0x80072F8F es un fallo de conexión segura: Windows intentó comunicarse con los servidores de Microsoft por HTTPS y el handshake falló. En Windows 7 y 8.1 aparece como «0x80072F8F - 0x20000» nada más arrancar Media Creation Tool: esos sistemas usan un TLS antiguo por defecto y los servidores de Microsoft exigen TLS 1.2. En otros sitios (activación, Store, Update) el mismo código suele significar que el reloj del sistema está mal. Las dos causas se arreglan en minutos.
Arréglalo automáticamente
Outbyte Driver Updater identifica automáticamente el hardware instalado y actualiza los controladores obsoletos o dañados desde fuentes oficiales, con una copia de seguridad antes de cada cambio. Útil si prefieres no hacer a mano los pasos de abajo: el análisis y el diagnóstico son gratis.
Descargar Driver Updater Descarga Outbyte Driver Updater para Windows. El análisis y los resultados son gratis.Respuesta rápida
Comprueba primero el reloj: la fecha, la hora y la zona horaria tienen que ser correctas - un reloj mal puesto rompe la verificación de certificados y produce exactamente este error. En Windows 7/8.1 con Media Creation Tool, activa TLS 1.2 (método 2) - o sáltate la herramienta por completo y descarga la ISO de Windows desde el sitio de Microsoft en un navegador (método 3).
Estos sistemas usan TLS 1.0 por defecto para los componentes del sistema. Los servidores de Microsoft exigen TLS 1.2: el handshake falla antes de que se descargue nada.
Los certificados HTTPS son válidos dentro de un rango de fechas. Un reloj descuadrado - pila CMOS agotada, zona horaria incorrecta - hace que todos los certificados parezcan inválidos, y las conexiones seguras fallan con 0x80072F8F.
La compatibilidad con TLS 1.2 llegó a Windows 7 mediante actualizaciones. En un sistema sin parchear desde hace mucho puede faltar el componente en sí, no solo el ajuste.
Los proxys, las VPN y la función de «escaneo HTTPS» de algunos antivirus rompen el handshake seguro de la misma forma: desactivarlos temporalmente permite aislar la causa.
inetcpl.cpl), pestaña Opciones avanzadas: marca Usar TLS 1.1 y Usar TLS 1.2, desmarca SSL 3.0 y aplica.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp crea el DWORD DefaultSecureProtocols = 0xA00 (en 64 bits también en la ruta equivalente bajo Wow6432Node) y reinicia.Cuidado: edita el registro exactamente como está escrito y solo esos valores - o mejor usa el método 3, que evita el registro por completo.
La primera parte es un fallo del canal seguro (HTTPS); el sufijo es el código de contexto de Media Creation Tool. En conjunto: la herramienta no pudo establecer una conexión TLS con los servidores de Microsoft, lo que en Windows 7/8.1 casi siempre se debe al problema de TLS 1.2.
La vía de actualización mediante la ISO de Windows sigue funcionando técnicamente: descarga la ISO (método 3), ejecuta el setup desde ella y conserva los archivos donde se ofrezca. Que el hardware cumpla los requisitos - sobre todo para Windows 11 - es una comprobación aparte que hace el propio instalador.
Los navegadores toleran pequeños desajustes del reloj; la pila HTTPS del propio sistema es más estricta. Un reloj lo bastante desajustado hace que certificados válidos parezcan aún no válidos o caducados, así que los componentes del sistema fallan con 0x80072F8F mientras las webs siguen abriendo.
Outbyte Driver Updater analiza el PC y muestra lo que ha encontrado - y espera. No se aplica nada sin tu visto bueno, y cada cambio se puede revertir.
Descargar Driver Updater Descarga Outbyte Driver Updater para Windows. El análisis y los resultados son gratis.