Ошибка 0x80072ee2 криптопро

Mike2022	#1 Оставлено : 28 сентября 2022 г. 13:24:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Добрый день! Нами получен сертификат в УЦ Центрального банка, который должен использоваться на портале ЦБР. Однако, при попытке проверить работу службы штампа времени получаем ошибку (0x80072EE2). на странице проверки работы плагина https://www.cryptopro.ru…/cades_xlong_sample.html при указании в качестве сервера штампа времени http://tsp2012.taxcom.ru/tsp/tsp.srf или https://tsp1.ca.cbr.ru/tsp подпись формируется только с сертификатом, выданным ФНС. С сертификатом, выданным ЦБР, получаем ошибку «Не удалось создать подпись из-за ошибки: Время ожидания операции истекло (0x80072EE2)» Лицензии на TSP Client 2.0 есть. Версия плагина: 2.0.14590 Версия криптопровайдера: 5.0.12000 Криптопровайдер: Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider Платформа: Windows10 х64

Андрей *	#2 Оставлено : 28 сентября 2022 г. 14:02:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Здравствуйте. А просто Bes создаётся успешно? В сертификате указан адрес ocsp, может сервис не доступен?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Mike2022	#3 Оставлено : 28 сентября 2022 г. 14:32:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	да, https://cryptopro.ru/sit…ge/cades_bes_sample.html тут работает. т.е как я понимаю нессответствие того, что в сертификате указан строго http://tsp1.ca.cbr.ru/ocsp, а по факту у них работет только https://tsp1.ca.cbr.ru/tsp ?

Mike2022	#4 Оставлено : 28 сентября 2022 г. 14:43:04(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	что ещё заметил: в сертификате прописано http://, там никто не отвечает, и ошибка 0x80072EE2. Но если указать https://, то ошибка другая: «Не удалось создать подпись из-за ошибки: При попытке отправки запроса возникла ошибка HTTP (0xC2100100)»

Андрей *	#5 Оставлено : 28 сентября 2022 г. 16:02:15(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,736 Сказал «Спасибо»: 451 раз Поблагодарили: 1838 раз в 1421 постах	Автор: Mike2022 да, https://cryptopro.ru/sit…ge/cades_bes_sample.html тут работает. т.е как я понимаю нессответствие того, что в сертификате указан строго http://tsp1.ca.cbr.ru/ocsp, а по факту у них работет только https://tsp1.ca.cbr.ru/tsp ? нет… TSP — это штамп времени… OCSP — это онлайн проверка статуса сертификата- доказательство,что он не был отозван Есть варианты(и демо страницы к ним): BES — без штампа времени T — TSP XLong 1 — OCSP + TSP Поэтому — можно проверить, BES, T- если всё работает, значит проблема в OCSP… Пробовали писать в ТП? Цитата: там никто не отвечает Как проверяли, POST запрос?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Mike2022	#6 Оставлено : 29 сентября 2022 г. 11:48:25(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Автор: Андрей * Пробовали писать в ТП? у меня осталось не оч впечатление о работе ТП с прошлых разов, но похоже вариантов решить без них нет ( Цитата: Как проверяли, POST запрос? да попробовал разные тестовые страницы, BES работает, TSP работает, OCSP+TSP не работает. спасибо за разъяснения.

Mike2022	#7 Оставлено : 29 сентября 2022 г. 16:30:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	для будущих поколений ) надо настраивать stunnel, ЦБРный TSP и OCSP заворачивать через него, и в свойствах сертификата ЦБР в оснастке сертификаты также указать в качестве OCSP на stunnel Цитата: 2.2.4. Установка URL-адресов запросов OCSP: Для перенаправления OCSP-запросов на TSP-серверы удостоверяющего центра Банка России необходимо запустить оснастку «Сертификаты» локального компьютера, убедиться в наличии сертификата удостоверяющего центра Банка России, установленного ранее (п. 2.2.3.2.) в хранилище «Промежуточные центры сертификации». Правой кнопкой открыть свойства сертификата удостоверяющего центра Банка России. В свойствах сертификата удостоверяющего центра Банка России на вкладке «Протокол OCSP» необходимо добавить URL-адреса скачивания протокола OCSP (в целях обеспечения проверки действительности пользовательских сертификатов, используемых для подписания электронных документов с установкой штампов времени), в виде: http://127.0.0.1:10001/ocsp http://127.0.0.1:10002/ocsp
1 пользователь поблагодарил Mike2022 за этот пост.	Андрей * оставлено 29.09.2022(UTC)

abssupport	#8 Оставлено : 6 октября 2022 г. 17:29:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.10.2022(UTC) Сообщений: 3 Откуда: Москва	Автор: Mike2022 для будущих поколений ) надо настраивать stunnel, ЦБРный TSP и OCSP заворачивать через него, и в свойствах сертификата ЦБР в оснастке сертификаты также указать в качестве OCSP на stunnel Цитата: 2.2.4. Установка URL-адресов запросов OCSP: Для перенаправления OCSP-запросов на TSP-серверы удостоверяющего центра Банка России необходимо запустить оснастку «Сертификаты» локального компьютера, убедиться в наличии сертификата удостоверяющего центра Банка России, установленного ранее (п. 2.2.3.2.) в хранилище «Промежуточные центры сертификации». Правой кнопкой открыть свойства сертификата удостоверяющего центра Банка России. В свойствах сертификата удостоверяющего центра Банка России на вкладке «Протокол OCSP» необходимо добавить URL-адреса скачивания протокола OCSP (в целях обеспечения проверки действительности пользовательских сертификатов, используемых для подписания электронных документов с установкой штампов времени), в виде: http://127.0.0.1:10001/ocsp http://127.0.0.1:10002/ocsp Добрый день! А можно более подробную инструкцию пожалуйста, как все это сделать? Столкнулись с такой же проблемой (0х80072EE2) и если есть возможность напишите пожалуйста адрес службы штампа времени сертификата выданного ЦБ РФ, им писали. ответа не получили

