Home / Guide / Errori di Windows

Errore 0x80072F8F - il Media Creation Tool e non solo

0x80072F8F è un errore di connessione sicura: Windows ha provato a parlare con i server Microsoft via HTTPS e l'handshake è fallito. Su Windows 7 e 8.1 compare notoriamente come "0x80072F8F - 0x20000" appena si avvia il Media Creation Tool: quei sistemi usano un TLS vecchio per impostazione predefinita, mentre i server Microsoft richiedono TLS 1.2. Altrove (attivazione, Store, Update) lo stesso codice di solito significa che l'orologio di sistema è sbagliato. Entrambe le cause si risolvono in pochi minuti.

Risolvi in automatico

Outbyte Driver Updater riconosce da solo l'hardware installato e aggiorna i driver obsoleti o danneggiati da fonti ufficiali, con un backup prima di ogni modifica. Utile se preferisci non seguire a mano i passaggi qui sotto - la scansione e la diagnosi sono gratuite.

Scarica Driver Updater Scarica Outbyte Driver Updater per Windows. La scansione e i risultati sono gratuiti.

Risposta rapida

Prima controlla l'orologio: data, ora e fuso orario devono essere corretti - un orologio sbagliato manda in errore la verifica dei certificati e produce esattamente questo codice. Su Windows 7/8.1 con il Media Creation Tool, abilita TLS 1.2 (metodo 2) - oppure salta del tutto lo strumento e scarica la ISO di Windows dal sito Microsoft con un browser (metodo 3).

Sintomi - come si presenta il problema

Il Media Creation Tool si chiude con 0x80072F8F - 0x20000 subito dopo l'avvio
L'errore compare su un PC Windows 7 o 8.1 in fase di aggiornamento
L'attivazione di Windows fallisce con 0x80072F8F
Microsoft Store o Windows Update mostrano lo stesso codice
Orologio, data o fuso orario del sistema sono sbagliati
Lo stesso download funziona senza problemi su un altro PC più recente

Perché succede

TLS vecchio su Windows 7/8.1

Questi sistemi usano TLS 1.0 come impostazione predefinita per i componenti di sistema. I server Microsoft richiedono TLS 1.2: l'handshake fallisce prima che qualsiasi cosa venga scaricata.

Orologio di sistema sbagliato

I certificati HTTPS valgono per intervalli di date. Un orologio sfasato - batteria CMOS esaurita, fuso orario sbagliato - fa sembrare invalido ogni certificato, e le connessioni sicure falliscono con 0x80072F8F.

Aggiornamenti mancanti sul vecchio sistema

Il supporto a TLS 1.2 su Windows 7 è arrivato tramite aggiornamenti. Un sistema non aggiornato da molto può non avere il componente stesso, non solo l'impostazione.

Intercettazione sulla rete

Proxy, VPN e alcune funzioni antivirus di "scansione HTTPS" rompono l'handshake sicuro nello stesso modo: disattivarli temporaneamente aiuta a isolare la causa.

Le soluzioni, in ordine

1. Sistema prima l'orologio

  1. Clic destro sull'orologio nella barra delle applicazioni, Modifica data e ora.
  2. Attiva l'impostazione automatica di ora e fuso orario; sulle versioni più vecchie di Windows impostale a mano e sincronizza con un server dell'ora in internet (scheda Ora Internet).
  3. Se l'orologio si azzera a ogni avvio, la batteria CMOS della scheda madre è esaurita: sostituiscila, o l'errore continuerà a tornare.

2. Windows 7/8.1: abilita TLS 1.2

  1. Prima installa tutti gli aggiornamenti di Windows in sospeso: su Windows 7 il supporto a TLS 1.2 è arrivato con gli aggiornamenti.
  2. In Opzioni Internet (Win+R, inetcpl.cpl), scheda Avanzate: spunta Usa TLS 1.1 e Usa TLS 1.2, togli la spunta a SSL 3.0; applica.
  3. Imposta TLS 1.2 come predefinito per i componenti di sistema con la chiave di registro documentata da Microsoft: in HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp crea il DWORD DefaultSecureProtocols = 0xA00 (sui sistemi a 64 bit anche nel percorso Wow6432Node corrispondente), poi riavvia.
  4. Avvia di nuovo il Media Creation Tool.

Attenzione: modifica il registro esattamente come indicato e solo questi valori - oppure preferisci il metodo 3, che evita del tutto il registro.

3. Salta lo strumento - scarica direttamente la ISO

  1. Apri la pagina ufficiale di download di Windows sul sito Microsoft con un browser moderno (Chrome, Edge e Firefox supportano TLS 1.2 su qualsiasi Windows).
  2. Scarica direttamente la ISO di Windows: sulla pagina di download, ai browser su un Windows vecchio viene proposta la ISO al posto dello strumento.
  3. Monta la ISO (o scrivila su una chiavetta USB con un tool come Rufus) ed esegui setup.exe da lì: stesso aggiornamento, senza Media Creation Tool.

4. Se l'errore compare in attivazione, Store o Update

  1. Verifica l'orologio (metodo 1): è la causa principale in questi casi.
  2. Disconnetti VPN e proxy, metti in pausa la scansione HTTPS dell'antivirus e riprova.
  3. Esegui lo strumento integrato: Impostazioni, Sistema, Risoluzione dei problemi - Windows Update o App dello Store, a seconda di dove è comparso il codice.

Domande frequenti

Cosa significa letteralmente 0x80072F8F - 0x20000?

La prima parte è un errore del canale sicuro (HTTPS); il suffisso è il codice di contesto del Media Creation Tool. Messi insieme: lo strumento non è riuscito a stabilire una connessione TLS con i server Microsoft - cosa che su Windows 7/8.1 è quasi sempre il problema del TLS 1.2.

Aggiornare un vecchio PC con Windows 7 è ancora possibile?

Il percorso di aggiornamento tramite ISO di Windows funziona ancora, tecnicamente: scarica la ISO (metodo 3), avvia il setup da lì e scegli di conservare i file dove proposto. Se l'hardware soddisfa i requisiti - in particolare per Windows 11 - è una verifica a parte che fa l'installer.

Perché l'errore riguarda l'ora se internet mi funziona?

I browser tollerano piccoli scostamenti dell'orologio; lo stack HTTPS di sistema è più rigido. Un orologio abbastanza sbagliato fa sembrare i certificati validi come non ancora validi o scaduti, quindi i componenti di sistema falliscono con 0x80072F8F mentre i siti web continuano ad aprirsi.

La via automatica, quando vuoi

Outbyte Driver Updater analizza il PC e mostra cosa ha trovato - poi aspetta. Niente viene applicato senza il tuo OK, e ogni modifica può essere annullata.

Scarica Driver Updater Scarica Outbyte Driver Updater per Windows. La scansione e i risultati sono gratuiti.
1.000.000+driver nel database
Gratuitescansione e diagnosi
Il tuo OKrichiesto prima di ogni modifica
Rollbackdisponibile per ogni aggiornamento