Partager via

Résoudre les problèmes d’erreur Windows Update 0x80072EFE avec la configuration de la suite de chiffrement

L’erreur Windows Update 0x80072EFE indique généralement un problème de connexion entre votre ordinateur et les serveurs Windows Update. Cette erreur peut se produire en raison de problèmes réseau, de paramètres proxy ou de configuration de la couche de transport (TLS). Si vous rencontrez l’erreur et que vous avez vérifié d’autres composants réseau, le problème peut également être lié à votre configuration de suite de chiffrement.

Cet article fournit des étapes pour résoudre et résoudre l’erreur 0x80072EFE en ajustant la configuration de la suite de chiffrement dans le Registre Windows.

S’applique à : Windows 10 ou version ultérieure, Windows Server 2016 et versions ultérieures de Windows

Étape 1 : Passer en revue le journal Windows Update

À partir de l’extrait de journal suivant, la connexion tente d’effectuer une défaillance répétée du serveur de mise à jour avec le code d’erreur 80072EFE. Les nouvelles tentatives suggèrent également qu’il s’agit probablement d’un problème lié au réseau.

Exemple d’entrée de journal :

YYYY/MM/DD HH:MM:SS.4926861 22576 27056 SLS             Making request with URL <HTTPS://slscr.update.microsoft.com/SLS/{<GUID>>}/x64/<build>/0?CH=253&L=en-US&P=&PT=0x7&WUA=10.0.20348>. and send SLS events.  
YYYY/MM/DD HH:MM:SS.6134275 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6134448 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.6852866 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6853083 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:0  
YYYY/MM/DD HH:MM:SS.7565671 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.7565831 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.8197611 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.8197827 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:1  
0x80072efe -2147012866 WININET_E_CONNECTION_ABORTED The connection with the server was terminated abnormally winerror.h

Étape 2 : Vérifier la configuration de la suite de chiffrement

Si vous avez configuré des suites de chiffrement spécifiques dans la clé HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002de Registre Windows, ces paramètres peuvent empêcher le client Windows Update d’établir une connexion sécurisée.

Suites de chiffrement importantes à vérifier :

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA256

Vérifiez qu’au moins l’une de ces suites de chiffrement est présente dans votre configuration.

Pour plus d’informations sur les suites de chiffrement, consultez Suites de chiffrement dans TLS/SSL (SSP Schannel).

Étape 3 : Ajuster l’ordre de suite de chiffrement

Si les suites de chiffrement requises sont présentes, mais que vous rencontrez toujours des problèmes, envisagez d’ajuster leur ordre dans le Registre. Parfois, la séquence dans laquelle les suites de chiffrement sont répertoriées peut affecter leur sélection pendant le processus de négociation.

Comment modifier les suites de chiffrement :

  1. Appuyez sur la touche Windows+R, tapez regedit, puis appuyez sur Entrée.

  2. Accédez à la configuration de la suite de chiffrement :

    HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002

  3. Recherchez les suites de chiffrement mentionnées à l’étape 2 et vérifiez qu’elles sont répertoriées. S’ils sont présents mais inférieurs dans la liste, essayez de les déplacer plus haut ou même vers le haut.

  4. Si l’une des suites de chiffrement est manquante, ajoutez-la manuellement. Pour ce faire, cliquez avec le bouton droit sur la clé de Registre, sélectionnez Modifier, puis entrez le nom de la suite appropriée dans l’ordre approprié.

Étape 4 : Redémarrer l’ordinateur

Après avoir apporté des modifications à la configuration de la suite de chiffrement, vous devez redémarrer l’ordinateur pour que les paramètres prennent effet.

Étape 5 : Tester la connexion Windows Update

Une fois l’ordinateur redémarré, procédez comme suit pour réessayer de windows Update :

  1. Ouvrez La mise à jour des paramètres>et la sécurité>de Windows Update.
  2. Sélectionnez Rechercher les mises à jour.