Mike2022	#9 Оставлено : 7 октября 2022 г. 15:16:18(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Вообще, мне файл с инструкцией прислала техподдержка espp@cbr.ru. Не, я канеш понимаю, что поддержка там оч специфическая, и на любой вопрос у них ответ «читайте инструкцию» и «всё есть на сайте», и этих инструкций у меня минимум 3 версии, и на сайте всё ещё лежит неактуальная. И наверное было бы неплохо чтоб профики в т.ч. через административный ресурс попросили бы разобраться с бардаком ихним, но я не оч верю в такой сценарий развития. Вот файлик. Instrukcija po dostupu k servisom sluzhby metok doverennogo vremeni_200920.._ (002).docx (785kb) загружен 33 раз(а).
1 пользователь поблагодарил Mike2022 за этот пост.	YuriSn оставлено 25.10.2022(UTC)

abssupport	#10 Оставлено : 10 октября 2022 г. 16:27:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.10.2022(UTC) Сообщений: 3 Откуда: Москва	Автор: Mike2022 Вообще, мне файл с инструкцией прислала техподдержка espp@cbr.ru. Не, я канеш понимаю, что поддержка там оч специфическая, и на любой вопрос у них ответ «читайте инструкцию» и «всё есть на сайте», и этих инструкций у меня минимум 3 версии, и на сайте всё ещё лежит неактуальная. И наверное было бы неплохо чтоб профики в т.ч. через административный ресурс попросили бы разобраться с бардаком ихним, но я не оч верю в такой сценарий развития. Вот файлик. Instrukcija po dostupu k servisom sluzhby metok doverennogo vremeni_200920.._ (002).docx (785kb) загружен 33 раз(а). Спасибо, по поводу их поддержки согласен. Настроил все как по инструкции но все равно возникает ошибка Соединение с сервером было неожиданно прервано (0x80072EFE) , в КРИПТОАРМГост тоже не подписывает со штампом времени от ЦБ, а ЛК ЦБ при проверке сертификата со службой штампа времени так же не проходит проверку

Быстрый переход
 

При попытке загрузить обновление Windows 10, если вы получите код ошибки 0x80072EE2 в центре обновлений Windows 10, тогда что-то блокирует службу обновления и не позволяет подключиться к серверу Microsoft. Этот код ошибки означает ERROR_INTERNET_TIMEOUT, и вместе с этим вы можете получить следующее сообщение — «Центр обновления Windows обнаружил неизвестную ошибку» или «Windows не смогла найти новые обновления». Давайте разберем пару рекомендаций, как исправить ошибку 80072EE2 Обновления Windows.

Как исправить ошибку 0x80072EE2 обновления Windows 10

1. Перезагрузите компьютер и убедитесь, что Интернет работает

Скорее всего, Windows 10 не может правильно подключиться к Интернету. Перезапустите ПК, роутер и проверьте устраняет это ли вашу проблему. Попробуйте подключиться к к другому источнику интернета, к примеру через мобильную точку доступа. Если ничего не помогло, то ниже два способа помогут Вам исправить ошибку 0x80072EE2.

1. Сбросьте DNS, Winsock и TCP/IP протокол.
2. Попробуйте изменить DNS на общедоступный, как Google — 8.8.8.8 — 8.8.4.4.

2. Запустите средство устранения неполадок Windows Update

Запустите встроенный инструмент устранения неполадок «Исправление ошибок в Центре обновления Windows«,  чтобы устранить наиболее распространенные проблемы с обновлением в Windows 10.

• Также, его можно запустить через «Параметры» > «Обновление и безопасность» > «Устранение неполадок» > «Центр обновления Windows«.

3. Запустите средство устранения неполадок Microsoft в Интернете

Вы также можете исправить ошибки обновления Windows с помощью устранения неполадок диагностики сетей от Microsoft. Он сканирует ваш компьютер на наличие проблем и устраняет проблемы. 

• Перейдите и скачайте «Диагностика сетевых адаптеров и устранение проблем с интернетом«.

4. Перезапустите службу BITS

BITS или Фоновая интеллектуальная служба передачи является частью службы Windows Update, которая управляет загрузкой фонотеки Центра обновления Windows, сканирования новых обновлений и т. Д. Если ваше обновление терпит неудачу несколько раз, вы можете перезапустить службу BITS.

• Нажмите Win+R и введите services.msc.

• Найдите службу «Фоновая интеллектуальная служба передачи (BITS)» и нажмите на нее два раза.
• Остановите, а затем запустите эту службу. Проверьте, появляется ли ошибка 0x80072EE2 при обновлении.
• Если она появляется, то установите для параметра «Тип запуска» значение «Автоматически (отложенный запуск)» и нажмите «Применить«. Затем используйте кнопку «Остановить» , а затем используйте  кнопку «Запустить«, чтобы перезапустить службу.

5. Временно отключить антивирус

Известно, что Антивирусное программное обеспечение может блокировать запуск обновления системы Windows. Вы можете отключить антивирус на время или удалить его полностью, а потом проверить, решена ли проблема. 

6. Попробуйте обновить в состоянии чистой загрузки

Загрузитесь в состояние чистой загрузки и запустите Обновление Windows 10. Это загрузит вашу систему с процессами от Microsoft и отключит другие различные предустановленные службы, которые могут блокировать обновление.

