Corrección: Error de Windows Update 80072F8F

El código 80072F8F es un error genérico lanzado por Windows Update (WU). Este indica que hay algo mal en la conexión SSL (Secure Sockets Layer) entre WU y el servidor de Microsoft. Cuando se encuentran uno o más errores en el certificado SSL utilizado por el servidor, al usuario se le presentará el error 80072F8F .

El mensaje de error 80072F8F se encontrará típicamente en el registro de errores después de que Windows falle en realizar una actualización. El error no es exclusivo de una determinada versión de Windows y suele estar asociado al siguiente mensaje de error :

La fecha y la hora de su ordenador parecen estar desfasadas con un certificado de actualización.

Hay cuatro causas principales que llevan al 80072F8F:

• Hora y fecha incorrectas – Si la hora y la fecha de su ordenador no coinciden con las del servidor de Microsoft Update, la conexión SSL segura se dará por terminada. Todas las conexiones SSL requieren una fecha y hora válidas antes de determinar que una conexión es segura.
• Actualización del certificado raíz que falta – Si el certificado SSL utilizado para conectarse al servidor de Microsoft no es de confianza, la conexión fallará. Si la hora y la fecha incorrectas no son la causa del problema, es probable que falte un certificado de autoridad de confianza.
• Cortafuegos de terceros bloqueando la conexión SSL – Aunque WU se siente cómodo trabajando a través del cortafuegos de Windows, no se puede decir lo mismo de los cortafuegos externos. Algunos cortafuegos guardarán configuraciones de seguridad que harán que engañen a Windows Update para determinar que la conexión SSL no es segura.
• Configuración de proxy inválida – Hay mucho malware de secuestro capaz de alterar la configuración de la conexión. Esto terminará levantando banderas rojas cuando se establezca la conexión SSL para que el servidor de Microsoft la termine.

Si se le muestra el código de error 80072F8F al intentar descargar una actualización de Windows, hay varias soluciones diferentes que puede probar. A continuación tienes una colección de soluciones que han ayudado a muchos usuarios de Windows a solucionar el error 80072F8F . Por favor, sigue cada método en orden hasta que encuentres los pasos que funcionen para tu situación. Comencemos!

Método 1: Ajustar la hora y la fecha correctas

Cada vez que es necesario establecer una conexión SSL, el servidor de Windows se inicia validando la hora y la fecha del PC. Esto sucede al activar Windows y cada actualización de Windows.

Si la hora es incluso remotamente diferente de la hora y la fecha del servidor (+- 5 minutos), el servidor puede lanzar el error 80072F8F y terminar la conexión SSL. Si tu fecha y hora están desactivadas, aquí tienes una guía rápida para sincronizarlas con las del servidor de Microsoft. La siguiente guía funcionará con Windows 7, Windows 8.1 y Windows 10:

1. Presione la tecla Windows + R para abrir una ventana de ejecución y escriba timedate.cpl. Pulsa Introducir para abrir Ajustes de fecha y hora.

   

2. Seleccione la pestaña Fecha y hora y haga clic en Cambiar fecha y hora . A continuación, ajusta la fecha correcta y asegúrate de que el reloj es igual de preciso. Pulsa Ok para guardar tu selección.

   

3. Cuando vuelva a la ventana Fecha y hora , haga clic en Cambiar zona horaria . Asegúrate de seleccionar el UTC apropiado para tu zona utilizando el menú desplegable. A continuación, marque la casilla junto a Ajustar automáticamente el reloj al horario de verano y pulse Ok .

   

4. Vuelva a la ventana Fecha y hora , pero esta vez vaya a la pestaña Hora de Internet y haga clic en el botón Cambiar configuración .

   

5. Comienza marcando la casilla junto a Sincronizar con un servidor de tiempo de Internet. A continuación, utiliza el menú desplegable de abajo para configurar el servidor time.windows.com . Pulse Actualizar ahora y espere a que se actualice la Configuración de la hora de Internet . Finalmente, pulsa Ok para guardar y cerrar la ventana.

   Nota: Si ves un mensaje como ” El reloj se ha sincronizado con éxito con tyme.windows.com “, tu configuración de fecha y hora es correcta y no debería impedir que se produzca la conexión SSL.

