Media Creation Tool: Fehlercode 0x80072F8F–0x20000 beheben

Der Fehler weist auf eine fehlgeschlagene sichere Internetverbindung hin. Microsoft ordnet 0x80072F8F einer nicht korrekt eingerichteten TLS-1.2-Kommunikation auf dem Client zu. Beim Media Creation Tool kann das Werkzeug deshalb die benötigten Informationen oder Installationsdateien nicht abrufen.

Häufig unter Windows 7 SP1

WinHTTP verwendet ohne das erforderliche Update und die passende Registrierungskonfiguration nicht automatisch TLS 1.2.

Auch auf neueren Systemen möglich

Falsche Uhrzeit, Proxy-, VPN-, Firewall- oder Netzwerkprobleme können ebenfalls eine sichere Verbindung verhindern.

Kein Lizenzfehler

Der Fehler tritt vor der Windows-Installation und Aktivierung auf. Ein Produktschlüsseltausch löst ihn nicht.

1. Datum, Uhrzeit und Zeitzone kontrollieren

   Eine deutlich falsche Systemzeit kann die Prüfung von Sicherheitszertifikaten verhindern. Stellen Sie Datum, Uhrzeit und Zeitzone korrekt ein und synchronisieren Sie die Uhr nach Möglichkeit automatisch.

2. Internetverbindung testen

   Öffnen Sie mehrere Microsoft-Webseiten im Browser. Testen Sie bei Bedarf eine andere Verbindung, beispielsweise einen mobilen Hotspot. Öffentliche, gefilterte oder nur über eine Anmeldeseite nutzbare WLAN-Netze sind ungeeignet.

3. VPN und benutzerdefinierten Proxy vorübergehend trennen

   Ein VPN, ein Webfilter oder ein nicht korrekt eingerichteter Proxy kann Microsoft-Downloads blockieren oder die Zertifikatsprüfung verändern. Deaktivieren Sie nur selbst eingerichtete Verbindungen und beachten Sie in Firmennetzen die Vorgaben der Administration.

4. Computer neu starten

   Verwenden Sie ausdrücklich Neu starten, damit ausstehende Netzwerk- und Updatekomponenten vollständig neu geladen werden.

5. Media Creation Tool neu bei Microsoft herunterladen

   Löschen Sie die bisherige Tooldatei und laden Sie eine frische Kopie ausschließlich von der offiziellen Microsoft-Seite. Starten Sie die Datei anschließend per Rechtsklick als Administrator.

Sie müssen das Installationsmedium nicht auf dem Computer erstellen, auf dem Windows später installiert wird. Ein anderer funktionierender Windows-PC kann den USB-Stick vollständig vorbereiten.

1. Aktuellen Windows-Computer verwenden

   Verwenden Sie möglichst einen vollständig aktualisierten PC mit Windows 11 oder einer noch sicher betriebenen Windows-Umgebung.

2. Leeren USB-Stick anschließen

   Der Stick benötigt mindestens 8 GB Speicherplatz und wird beim Erstellen vollständig gelöscht. Sichern Sie zuvor alle darauf gespeicherten Dateien.

3. Media Creation Tool ausführen

   Wählen Sie die Option zum Erstellen eines Installationsmediums für einen anderen PC und anschließend den richtigen USB-Stick.

4. Zielcomputer vom USB-Stick starten

   Verwenden Sie am Zielcomputer das einmalige UEFI-Bootmenü und folgen Sie anschließend der vollständigen Keyprofi-Anleitung.

1. Windows 7 Service Pack 1 bestätigen

   Drücken Sie Windows-Taste + Pause und prüfen Sie die angezeigte Windows-Edition. KB3140245 setzt unter Windows 7 das installierte Service Pack 1 voraus.

2. Systemtyp feststellen

   Lesen Sie im selben Fenster unter „Systemtyp“ ab, ob ein 32-Bit- oder 64-Bit-Betriebssystem installiert ist. Laden Sie später ausschließlich das dazu passende Updatepaket.