[ Telegram | Поддержать ]

Мы знаем, как неприятно получать непредвиденные ошибки при попытке обновить свою систему. Эффект может длиться достаточно долго, чтобы подорвать ваше терпение и лишиться возможности получать дальнейшие обновления. Несмотря на то, что каждую неделю появляется все больше новых ошибок обновления, сегодня мы взглянем на Код ошибки 80072ee2 , который возникает во время поиска обновлений. К счастью, проблема уже исследована, поэтому мы знаем как ее решить. Из последних лабораторных отчетов выяснилось, что наиболее частыми причинами его появления являются поврежденные файлы и значения регистра, а также некоторых папок, которые отвечают за правильную работу обновлений. Устранение ошибки 15ee30 и конечная установка обновлений без сбоев займет не более 80072–2 минут. Также, вы можете смело применять наши инструкции для решения ошибок 8024400A и 8024400D, они имеют общий источник возникновения.

1. Воспользуйтесь средством устранения неполадок Центра обновления Windows

Некоторые ошибки, такие как 80072ee2, можно решить с помощью обычного средства устранения неполадок обновления Windows. Это встроенная утилита, предназначенная для поиска и устранения потенциальных причин ошибок при обновлении. Несмотря на то, что этот инструмент не так часто приводит к успешному разрешению проблемы, все же стоит попробовать этот простой, но иногда эффективный метод. Windows просканирует вашу систему на предмет потенциальных проблем и попытается исправить их в конечном итоге. Узнайте, как это сделать, следуя приведенным ниже инструкциям:

1. Откройте Настройки , а затем в Обновление и безопасность > Устранение неполадок.
2. На правой панели найдите Центр обновления Windows и нажмите Запустить средство устранения неполадок.
3. Завершите процесс, следуя инструкциям на экране, и перезагрузите компьютер.

Если это не помогло, переходите к другим решениям ниже.

2. Измените значения в Редакторе реестра.

Редактор реестра — это специальная среда, в которой содержаться записи и значения многих процессов, реализуемых в Windows. Если знать потенциальную причину, то можете отредактировать или удалить некоторые значения самом реестре, чтобы вернуть работу служб и процессов в нормальное состояние. Именно это мы и сделаем в этом методе. Внимательно следуйте этим инструкциям, чтобы не пропустить ничего важного.

Сначала необходимо приостановить работу службы обновления Windows, чтобы предотвратить любые повреждения или конфликты во время изменения значений реестра. Мы также советуем очистить все файлы в папке SoftwareDistribution, чтобы заставить Windows восстановить их с нуля. Выполняйте каждый шаг в указанном ниже порядке:

1. Нажмите Windows Key + R кнопки, вставьте services.msc, и нажмите Enter , чтобы открыть редактор.
2. Найдите Центр обновления Windows в списке, щелкните по нему правой кнопкой мыши и выберите Stop чтобы прекратить ее работу на некоторое время.
3. После этого перейдите в папку SoftwareDistribution по этому пути C:WindowsSoftwareDistribution и удалите из него все содержимое. Вы также можете вставить этот путь в строку, нажав Windows Key + R кнопки еще раз.
4. Теперь вернитесь к службе Центр обновления Windows , которую мы нашли выше, щелкните по ней правой кнопкой мыши и выберите Начать.

По завершении этих четырех шагов настало время внести необходимые изменения в редакторе реестра.

5. Нажмите Windows Key + R кнопки, как мы уже делали, и вставьте regedit. Разрешите действие, если всплывет окно с запросом.
6. Как только вы войдете в Редактор реестра, перейдите в

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

7. После нажатия на Центр обновления Windowsнайдите две записи с именем WUServer и WUStatusServer. Щелкните по ним правой кнопкой мыши и выберите Удалить.
8. Перезагрузите компьютер и попробуйте снова установить обновления. Теперь все должно работать без проблем.

3. Проверьте целостность системных файлов.

Поврежденные или отсутствующие элементы, задействованные в различных функциях системы, могут стать причиной ошибок обновлений. Ниже мы запустим SFC (средство проверки системных файлов) вместе с DISM (обслуживание и управление образами развертывания), дабы проверить, существует есть ли такая проблема. Оба сканирования помогут обнаружить и восстановить отсутствующие компоненты, если таковые имеются. Обязательно используйте оба сканирования, поскольку они могут по-разному влиять на решение ошибки. Вот как:

С помощью SFC

1. Откройте Командная строка , введя cmd в поле поиска рядом с Меню Пуск кнопку.
2. Щелкните правой кнопкой мыши по Командная строка , а затем выберите Запуск от имени администратора.
3. После открытия консоли введите sfc /scannow команду и нажмите Enter.
4. Когда процесс восстановления будет завершен, перезагрузите компьютер.

С помощью DISM

1. Откройте Командная строка как мы это делали на предыдущем шаге.
2. Скопируйте и вставьте эту команду DISM.exe /Online /Cleanup-image /Restorehealth.
3. Нажмите Enter и подождите, пока Windows закончит сканирование и исправление.
4. После этого перезагрузите компьютер и снова установите обновление.

После завершения обоих сканирований попробуйте снова запустить установку обновлений. Если это не сработает, переходите к альтернативным решениям ошибок ниже.

4. Сбросьте компоненты Центра обновления Windows.

