Início / Guias / Erros do Windows

Erro 0x80072F8F - na Media Creation Tool e além

O 0x80072F8F é uma falha de conexão segura: o Windows tentou falar com os servidores da Microsoft por HTTPS e o handshake falhou. No Windows 7 e 8.1 ele aparece, famoso, como "0x80072F8F - 0x20000" assim que a Media Creation Tool inicia - esses sistemas usam TLS antigo por padrão, e os servidores da Microsoft exigem TLS 1.2. Em outros lugares (ativação, Store, Update) o mesmo código quase sempre significa que o relógio do sistema está errado. As duas causas se resolvem em minutos.

Corrija automaticamente

O Outbyte Driver Updater identifica automaticamente o hardware instalado e atualiza drivers desatualizados ou com defeito a partir de fontes oficiais, com backup antes de cada alteração. Útil quando você prefere não fazer os passos abaixo na mão - a verificação e o diagnóstico são gratuitos.

Baixar Driver Updater Baixe o Outbyte Driver Updater para Windows. A verificação e os resultados são gratuitos.

Resposta rápida

Primeiro confira o relógio: data, hora e fuso horário precisam estar corretos - um relógio errado quebra a verificação de certificados e gera exatamente esse erro. No Windows 7/8.1 com a Media Creation Tool, ative o TLS 1.2 (método 2) - ou pule a ferramenta de vez e baixe a ISO do Windows no site da Microsoft pelo navegador (método 3).

Sintomas - como o problema aparece

A Media Creation Tool fecha com 0x80072F8F - 0x20000 logo depois de iniciar
O erro aparece num PC com Windows 7 ou 8.1 sendo atualizado
A ativação do Windows falha com 0x80072F8F
A Microsoft Store ou o Windows Update mostra o mesmo código
O relógio, a data ou o fuso horário do sistema está errado
O mesmo download funciona normalmente em outro PC mais novo

Por que isso acontece

TLS antigo no Windows 7/8.1

Esses sistemas usam TLS 1.0 por padrão nos componentes do sistema. Os servidores da Microsoft exigem TLS 1.2 - o handshake falha antes de qualquer download começar.

Relógio do sistema errado

Certificados HTTPS valem por períodos de datas. Um relógio fora do lugar - bateria da placa-mãe morta, fuso errado - faz todos os certificados parecerem inválidos, e as conexões seguras falham com 0x80072F8F.

Atualizações faltando no sistema antigo

O suporte a TLS 1.2 no Windows 7 chegou por atualizações. Um sistema sem atualizar há muito tempo pode não ter o próprio componente, e não só a configuração.

Interceptação na rede

Proxies, VPNs e os recursos de "verificação de HTTPS" de alguns antivírus quebram o handshake seguro do mesmo jeito - desativá-los temporariamente isola a causa.

As soluções, em ordem

1. Acerte o relógio primeiro

  1. Clique com o botão direito no relógio da barra de tarefas, Ajustar data e hora.
  2. Ative a hora e o fuso horário automáticos; em Windows mais antigos, ajuste manualmente e sincronize com um servidor de horário da internet (guia Horário na Internet).
  3. Se o relógio zerar a cada inicialização, a bateria CMOS da placa-mãe está morta - troque-a, ou o erro vai continuar voltando.

2. Windows 7/8.1: ative o TLS 1.2

  1. Instale primeiro todas as atualizações pendentes do Windows - o suporte a TLS 1.2 chegou por atualizações no Windows 7.
  2. Em Opções da Internet (Win+R, inetcpl.cpl), guia Avançadas: marque Usar TLS 1.1 e Usar TLS 1.2, desmarque SSL 3.0; aplique.
  3. Defina o TLS 1.2 como padrão para os componentes do sistema pela configuração de registro documentada pela Microsoft: em HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp crie o DWORD DefaultSecureProtocols = 0xA00 (em 64 bits, também no caminho equivalente em Wow6432Node) e reinicie.
  4. Execute a Media Creation Tool de novo.

Cuidado: edite o registro exatamente como está escrito e só esses valores - ou prefira o método 3, que dispensa o registro por completo.

3. Pule a ferramenta - baixe a ISO diretamente

  1. Abra a página oficial de download do Windows da Microsoft num navegador atual (Chrome, Edge e Firefox falam TLS 1.2 em qualquer Windows).
  2. Baixe a ISO do Windows diretamente - na página de download, navegadores em Windows antigos recebem a ISO no lugar da ferramenta.
  3. Monte a ISO (ou grave-a num pendrive com uma ferramenta como o Rufus) e execute o setup.exe de dentro dela - é a mesma atualização, sem a Media Creation Tool no meio.

4. Se o erro está na ativação, na Store ou no Update

  1. Confira o relógio (método 1) - é a principal causa nesses casos.
  2. Desconecte VPNs e proxies, pause a verificação de HTTPS do antivírus e tente de novo.
  3. Execute a solução de problemas interna: Configurações, Sistema, Solução de problemas - Windows Update ou Aplicativos da Store, dependendo de onde o código apareceu.

Perguntas frequentes

O que o 0x80072F8F - 0x20000 significa, ao pé da letra?

A primeira parte é uma falha de canal seguro (HTTPS); o sufixo é o código de contexto da Media Creation Tool. Juntos: a ferramenta não conseguiu estabelecer uma conexão TLS com os servidores da Microsoft - o que, no Windows 7/8.1, é quase sempre a questão do TLS 1.2.

Ainda dá para atualizar um PC antigo com Windows 7?

O caminho de atualização pela ISO do Windows ainda funciona tecnicamente: baixe a ISO (método 3), execute o setup a partir dela e mantenha os arquivos quando for oferecido. Se o hardware atende aos requisitos - principalmente para o Windows 11 - é uma verificação separada que o próprio instalador faz.

Por que o erro fala de hora se a minha internet funciona?

Os navegadores toleram um relógio um pouco fora; a pilha HTTPS do próprio sistema é mais rígida. Um relógio atrasado ou adiantado o bastante faz certificados válidos parecerem ainda não válidos ou vencidos, então os componentes do sistema falham com 0x80072F8F enquanto os sites continuam abrindo.

O caminho automático, quando você quiser

O Outbyte Driver Updater verifica o PC e mostra o que encontrou - e então espera. Nada é aplicado sem o seu OK, e qualquer alteração pode ser desfeita.

Baixar Driver Updater Baixe o Outbyte Driver Updater para Windows. A verificação e os resultados são gratuitos.
Mais de 1.000.000de drivers no banco de dados
Gratuitosverificação e diagnóstico
Seu OKé necessário antes de qualquer alteração
Reversãodisponível para cada atualização