   

6. Reinicie su sistema e intente actualizar su ordenador de nuevo a través de WU. Si vuelve a fallar con el error 80072F8F , pase al Método 2.

Método 2: Comprobar si hay configuraciones de proxy no válidas

La configuración de proxy no válida también podría ser una causa del error 80072F8F , ya que el protocolo MS es muy exigente con respecto a cómo debe ser una conexión segura. Si estás usando un servidor proxy, desactívalo, reinicia el equipo e intenta actualizar de nuevo. Si la actualización se aplica correctamente, deberá buscar otro servidor proxy o proveedor de VPN si desea obtener futuras actualizaciones de Windows mientras navega de forma anónima.

Pero incluso si está seguro de que no utiliza ninguna configuración de proxy, le insto a que lo compruebe, ya que hay mucho malware capaz de redirigir su tráfico a través de un servidor proxy. Aquí hay una guía rápida sobre cómo desactivar la configuración del proxy en Windows:

1. Presione Windows + R para abrir una ventana de ejecución y escriba ” inetcpl.cpl “. Pulsa Enter para abrir la ventana Propiedades de Internet .

   

2. Haga clic en la pestaña Conexiones y luego haga clic en Configuración de LAN .

   

3. Si la casilla bajo Servidor proxy está marcada, desactívala y pulsa Ok. Entonces, pulsa Aplicar en el menú Propiedades de Internet .

   

4. Reinicie su sistema e intente aplicar la actualización de la ventana de nuevo. Si falla, continúe con las instrucciones siguientes.

Método 3: Instalación de la actualización del certificado raíz

A menudo, el certificado SLL utilizado por WU no es de confianza para los servidores de Microsoft debido a la falta de una Autoridad de Certificación (CA) raíz. La mayoría de las versiones de Windows utilizan un mecanismo de actualización automática que descargará las listas de confianza de certificados (CTL) siempre que haya una nueva disponible. Sin embargo, puede descargar e instalar manualmente certificados raíz de terceros que se distribuyen a través del Programa de certificados raíz de Windows.

Aquí tienes una guía rápida para instalar la actualización del certificado de root. Debería funcionar en todas las versiones de Windows:

1. Visita este enlace del Catálogo de Microsoft Update (aquí), busca ” root certificate update “. Luego, asegúrese de descargar el paquete apropiado para su versión de Windows.

   Nota: Es posible que se te pida que abras este enlace con IE para que comience la descarga.

2. Abre el archivo ejecutable que acabas de descargar y haz clic en Sí para proporcionar los permisos apropiados cuando aparezca la ventana Control de cuentas de usuario .
3. Reinicie el dispositivo e intente realizar la actualización de Windows de nuevo. Si falla con el mismo código de error, pase al siguiente método.

Método 4: Desactivar el cortafuegos de la tercera parte

Nunca es una buena idea usar dos cortafuegos en el mismo ordenador (Windows Firewall + 3rd party firewall). Esto creará confusión siempre que sea necesario establecer una conexión SSL entre tu ordenador y un servidor de Microsoft, lo que puede acabar provocando el error 80072F8F .

Si estás usando un firewall de terceros como Zone Alarm , apágalo, reinicia tu ordenador y mira si la actualización está fallando con el mismo código de error. Si la actualización se está instalando con éxito, el problema tiene que ser su cortafuegos adicional o un conflicto de software, ya que WU no tiene ningún problema para trabajar bajo el cortafuegos de Windows.

En el caso de que quieras seguir usando tu firewall de terceros y eliminar el error 80072F8F , puedes intentar una de dos cosas:

• Deshabilitar el Firewall de Windows y eliminar el conflicto – Si quieres usar un firewall de terceros, es importante deshabilitar la solución de firewall incorporada. Para ello, pulsa Windows + R y escribe firewall.cpl en la ventana Ejecutar. A continuación, haz clic en Activa o desactiva el Firewall de Windows Defender y desactívalo tanto para Configuración de red pública como para Configuración de red privada .

  

• Si al desactivar el Firewall de Windows sigue sin permitir que las actualizaciones de WU pasen a través del firewall de terceros, no tiene más remedio que buscar el apoyo de los desarrolladores de ese software respectivo. Algunos cortafuegos tienen opciones de seguridad que interfieren con la conexión SSL.