После выполнения трех решений выше, скорее всего вы уже устранили ошибку и больше не читаете это руководство. Если это не так, попробуйте восстановить все компоненты Центра обновления Windows с нуля. Некоторые процедуры, выполняемые в этом методе, аналогичны тем, что мы сделали во втором решении, однако имеют более глубокое влияние и потенциал решения. Весь процесс включает перезапуск служб BITS, Cryptographic, MSI Installer и Windows Update, а также переименование некоторых папок обновлений (SoftwareDistribution и Catroot2). Эти папки содержат временные файлы, необходимые для установки обновлений Windows. Исходя из этого, мы заставим Windows удалить поврежденные элементы и создать компоненты обновлений с нуля. Ниже мы покажем два способа использования этого метода. Первый потребует ввода и выполнения каждой консольной команды в ручной последовательности. Другой выполняется с помощью так называемого пакетного сценария, написанного в Блокноте и сохраненного в формате WUReset.bat. Нет никакой реальной разницы в том, какой из них вы выберете. Хотя вся процедура может показаться сложной, она не займет много времени и знаний. Просто следуйте последовательности, указанной ниже:

Вручную

1. Откройте Командная строка , введя cmd в поле поиска рядом с Меню Пуск кнопку.
2. Щелкните правой кнопкой мыши по Командная строка , а затем выберите Запуск от имени администратора.
3. Скопируйте и вставьте этот список команд одну за другой, нажимая Enter после каждой. (Это действие отключит службы, ответственные за Обновления Windows)

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

4. Затем мы должны переименовать вышеупомянутые папки. Просто вставьте эти команды, нажимая Enter после каждой.

ren C:WindowsSoftwareDistribution SoftwareDistribution.old
ren C:WindowsSystem32catroot2 Catroot2.old

5. Наконец, все, что осталось сделать, это вернуть отключенные службы. Введите эти команды так же, как мы делали ранее.

net start wuauserv
net start cryptSvc
net start bits
net start msiserver

6. На этом все. Перейдите в центр обновления Windows и попробуйте выполнить установку снова.

С помощью Пакетного файла

Это альтернативный метод описанному выше. Пакетный сценарий используется для выполнения тех же команд для сброса всех компонентов Центра обновления Windows, криптографических служб и папок, таких как SoftwareDistribution. В какой-то степени, этот способ даже проще, чем предыдущий. Все, что вам нужно, — это обычный блокнот Windows и немного копирования и вставки. Пакетные сценарии лучше ручного набора текста, поскольку они позволяют выполнять все необходимые команды сразу в один клик. Если вы когда-нибудь столкнетесь с подобными проблемами в будущем, просто запустите уже созданный .bat файл и для сброса компонентов обновления:

1. Откройте новый Блокнот . Для этого щелкните правой кнопкой мыши на любую свободную область на рабочем столе, выберите Новинки и Текстовый документ.
2. Затем вставьте этот список команд в блокнот:

@ECHO OFF
echo Simple Script to Reset / Clear Windows Update
echo.
PAUSE
echo.
attrib -h -r -s %windir%system32catroot2
attrib -h -r -s %windir%system32catroot2*.*
net stop wuauserv
net stop CryptSvc
net stop BITS
ren %windir%system32catroot2 catroot2.old
ren %windir%SoftwareDistribution sold.old
ren "%ALLUSERSPROFILE%Application DataMicrosoftNetworkDownloader" downloader.old
net Start BITS
net start CryptSvc
net start wuauserv
echo.
echo Task completed successfully...
echo.
PAUSE

3. После вставки всех команд, нажмите Файл > Сохранить как и назовите файл WUReset.bat, Обязательно установите Кодирование в ANSI и сохраните файл в любом месте.
4. Наконец, нажмите на файл правой кнопкой мыши и выберите Запуск от имени администратора и наслаждайтесь автоматическим сбросом компонентов обновлений Windows.

5. Используйте Помощник по обновлению для загрузки проблемных обновлений.

Исходя из названия, Помощник по обновлению Windows 10 — это официальная утилита, помогающая людям получить последние обновления, доступные для их системы. Она отлично подходит в качестве решение для пользователей, которые не могут обновить систему традиционным способом. Утилита совершенно бесплатна и не требует много времени для загрузки. Просто выполните следующие действия:

1. Сначала посетите официальный сайт Помощник по обновлению и нажмите на Обновить сейчас кнопку.
2. Затем откройте загруженный файл и нажмите Обновить сейчас снова.
3. Windows выполнить проверку вашего ПК на совместимость в течение нескольких секунд. После этого нажмите Далее и подождите, пока Windows обновит ваш компьютер.
4. В конце нажмите Перезапустить сейчас чтобы Windows завершила установку обновлений.

Вот и все. После выполнения этих шагов ваш компьютер должен быть обновлен и не сталкиваться с проблемами, как это было раньше.

В качестве альтернативы вы можете самостоятельно загрузить проблемное обновление прямо из каталога обновлений Microsft. Для этого вам необходимо знать название обновления, при установке которого возникают проблемы:

1. Нажмите Windows key + I одновременно.
2. Затем перейдите в Обновление и безопасность.
3. В правой части окна выберите Просмотр журнала обновлений.
4. После этого найдите и запишите самое последнее обновление (вверху списка).
5. Вы также можете непосредственно узнать название через обновление, которое приводит к ошибке (если оно отображается).
6. Далее найдите и загрузите записанное вами обновление из Microsoft Update Catalog.

Заключение

В какой-то момент постоянные ошибки обновления могут стать последней каплей в море, чтобы окончательно подорвать ваше терпение. Надеемся, что ситуация не зашла настолько далеко и вам удалось устранить ошибку 80072ee2 в Windows. Мы будем рады услышать ваши отзывы о том, какое решение помогло, и возникли ли у вас какие-либо трудности при выполнении всех шагов.

If you get the Windows Update failed to check for updates with the error 0x80072ee2 in Windows 11, it is usually triggered by the operating system’s update components.

It will prevent you from updating your system. Several elements can cause this error. This article will discuss what is causing error 0x80072EE2 and how you can fix it.

When Windows 10/11 cannot connect to the update server, you usually get the error 0x80072EE2.

If your Windows operating system does not receive a response from the update server in a specific time frame, you will get this error message.

This error can be caused by having a poor Internet connection, your Windows 11 Firewall blocking your access to the update server, or perhaps you have a Windows 10 system that interrupts the communication with the update server.

In one case, Windows Updates should not be there or stay too long. So, let’s see what you can do about this precise 0x80072EE2 error.

What does error code 0x80072EE2 mean?

