Condividi tramite

Risolvere l'errore di Windows Update 0x80072EFE con la configurazione della suite di crittografia

L'errore di Windows Update 0x80072EFE in genere indica un problema di connessione tra il computer e i server Windows Update. Questo errore può verificarsi a causa di problemi di rete, impostazioni proxy o problemi di configurazione TLS (Transport Layer Security). Se si verifica l'errore e sono stati verificati altri componenti di rete, il problema può anche essere correlato alla configurazione della suite di crittografia.

Questo articolo illustra i passaggi per risolvere l'errore 0x80072EFE modificando la configurazione della suite di crittografia nel Registro di sistema di Windows.

Si applica a: Windows 10 o versioni successive, Windows Server 2016 e versioni successive di Windows

Passaggio 1: Esaminare il log di Windows Update

Dal frammento di log seguente, il tentativo di connessione al server di aggiornamento ha ripetutamente esito negativo con il codice di errore 80072EFE. I tentativi suggeriscono anche che si tratta probabilmente di un problema correlato alla rete.

Voce di log di esempio:

YYYY/MM/DD HH:MM:SS.4926861 22576 27056 SLS             Making request with URL <HTTPS://slscr.update.microsoft.com/SLS/{<GUID>>}/x64/<build>/0?CH=253&L=en-US&P=&PT=0x7&WUA=10.0.20348>. and send SLS events.  
YYYY/MM/DD HH:MM:SS.6134275 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6134448 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.6852866 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6853083 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:0  
YYYY/MM/DD HH:MM:SS.7565671 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.7565831 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.8197611 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.8197827 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:1  
0x80072efe -2147012866 WININET_E_CONNECTION_ABORTED The connection with the server was terminated abnormally winerror.h

Passaggio 2: Verificare la configurazione della suite di crittografia

Se nella chiave HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002del Registro di sistema di Windows sono configurati pacchetti di crittografia specifici, queste impostazioni potrebbero impedire al client windows Update di stabilire una connessione sicura.

Pacchetti di crittografia importanti da controllare:

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA256

Assicurarsi che almeno una di queste suite di crittografia sia presente nella configurazione.

Per altre informazioni sui pacchetti di crittografia, vedere Pacchetti di crittografia in TLS/SSL (SSP Schannel).

Passaggio 3: Modificare l'ordine della suite di crittografia

Se le suite di crittografia necessarie sono presenti ma si verificano ancora problemi, valutare la possibilità di modificare l'ordine nel Registro di sistema. A volte, la sequenza in cui sono elencate le suite di crittografia può influire sulla loro selezione durante il processo di handshake.

Come modificare le suite di crittografia:

  1. Premere il tasto Windows+R, digitare regedit e premere INVIO.

  2. Passare alla configurazione della suite di crittografia:

    HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002

  3. Individuare le suite di crittografia indicate nel passaggio 2 e assicurarsi che siano elencate. Se sono presenti ma in basso nell'elenco, prova a spostarli in alto o persino in alto.

  4. Se manca una delle suite di crittografia, aggiungerla manualmente. A tale scopo, fare clic con il pulsante destro del mouse sulla chiave del Registro di sistema, selezionare Modifica e quindi immettere il nome corretto della suite nell'ordine appropriato.

Passaggio 4: Riavviare il computer

Dopo aver apportato modifiche alla configurazione della suite di crittografia, è necessario riavviare il computer per rendere effettive le impostazioni.

Passaggio 5: Testare la connessione di Windows Update

Dopo il riavvio del computer, seguire questa procedura per provare di nuovo Windows Update:

  1. Aprire Aggiornamento impostazioni>e Sicurezza>di Windows Update.
  2. Selezionare Verifica disponibilità aggiornamenti.