Problembehandlung für Windows Update-Fehler 0x80072EFE mit Verschlüsselungssuitekonfiguration
Der Windows Update-Fehler 0x80072EFE weist in der Regel auf ein Verbindungsproblem zwischen Ihrem Computer und den Windows Update-Servern hin. Dieser Fehler kann aufgrund von Netzwerkproblemen, Proxyeinstellungen oder TLS-Konfigurationsproblemen (Transport Layer Security) auftreten. Wenn dieser Fehler auftritt und andere Netzwerkkomponenten ohne Befund überprüft wurden, kann das Problem auch mit der Konfiguration Ihrer Verschlüsselungssammlung zusammenhängen.
Dieser Artikel enthält Schritte zur Problembehandlung und Behebung des Fehlers 0x80072EFE durch Anpassen der Verschlüsselungssuitekonfiguration in der Windows-Registrierung.
Gilt für: Windows 10 oder höher, Windows Server 2016 und höhere Versionen von Windows
Aus dem folgenden Protokollausschnitt schlägt die Verbindung wiederholt mit dem Fehlercode 80072EFE fehl. Die Wiederholungsversuche deuten auch darauf hin, dass dies wahrscheinlich ein netzwerkbezogenes Problem ist.
Beispielprotokolleintrag:
YYYY/MM/DD HH:MM:SS.4926861 22576 27056 SLS Making request with URL <HTTPS://slscr.update.microsoft.com/SLS/{<GUID>>}/x64/<build>/0?CH=253&L=en-US&P=&PT=0x7&WUA=10.0.20348>. and send SLS events.
YYYY/MM/DD HH:MM:SS.6134275 22576 27056 Misc FAILED [80072EFE] Send request
YYYY/MM/DD HH:MM:SS.6134448 22576 27056 Misc FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
YYYY/MM/DD HH:MM:SS.6852866 22576 27056 Misc FAILED [80072EFE] Send request
YYYY/MM/DD HH:MM:SS.6853083 22576 27056 Misc FAILED [80072EFE] Library download error. Will retry. Retry Counter:0
YYYY/MM/DD HH:MM:SS.7565671 22576 27056 Misc FAILED [80072EFE] Send request
YYYY/MM/DD HH:MM:SS.7565831 22576 27056 Misc FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)
YYYY/MM/DD HH:MM:SS.8197611 22576 27056 Misc FAILED [80072EFE] Send request
YYYY/MM/DD HH:MM:SS.8197827 22576 27056 Misc FAILED [80072EFE] Library download error. Will retry. Retry Counter:1
0x80072efe -2147012866 WININET_E_CONNECTION_ABORTED The connection with the server was terminated abnormally winerror.h
Wenn Sie bestimmte Verschlüsselungssammlungen im Windows-Registrierungsschlüssel HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002konfiguriert haben, können diese Einstellungen verhindern, dass der Windows Update-Client eine sichere Verbindung herstellen kann.
Wichtige Verschlüsselungssammlungen zur Überprüfung:
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA256
Stellen Sie sicher, dass mindestens eine dieser Verschlüsselungssammlungen in Ihrer Konfiguration vorhanden ist.
Weitere Informationen zu Chiffre-Suites finden Sie unter Cipher Suites in TLS/SSL (Schannel SSP).For more information about cipher suites, see Cipher Suites in TLS/SSL (Schannel SSP).For more information about cipher suites, see Cipher Suites in TLS/SSL (Schannel SSP).For more information
Wenn die erforderlichen Verschlüsselungssammlungen vorhanden sind, aber weiterhin Probleme auftreten, sollten Sie die Reihenfolge in der Registrierung anpassen. Manchmal kann sich die Reihenfolge, in der die Chiffresammlungen aufgelistet werden, während des Handshake-Prozesses auf ihre Auswahl auswirken.
So ändern Sie die Verschlüsselungssammlungen:
Drücken Sie die WINDOWS-TASTE+R, geben Sie "regedit" ein, und drücken Sie die EINGABETASTE.
Navigieren Sie zur Konfiguration der Verschlüsselungssuite:
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002Suchen Sie die in Schritt 2 erwähnten Verschlüsselungssammlungen, und stellen Sie sicher, dass sie aufgeführt sind. Wenn sie in der Liste vorhanden, aber niedriger sind, versuchen Sie, sie höher oder sogar nach oben zu verschieben.
Wenn eine der Chiffresammlungen fehlt, fügen Sie sie manuell hinzu. Klicken Sie dazu mit der rechten Maustaste auf den Registrierungsschlüssel, wählen Sie "Ändern" aus, und geben Sie dann den richtigen Suitenamen in der entsprechenden Reihenfolge ein.
Nachdem Sie Änderungen an der Verschlüsselungssuitekonfiguration vorgenommen haben, müssen Sie den Computer neu starten, damit die Einstellungen wirksam werden.
Führen Sie nach dem Neustart des Computers die folgenden Schritte aus, um Windows Update erneut zu versuchen:
- Öffnen Sie "Einstellungsupdate>" und "Sicherheitsupdate>".
- Wählen Sie Nach Updates suchen aus.