Several distinct causes might have brought on the problem identified by the error code 0x80072ee2. Among the most common reasons are settings on the system that have been poorly configured or irregular entries made in the system elements.

The error code 0x80072ee2 is one of the problems users could experience due to improper or unsuccessful program installation or uninstallation, which might have resulted in faulty entries in various system components.

Here are some iterations of the OS on which you can encounter the error:

• Error code 0x80072ee2 Windows 10 update
• 0x80072ee2 Windows 7
• 0x80072ee2 Windows Server 2016
• add-windowscapability failed. error code = 0x80072ee2
• exception from hresult: 0x80072ee2

But don’t worry; you can fix this error by following our solutions below. Keep on reading!

How can I fix the Windows Update error 0x80072EE2?

1. Check your Internet connection

Make sure you have a working Internet connection. Then, you can open your Internet Explorer/Edge browser, for example, or any other browser installed on your Windows computer and try to access a website.

You can access www.google.com, for example, and see if your Internet connection is working correctly.

If your Internet connection is not working correctly, I suggest calling your Internet Service Provider and finding out precisely what the issue is.

2. Turn off your firewall

1. If the Internet connection is not the problem, then you should turn off your Windows 10 firewall for the duration of this trial and see if this is why error 0x80072EE2 occurred in the first place.
2. Click on the Start button on Windows. Next, type control panel and select the Control Panel feature (it should be the first result).
3. You will have a search box in the right-hand corner where you can type firewall and select Windows Firewall afterward.
4. Select the option that says Turn Windows Firewall On or off.
5. Select the Public network settings option and check the Turn off Windows Firewall (not recommended) box. Next, select the Private network settings option and check the Turn off Windows Firewall (not recommended) box.
6. Click the OK button to apply the changes you made.
7. Check if you still get the error 0x80072EE2 after your Windows Firewall is turned off.
8. If you still have this error message after you follow the steps listed above, turn on your Windows Firewall by following the same steps but this time, check the Turn on Windows Firewall box.

Speaking of turning off your firewall, you may also temporarily try to disable your antivirus and VPN software. Maybe this will help fix the 0x80072ee2 Windows Update error.

3. Use a non-intrusive antivirus

You should know that your antivirus can easily block your Wi-Fi. Unfortunately, this prevents you from connecting to the Internet in the first place. Therefore no update is possible.

There is a multitude of software available on the market, and we encourage you to look for a reliable antivirus alternative that better fits your needs.

Eset Antivirus is just one example of a great antivirus that offers real-time protection without interfering with other apps on your PC.

This one is a reliable, easy to use and ideal for users concerned about privacy, online shopping and web-surfing.

ESET Internet Security

Use this efficient tool which protects all aspects of your digital life with cutting-edge expertise.

4. Whitelist the Windows Update servers

1. Press Windows, then type Internet Options and access the top result.
2. Select the Security tab that you have in the upper menu of the Internet Options window. Then select the Trusted Sites option available, followed by Sites.
3. Uncheck the Require server verification (https:) for all sites in this zone feature.
4. You will now have a box that says Add this website to the zone. Type in the following addresses: http://update.microsoft.com and http://windowsupdate.microsoft.com.
5. Click on the Add button after you type in the addresses above.
6. Click on the OK button to save your settings.

Leave the respective addresses in the trusted website list if you don’t get the error 0x80072EE2 anymore.

If the solutions listed above did not work for you and you’re still getting this error message, try to add the updated server addresses to your list of trusted websites to see if this is the root cause.

5. Run the Windows Update Troubleshooter

1. Press Windows and type troubleshoot settings, then open the top result.
2. Here, click Additional troubleshooters.
3. Click the Windows Update troubleshooter and select Run the troubleshooter.

Windows features a series of troubleshooters allowing users to fix various issues affecting the OS quickly. All you need to do is find the right troubleshooter and run it. This should fix the Windows activation error 0x80072ee2 in no time.

After you run the troubleshooter, try to install the problematic updates again and check if the error persists. If you encounter an error while trying to run the troubleshooter, check for malware or run an SFC scan.

6. Reset the Windows 10 Update components

1. Press Windows, then type cmd and open the Command Prompt result as an administrator.
2. Type the following commands and hit Enter after each one to stop all the Windows Update Components: net stop wuauserv net stop cryptSvc net stop bits net stop msiserver
3. Now, rename the SoftwareDistribution folder by entering the following commands: ren C:WindowsSoftwareDistributionSoftwareDistribution.old ren C:WindowsSystem32Catroot2Catroot2.old
4. Restart the Update Components that you previously stopped at step 2. To do this, enter the following commands and press Enter after each: net start wuauserv net start cryptSvc net start bits net start msiserver
5. Close Command Prompt, restart your computer and check if the error persists.

Windows Update corruption issues may also trigger error 0x80072EE2. Fortunately, you can fix this problem by resetting Windows 10’s Update components in Command Prompt:

If you’re confident that corrupted files trigger the error, you can try to repair them. We’ve compiled the best tools that will help you repair corrupted files.

We also have a guide on how to fix the can’t access Command Prompt as an admin, in case you experience that issue.

7. Run SFC scan

Manually resetting your Windows Update components helps you get rid of update corruption issues. However, if some of your system files are missing or corrupted, you need to use a different approach.

The System File Checker tool allows you to scan your system and fix file corruption issues.

1. Press Windows, then type cmd and open the Command Prompt result as an administrator below.
2. Paste or type the following command and press Enter: sfc /scannow

Wait until the scanning process completes, and then restart your computer. Hopefully, error 0x80072EE2 is history now.

A good way to skip those manual steps and have the scan done automatically is to try out a third-party software that will identify your corrupted Windows updates components for you.

How do I fix the 0x80072EE2 error on Windows 11?

1. Press Windows + I, then scroll down to the Troubleshoot section and click it.
2. Click Other troubleshooters.
3. Please scroll down the page, find the Windows Update troubleshooter, and click Run next.

