排查密码套件配置0x80072EFE Windows 更新错误 - Windows Client

Windows 更新错误 0x80072EFE 通常表示计算机与 Windows 更新服务器之间存在连接问题。 网络问题、代理设置或传输层安全性 (TLS) 配置问题都可能会导致出现此错误。 如果遇到此错误并验证了其他网络组件，则该问题也可能与密码套件配置有关。

本文提供了通过调整 Windows 注册表中的密码套件配置来排查和解决错误0x80072EFE的步骤。

适用于：Windows 10 或更高版本、Windows Server 2016 及更高版本的 Windows

步骤 1：查看Windows 更新日志

从以下日志代码片段中，连接尝试更新服务器重复失败，错误代码为 80072EFE。 重试尝试也表明这可能是与网络相关的问题。

示例日志条目：

YYYY/MM/DD HH:MM:SS.4926861 22576 27056 SLS             Making request with URL <HTTPS://slscr.update.microsoft.com/SLS/{<GUID>>}/x64/<build>/0?CH=253&L=en-US&P=&PT=0x7&WUA=10.0.20348>. and send SLS events.  
YYYY/MM/DD HH:MM:SS.6134275 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6134448 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.6852866 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.6853083 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:0  
YYYY/MM/DD HH:MM:SS.7565671 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.7565831 22576 27056 Misc            FAILED [80072EFE] WinHttp: SendRequestToServerForFileInformation (retrying with default proxy)  
YYYY/MM/DD HH:MM:SS.8197611 22576 27056 Misc            FAILED [80072EFE] Send request  
YYYY/MM/DD HH:MM:SS.8197827 22576 27056 Misc            FAILED [80072EFE] Library download error. Will retry. Retry Counter:1  
0x80072efe -2147012866 WININET_E_CONNECTION_ABORTED The connection with the server was terminated abnormally winerror.h  

步骤 2：验证密码套件配置

如果在 Windows 注册表项HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002中配置了特定的密码套件，这些设置可能会阻止Windows 更新客户端建立安全连接。

要检查的重要密码套件：

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA256

确保配置中至少有一个密码套件存在。

有关密码套件的详细信息，请参阅 TLS/SSL 中的密码套件（Schannel SSP）。

步骤 3：调整密码套件顺序

如果存在所需的密码套件，但仍遇到问题，请考虑在注册表中调整其顺序。 有时，列出密码套件的顺序可能会影响他们在握手过程中的选择。

如何修改密码套件：

1. 按 Windows 键+R，键入 regedit，然后按 Enter。

2. 导航到密码套件配置：

   HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002

3. 找到步骤 2中提到的密码套件，并确保它们已列出。 如果它们存在，但在列表中较低，请尝试将其移动到较高甚至顶部。

4. 如果缺少任何密码套件，请手动添加它。 为此，请右键单击注册表项，选择“修改**”**，然后按适当的顺序输入正确的套件名称。

步骤 4：重新启动计算机

更改密码套件配置后，需要重新启动计算机，使设置生效。

步骤 5：测试Windows 更新连接

计算机重启后，请按照以下步骤再次尝试Windows 更新：

1. 打开设置>更新和安全性> Windows 更新。
2. 选择“检查更新” 。