win7怎么升级系统版本最新（推荐win7旗舰版最新版本号）

微软官方对于Windows 7 支持早就在 2020 年 1 月 14 日就终止了，官方建议大家都升级到最新的Windows 11，但Windows 11刚出不久，可能更多人还是更喜欢、更习惯稳定的Windows 10，那么对于那些还在使用Windows 7的电脑，有些小伙伴们在将它升级到Windows 10时遇到了一些问题，比如昨天评价区有个小伙伴就遇到打开升级工具MediaCreationdTool报错0x80072F8F-0x20000（图一）。

图一

快速解决办法：下载安装微软官方出的简易修复工具MicrosoftEasyFix51044

这是官方的下载地址：
https://download.microsoft.com/download/0/6/5/0658B1A7-6D2E-474F-BC2C-D69E5B9E9A68/MicrosoftEasyFix51044.msi

参照下图（图2-4）双击打开MicrosoftEasyFix51044.msi安装后即可修复该问题(0x80072F8F-0x20000)。

图二

图三

图四

然后再次双击MediaCreationTool22H2就可以正常启动了，可以选择先制作系统安装U盘或光盘后再安装系统；如果当前系统是Windows7等低版本系统，也可以直接将当前系统升级到最新版的Windows 10。

图五

图六

那么这个MicrosoftEasyFix51044工具到底做了什么事情，修复了个啥？这也是导致升级工具不能运行的原因，下面我们了解一下修复原理（主要是检测添加了一些注册项，手工也可以添加，就是麻烦一些，而且对于新手而言修改注册表有风险）。

1、添加DefaultSecureProtocols 注册表项，允许系统管理员指定在使用
WINHTTP_OPTION_SECURE_PROTOCOLS 标志时应该使用哪些 SSL 协议。

这允许构建为使用 WinHTTP 默认标志的某些应用程序能够本机利用较新的 TLS 1.2 或 TLS 1.1 协议，而无需对应用程序进行更新。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsWinHttp

在基于 x64 的计算机上，还将 DefaultSecureProtocols 添加到 Wow6432Node 路径：

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInternet SettingsWinHttp

2、添加SecureProtocols注册表项，让Internet Explorer 启用 TLS 1.1 和 1.2。

将在以下路径中添加0xA80启用 TLS 1.1 和 1.2 的值的 SecureProtocols 注册表项：

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet Settings

最后，注意两个可能与此问题相关的点

1、在 Windows 7 上启用 SChannel 组件级别的 TLS 1.1 和 1.2

要在 Windows 7 上启用和协商 TLS 1.1 和 1.2，必须在相应的子项 (客户端) 中创建”DisabledByDefault”条目，并设置为”0″。 这些子项不会在注册表中创建，因为默认情况下会禁用这些协议。

为 TLS 1.1 和 1.2 创建必要的子项;创建 DisabledByDefault DWORD 值，并设置为以下位置中的 0：

对于 TLS 1.1

注册表位置：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.1Client
DWORD 名称：DisabledByDefault
DWORD 值：0

对于 TLS 1.2

注册表位置：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client
DWORD 名称：DisabledByDefault
DWORD 值：0

2、注意电脑系统的日期时间，最好能手动同步一次，确保不会因为时间问题导致升级失败。