Why is Windows 10 failing to update?

When Windows needs more than one update, it’s a common reason for this problem and is also one of the most prevalent causes.

Suppose your personal computer does not have sufficient free space on its hard drive to perform a Windows 10 update successfully. In that case, the update will be terminated, and Windows will indicate that the update was unsuccessful.

In most cases, resolving this issue will require deleting the corrupted update files. However, you may have a gadget attached that’s preventing the software from updating correctly.

The steps listed above should help your solve the 0x80072EE2 error code and prevent it from ever occurring again.

You can also visit this Troubleshooters section and make your own choice to try to fix the issue. We’ve got a whole collection of similar guides, so check out this Windows 10 Errors Hub.

Drop us a line in the comments section below and tell us if the solutions available in this article worked for you. Also, leave any other questions, and we’ll certainly take a look.

На чтение 7 мин. Просмотров 2.2k. Опубликовано 03.09.2019

st_pavel	#1 Оставлено : 30 июня 2016 г. 21:57:12(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 4 Откуда: Ставрополь Сказал(а) «Спасибо»: 2 раз	Добрый день! При подписании файлов в КриптоАРМ получаю такую ошибку: «Невозможно получить штамп времени. Ошибка отправки запроса на штамп времени. В URL (сетевом адресе) указан неподдерживаемый протокол (0x00002ee6) (0x80004005)» Перепробовал разные службы TSP, результат такой же. За день до этого все работало. Устанавливал только КриптоПро Office Signature. Не могу понять — где может быть источник проблемы. Windows 10 x64, КриптоПро CSP 4.0.9708 (Nechaev) от 01.03.2016. КриптоАРМ 5.4.0.9131

Андрей Емельянов	#2 Оставлено : 12 июля 2016 г. 17:45:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах	Добрый день. Проверьте не истекла ли лицензия на tsp/ocsp клиенты в оснастке Управление лицензиями КриптоПро PKI Создайте ключ на тестовом УЦ https://www.cryptopro.ru/certsrv/ Далее проверьте подпись, используя адрес нашего тестового сервиса штампов http://testca.cryptopro.ru/tsp/tsp.srf
Техническую поддержку оказываем тут Наша база знаний Наша страничка в Instagram
1 пользователь поблагодарил Андрей Емельянов за этот пост.	st_pavel оставлено 12.07.2016(UTC)

st_pavel	#3 Оставлено : 12 июля 2016 г. 17:56:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 4 Откуда: Ставрополь Сказал(а) «Спасибо»: 2 раз	Лицензии все проверил, там все нормально. Проблему устранил случайно. В настройках IE (Свойства браузера — Подключения — Настройка сети) снял флажки с параметров «Автоматическое определение параметров», «Использовать прокси-сервер для локальных подключений», несмотря на то, что там было пусто. Сейчас работает нормально.

Андрей Емельянов	#4 Оставлено : 12 июля 2016 г. 18:23:47(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах	Вы правы. Неверные настройки сетевых параметров в IE могут негативно сказаться на получении URL.
Техническую поддержку оказываем тут Наша база знаний Наша страничка в Instagram
1 пользователь поблагодарил Андрей Емельянов за этот пост.	st_pavel оставлено 12.07.2016(UTC)

st_pavel	#5 Оставлено : 1 сентября 2016 г. 20:58:03(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 4 Откуда: Ставрополь Сказал(а) «Спасибо»: 2 раз	Получил новую ошибку с TSP-клиентом Скриншот прилагаю. [img=https://1drv.ms/i/s!ArF9wgWy91JjpP59foGXjozJq42oNQ]Скриншот ошибки TSP-клиента[/img] Просьба подсказать, как можно исправить.

Андрей Емельянов	#6 Оставлено : 5 сентября 2016 г. 10:38:44(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 11.03.2013(UTC) Сообщений: 805 Откуда: Оттуда Сказал «Спасибо»: 4 раз Поблагодарили: 148 раз в 144 постах	Добрый день. Цитата: Получил новую ошибку с TSP-клиентом Опишите, пожалуйста, подробнее после каких действий появилась данная ошибка. Ошибка может проявиться в результате обновления ОС (речь о «новом» большем обновлении Win 10). Переустановка проблему не решает?
Техническую поддержку оказываем тут Наша база знаний Наша страничка в Instagram

st_pavel	#7 Оставлено : 5 сентября 2016 г. 10:51:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 4 Откуда: Ставрополь Сказал(а) «Спасибо»: 2 раз	Автор: eav Переустановка проблему не решает? Пришлось полностью переустановить Windows 10, после этого проблема исчезла.

Быстрый переход
 

Mike2022	#1 Оставлено : 28 сентября 2022 г. 13:24:23(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Добрый день! Нами получен сертификат в УЦ Центрального банка, который должен использоваться на портале ЦБР. Однако, при попытке проверить работу службы штампа времени получаем ошибку (0x80072EE2). на странице проверки работы плагина https://www.cryptopro.ru…/cades_xlong_sample.html при указании в качестве сервера штампа времени http://tsp2012.taxcom.ru/tsp/tsp.srf или https://tsp1.ca.cbr.ru/tsp подпись формируется только с сертификатом, выданным ФНС. С сертификатом, выданным ЦБР, получаем ошибку «Не удалось создать подпись из-за ошибки: Время ожидания операции истекло (0x80072EE2)» Лицензии на TSP Client 2.0 есть. Версия плагина: 2.0.14590 Версия криптопровайдера: 5.0.12000 Криптопровайдер: Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider Платформа: Windows10 х64

Андрей *	#2 Оставлено : 28 сентября 2022 г. 14:02:54(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,757 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Здравствуйте. А просто Bes создаётся успешно? В сертификате указан адрес ocsp, может сервис не доступен?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Mike2022	#3 Оставлено : 28 сентября 2022 г. 14:32:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	да, https://cryptopro.ru/sit…ge/cades_bes_sample.html тут работает. т.е как я понимаю нессответствие того, что в сертификате указан строго http://tsp1.ca.cbr.ru/ocsp, а по факту у них работет только https://tsp1.ca.cbr.ru/tsp ?