3. KB3140245 aus dem Microsoft Update-Katalog laden

   Öffnen Sie den offiziellen Update-Katalog und wählen Sie „Update für Windows 7“ für 32 Bit oder „Update für Windows 7 für x64-basierte Systeme“ für 64 Bit.

   KB3140245 im Microsoft Update-Katalog öffnen
4. Update installieren

   Führen Sie das heruntergeladene Microsoft-Paket aus. Wird das Update als bereits installiert angezeigt, fahren Sie mit der TLS-Konfiguration fort.

5. Registrierungsdatei für TLS 1.2 erstellen

   Öffnen Sie den Editor und verwenden Sie ausschließlich den Block, der zu Ihrem zuvor ermittelten Systemtyp passt. Speichern Sie die Datei unter tls12-winhttp.reg. Wählen Sie beim Speichern als Dateityp „Alle Dateien“, damit nicht versehentlich .txt angehängt wird.

   Für Windows 7 mit 32 Bit:

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000

   Für Windows 7 mit 64 Bit:

   Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000
6. Registrierungsdatei importieren

   Klicken Sie mit der rechten Maustaste auf tls12-winhttp.reg, wählen Sie „Zusammenführen“ und bestätigen Sie ausschließlich die lokale Datei, deren Inhalt Sie zuvor selbst geprüft haben.

7. Computer neu starten

   Starten Sie Windows vollständig neu. Erst nach dem Neustart werden Update und TLS-Konfiguration zuverlässig gemeinsam verwendet.

8. Media Creation Tool erneut herunterladen und starten

   Laden Sie das Tool erneut von Microsoft herunter und starten Sie es als Administrator. Verwenden Sie keine alte, bereits auf dem Computer gespeicherte Kopie.

1. Media Creation Tool öffnen

   Die Lizenzbedingungen sollten nun geladen werden. Erscheint der Fehlercode nicht mehr, ist die sichere Verbindung hergestellt.

2. Installationsmedium für einen anderen PC auswählen

   Wählen Sie Sprache, Architektur und „USB-Speicherstick“. Prüfen Sie sorgfältig, welcher Datenträger gelöscht werden darf.

3. Vollständige Installationsanleitung verwenden

   Folgen Sie anschließend der Keyprofi-Anleitung zum Bootmenü, zur Editionsauswahl, Laufwerksauswahl und Windows-Aktivierung.

KB3140245 lässt sich nicht installieren

Prüfen Sie, ob Windows 7 Service Pack 1 installiert ist und ob Sie das zur Architektur passende Updatepaket gewählt haben.

Tool startet weiterhin mit demselben Fehler

Kontrollieren Sie Systemzeit, Netzwerk, Proxy und Firewall erneut. Erstellen Sie das Medium möglichst auf einem anderen aktuellen PC.

Microsoft-Seiten lassen sich im alten Browser nicht öffnen

Laden Sie Update und Media Creation Tool auf einem anderen Computer herunter und übertragen Sie nur die unveränderten Microsoft-Dateien per USB-Stick.

Anderer Fehlercode nach dem Start

Notieren Sie den neuen vollständigen Fehlercode. Er kann eine andere Ursache haben und muss getrennt geprüft werden.

Upgrade eines sehr alten Computers geplant

Prüfen Sie vor der Installation Hardwarekompatibilität, Herstellertreiber und Datensicherung. Ein funktionierendes Tool garantiert nicht, dass die Zielversion auf der Hardware sinnvoll oder unterstützt betrieben werden kann.

Bleibt der Fehler nach der passenden Vorgehensweise bestehen, senden Sie uns bitte:

• Ihre Bestellnummer, sofern bereits vorhanden
• die genaue installierte Windows-Version einschließlich Service Pack
• 32-Bit- oder 64-Bit-System
• die Information, ob KB3140245 installiert wurde
• den vollständigen Fehlercode und Wortlaut der Meldung
• die Information, ob Microsoft-Webseiten im Browser erreichbar sind
• einen ungeschnittenen Screenshot des vollständigen Fehlerfensters