Mike2022	#4 Оставлено : 28 сентября 2022 г. 14:43:04(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	что ещё заметил: в сертификате прописано http://, там никто не отвечает, и ошибка 0x80072EE2. Но если указать https://, то ошибка другая: «Не удалось создать подпись из-за ошибки: При попытке отправки запроса возникла ошибка HTTP (0xC2100100)»

Андрей *	#5 Оставлено : 28 сентября 2022 г. 16:02:15(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 11,757 Сказал «Спасибо»: 451 раз Поблагодарили: 1840 раз в 1423 постах	Автор: Mike2022 да, https://cryptopro.ru/sit…ge/cades_bes_sample.html тут работает. т.е как я понимаю нессответствие того, что в сертификате указан строго http://tsp1.ca.cbr.ru/ocsp, а по факту у них работет только https://tsp1.ca.cbr.ru/tsp ? нет… TSP — это штамп времени… OCSP — это онлайн проверка статуса сертификата- доказательство,что он не был отозван Есть варианты(и демо страницы к ним): BES — без штампа времени T — TSP XLong 1 — OCSP + TSP Поэтому — можно проверить, BES, T- если всё работает, значит проблема в OCSP… Пробовали писать в ТП? Цитата: там никто не отвечает Как проверяли, POST запрос?
Техническую поддержку оказываем тут Наша база знаний
	WWW

Mike2022	#6 Оставлено : 29 сентября 2022 г. 11:48:25(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Автор: Андрей * Пробовали писать в ТП? у меня осталось не оч впечатление о работе ТП с прошлых разов, но похоже вариантов решить без них нет ( Цитата: Как проверяли, POST запрос? да попробовал разные тестовые страницы, BES работает, TSP работает, OCSP+TSP не работает. спасибо за разъяснения.

Mike2022	#7 Оставлено : 29 сентября 2022 г. 16:30:29(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	для будущих поколений ) надо настраивать stunnel, ЦБРный TSP и OCSP заворачивать через него, и в свойствах сертификата ЦБР в оснастке сертификаты также указать в качестве OCSP на stunnel Цитата: 2.2.4. Установка URL-адресов запросов OCSP: Для перенаправления OCSP-запросов на TSP-серверы удостоверяющего центра Банка России необходимо запустить оснастку «Сертификаты» локального компьютера, убедиться в наличии сертификата удостоверяющего центра Банка России, установленного ранее (п. 2.2.3.2.) в хранилище «Промежуточные центры сертификации». Правой кнопкой открыть свойства сертификата удостоверяющего центра Банка России. В свойствах сертификата удостоверяющего центра Банка России на вкладке «Протокол OCSP» необходимо добавить URL-адреса скачивания протокола OCSP (в целях обеспечения проверки действительности пользовательских сертификатов, используемых для подписания электронных документов с установкой штампов времени), в виде: http://127.0.0.1:10001/ocsp http://127.0.0.1:10002/ocsp
1 пользователь поблагодарил Mike2022 за этот пост.	Андрей * оставлено 29.09.2022(UTC)

abssupport	#8 Оставлено : 6 октября 2022 г. 17:29:49(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.10.2022(UTC) Сообщений: 3 Откуда: Москва	Автор: Mike2022 для будущих поколений ) надо настраивать stunnel, ЦБРный TSP и OCSP заворачивать через него, и в свойствах сертификата ЦБР в оснастке сертификаты также указать в качестве OCSP на stunnel Цитата: 2.2.4. Установка URL-адресов запросов OCSP: Для перенаправления OCSP-запросов на TSP-серверы удостоверяющего центра Банка России необходимо запустить оснастку «Сертификаты» локального компьютера, убедиться в наличии сертификата удостоверяющего центра Банка России, установленного ранее (п. 2.2.3.2.) в хранилище «Промежуточные центры сертификации». Правой кнопкой открыть свойства сертификата удостоверяющего центра Банка России. В свойствах сертификата удостоверяющего центра Банка России на вкладке «Протокол OCSP» необходимо добавить URL-адреса скачивания протокола OCSP (в целях обеспечения проверки действительности пользовательских сертификатов, используемых для подписания электронных документов с установкой штампов времени), в виде: http://127.0.0.1:10001/ocsp http://127.0.0.1:10002/ocsp Добрый день! А можно более подробную инструкцию пожалуйста, как все это сделать? Столкнулись с такой же проблемой (0х80072EE2) и если есть возможность напишите пожалуйста адрес службы штампа времени сертификата выданного ЦБ РФ, им писали. ответа не получили

Mike2022	#9 Оставлено : 7 октября 2022 г. 15:16:18(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 28.09.2022(UTC) Сообщений: 8 Поблагодарили: 2 раз в 2 постах	Вообще, мне файл с инструкцией прислала техподдержка espp@cbr.ru. Не, я канеш понимаю, что поддержка там оч специфическая, и на любой вопрос у них ответ «читайте инструкцию» и «всё есть на сайте», и этих инструкций у меня минимум 3 версии, и на сайте всё ещё лежит неактуальная. И наверное было бы неплохо чтоб профики в т.ч. через административный ресурс попросили бы разобраться с бардаком ихним, но я не оч верю в такой сценарий развития. Вот файлик. Instrukcija po dostupu k servisom sluzhby metok doverennogo vremeni_200920.._ (002).docx (785kb) загружен 34 раз(а).
1 пользователь поблагодарил Mike2022 за этот пост.	YuriSn оставлено 25.10.2022(UTC)

abssupport	#10 Оставлено : 10 октября 2022 г. 16:27:24(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 06.10.2022(UTC) Сообщений: 3 Откуда: Москва	Автор: Mike2022 Вообще, мне файл с инструкцией прислала техподдержка espp@cbr.ru. Не, я канеш понимаю, что поддержка там оч специфическая, и на любой вопрос у них ответ «читайте инструкцию» и «всё есть на сайте», и этих инструкций у меня минимум 3 версии, и на сайте всё ещё лежит неактуальная. И наверное было бы неплохо чтоб профики в т.ч. через административный ресурс попросили бы разобраться с бардаком ихним, но я не оч верю в такой сценарий развития. Вот файлик. Instrukcija po dostupu k servisom sluzhby metok doverennogo vremeni_200920.._ (002).docx (785kb) загружен 34 раз(а). Спасибо, по поводу их поддержки согласен. Настроил все как по инструкции но все равно возникает ошибка Соединение с сервером было неожиданно прервано (0x80072EFE) , в КРИПТОАРМГост тоже не подписывает со штампом времени от ЦБ, а ЛК ЦБ при проверке сертификата со службой штампа времени так же не проходит проверку

Быстрый переход
 

Из нашей статьи вы узнаете:

Электронная подпись содержит в себе сведения о владельце сертификата. В ней также может указываться информация о том, когда и во сколько был подписан документ.

Дата и время ставятся те же, что и на устройстве, с которого произведено подписание. Сведения о моменте подписи, полученные данным способом, не являются достоверными и не вызывают доверия. Чтобы придать юридическую силу документу и доказать момент создания подписи, пользователь обращается к службе штампов времени.

Рассказываем о том, для чего нужен штамп времени и как он работает.

Как формируется штамп времени

Дата и время появляются на документе при подписании электронной подписью в момент, когда ПО ЭЦП обращается к службе штампов времени. Данный сервис работает независимо от пользователя и имеет доступ к точным данным о дате/времени. При этом сохраняется конфиденциальность, так как служба не видит содержимого документа.

Служба штампов времени работает по протоколу TSP (time stamp protocol). Принцип работы данного протокола заключается в обмене сообщениями типа «запрос-ответ». Таким образом, когда подписывается электронный документ, на сервер TSP идёт запрос, затем формируется штамп, который отправляется сервером в ответ на запрос. Ставятся точные значения времени и календарной даты. Ответ подписывается квалифицированной электронной подписью сервера.

Чтобы штамп времени можно было устанавливать к ЭЦП и к подписываемому документу, необходимо использовать ПО, поддерживающее протокол службы штампов времени. Например, программы КриптоАРМ ГОСТ и КриптоПро TSP Client.

Выбрать подходящую лицензию КриптоПро рекомендуем в нашем интернет-магазине. Оставьте короткую заявку, для бесплатной консультации специалиста.

Для чего нужны штампы времени

Штамп времени фиксирует время подписания электронного документа. Это необходимо для доказательства юридической значимости. Данная информация принимается в качестве свидетельства в судопроизводстве. Протокол штампа времени доказывает, что тот или иной документ существовал в отдельно выбранный момент.

Преимущества и область применения

При наличии штампа времени на электронной подписи фиксируется время:

1. состояния документа в определённое время. Штамп времени, полученный после запроса на сервер TSP, служит доказательством существования документа. Эта специфика также используется в области авторского права;
2. формирования ЭЦП. Является основанием для формирования доказательной базы в случае судебных разбирательств. Широко применяется при организации юридически значимого документооборота на электронных торговых площадках и в других сферах деятельности;
3. выполнения операции по обработке электронного документа.

Также существуют сервисы, которые позволяют организовать долгосрочное хранение архивных документов в электронной форме. Так, срок хранения бухгалтерской документации составляет пять лет, за это время сертификат может потерять свою силу. Чтобы сохранить срок действия файлов, пользователь обращается в службу OSCP вместе с запросом штампа времени. OCSP-ответ сохраняет сертификат пользователя и доказывает, что подпись была действительна на момент подписания.
С использованием КриптоПро OSCP Сlient совместно с ПО для ЭЦП владелец подписи может сохранить OSCP-ответ при подписании документов и формировании штампа времени. Тем самым он обеспечит сохранность юридической силы документа в течение долгого времени.

Также штамп времени необходим при сдаче отчётных документов для Центрального Банка РФ. Пользователь загружает отчётность, подписывает её с помощью квалифицированной ЭЦП и указывает адрес службы штампов времени на портале Центробанка. Данная мера необходима для проверки подлинности ЭЦП и достоверности времени подписания документов.

Какие законы регламентируют штамп времени в 2023 году

Штамп времени был регламентирован Российским законодательством в 2021 году, впервые было дано определение службы «меток доверенного времени» или «цифрового штампа времени». Это стало результатом совместного проекта Минцифры и ФСБ.

В Федеральном законе от 27.12.2019 № 476-ФЗ дано определение метки доверенного времени. Порядок создания и проверки был утверждён приказом Минцифры РФ от 06.11.2020 № 580. Приказом ФСБ России от 4.12.2020 № 555 были введены изменения в приказ ФСБ №796. В документе были уточнены требования, предъявляемых к средствам ЭЦП и оборудованию удостоверяющих центров.

Удостоверяющий центр «Калуга Астрал» является независимой третьей стороной и имеет сервер службы TSP. Квалифицированные и неквалифицированные электронные подписи, выпущенные через API-сервисы Астрал.Платформы имеют штамп времени и доказывают момент подписания документа.

Для массового выпуска неквалифицированных электронных подписей сотрудников рекомендуем сервис «API УНЭП». Решение автоматизирует внутренние процессы кадрового документооборота и наделяет данные документы юридической силой.