Ошибка 0x80240438 в Windows 11 и Windows 10: причины и способы исправления

Ошибка с кодом 0x80240438 может появиться при обновлении Windows, установке приложений из Microsoft Store или добавлении компонентов системы, например .NET Framework 3.5. Обычно она сопровождается сообщениями:

• "Что-то пошло не так";
• "Windows не удалось применить требуемые изменения";
• "Не удалось подключиться к серверу";
• код ошибки 0x80240438.

Проблема чаще всего связана не с самим устанавливаемым компонентом, а с невозможностью Windows установить соединение с серверами Microsoft. Ниже приведены способы диагностики и исправления - от безопасных и быстрых к более глубоким.

Что означает код 0x80240438

Коды, начинающиеся с 0x8024, относятся к компонентам Windows Update Agent. Механизмы Центра обновления Windows используются не только для загрузки обновлений, но и для установки:

• приложений из Microsoft Store;
• дополнительных возможностей Windows;
• .NET Framework;
• языковых пакетов;
• компонентов по запросу;
• системных исправлений.

Ошибка 0x80240438 обычно соответствует состоянию ENDPOINT_UNREACHABLE - конечная точка недоступна. Проще говоря, Windows не может установить необходимое защищённое соединение с сервером Microsoft или обратиться к настроенному серверу обновлений.

Основные причины ошибки

К появлению ошибки могут привести разные настройки сети и системы:

• использование изменённых сборок Windows с удалёнными компонентами обновления;
• конфликт или некорректная работа IPv6;
• системный или WinHTTP-прокси;
• VPN, фильтры трафика и сторонние сетевые программы;
• временная блокировка соединения со стороны провайдера;
• программы для отключения обновлений и телеметрии;
• изменённый файл hosts;
• некорректные DNS-настройки;
• повреждённый кэш Windows Update;
• неверно настроенный сервер WSUS;
• подключение рабочего компьютера вне корпоративной сети;
• повреждённые параметры сетевого стека.

На обычном домашнем компьютере чаще всего помогают проверка прокси, сброс кэша обновлений, очистка DNS и временное отключение сторонних сетевых фильтров.

Что сделать перед исправлением

Перед выполнением команд и изменением системных параметров:

1. Перезагрузите компьютер.
2. Проверьте дату, время и часовой пояс Windows.
3. Отключите VPN, если он используется.
4. Попробуйте повторить операцию через другую сеть - например, мобильную точку доступа.
5. Убедитесь, что на системном диске достаточно свободного места.

Если ошибка возникает только в одной сети, причина, вероятно, связана с DNS, прокси, маршрутизацией или ограничениями провайдера.

Способ 1. Проверить IPv6

В отдельных конфигурациях Windows ошибка может возникать из-за некорректной поддержки IPv6 у маршрутизатора или интернет-провайдера.

1. Нажмите Win + R.
2. Введите:

ncpa.cpl

1. Нажмите Enter.
2. Нажмите правой кнопкой мыши по активному подключению.
3. Выберите "Свойства".
4. Снимите флажок "IP версии 6 (TCP/IPv6)".
5. Нажмите ОК и перезагрузите компьютер.

После этого повторите установку обновления или компонента.

Важно: отключение IPv6 не является универсальным решением и может повлиять на работу отдельных сетей, VPN и корпоративных сервисов. Если проблема не исчезла, верните параметр в исходное состояние.

Способ 2. Проверить и сбросить WinHTTP-прокси

Windows Update и некоторые системные службы используют настройки WinHTTP, которые могут отличаться от прокси, заданного в браузере.

Откройте Командную строку от имени администратора и выполните:

netsh winhttp show proxy

Если команда показывает настроенный прокси, он может препятствовать подключению к серверам Microsoft.

Для сброса параметров выполните:

netsh winhttp reset proxy

Затем перезагрузите компьютер и повторите операцию.

Когда нельзя сбрасывать прокси без проверки

Не удаляйте прокси вслепую, если:

• компьютер принадлежит организации;
• вы подключаетесь к корпоративной сети;
• прокси настроил системный администратор;
• на устройстве используются рабочие политики или средства фильтрации трафика.

Дополнительно проверьте обычный прокси Windows:

1. Откройте Параметры.
2. Перейдите в Сеть и Интернет → Прокси.
3. Проверьте разделы автоматической настройки и ручного прокси.

WinHTTP-прокси и прокси Windows - связанные, но не полностью одинаковые настройки.

Способ 3. Проверить настройки WSUS

На компьютерах организации обновления могут загружаться не напрямую с серверов Microsoft, а с внутреннего сервера WSUS. Если устройство находится за пределами корпоративной сети, Windows не сможет подключиться к этому серверу.

Проверить соответствующую настройку можно через редактор реестра:

1. Нажмите Win + R.
2. Введите:

regedit

1. Перейдите к разделу:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

1. Найдите параметр UseWUServer.
2. Если он существует, проверьте его значение.

Значение 1 обычно указывает на использование внутреннего сервера WSUS. Значение 0 отключает этот режим, но менять его следует только на личном компьютере или по инструкции администратора.

После изменения параметра перезагрузите компьютер. В некоторых случаях достаточно перезапустить службы Центра обновления Windows.

Не изменяйте настройки WSUS на рабочем компьютере самостоятельно: это может нарушить корпоративную схему обновлений.

Способ 4. Сбросить кэш Windows Update

Повреждённый кэш обновлений может мешать загрузке компонентов и установке .NET Framework. Windows создаст необходимые каталоги заново после остановки служб и переименования папок.

Откройте командную строку от имени администратора и выполните команды по очереди:

net stop wuauservnet stop bitsnet stop cryptsvc

Переименуйте каталоги кэша:

ren C:\Windows\SoftwareDistribution SoftwareDistribution.oldren C:\Windows\System32\catroot2 catroot2.old

Запустите службы обратно:

net start wuauservnet start bitsnet start cryptsvc

После выполнения команд обязательно перезагрузите компьютер.

Если каталог с расширением .old уже существует, выберите другое имя, например:

ren C:\Windows\SoftwareDistribution SoftwareDistribution.backup

Старые папки можно удалить после того, как вы убедитесь, что обновления и установка компонентов снова работают.

Способ 5. Сбросить DNS и сетевой стек

Проблемы с DNS или повреждённые параметры Winsock также могут приводить к ошибке подключения.

В командной строке с правами администратора выполните:

ipconfig /flushdnsipconfig /registerdnsipconfig /releaseipconfig /renewnetsh int ip resetnetsh winsock reset

Затем перезагрузите компьютер.

Команды выполняют разные задачи:

• ipconfig /flushdns очищает локальный DNS-кэш;
• ipconfig /registerdns повторно регистрирует сетевые сведения;
• ipconfig /release освобождает текущий IP-адрес;
• ipconfig /renew запрашивает новый адрес;
• netsh int ip reset сбрасывает параметры TCP/IP;
• netsh winsock reset восстанавливает каталог Winsock.

После сброса может потребоваться повторное подключение к некоторым сетям или повторный ввод пароля Wi-Fi.

Способ 6. Изменить DNS-серверы

Если DNS-серверы провайдера работают нестабильно или неправильно разрешают адреса Microsoft, попробуйте временно использовать альтернативные DNS.

В Windows 11 это можно сделать так:

1. Откройте Параметры → Сеть и Интернет.
2. Выберите тип подключения - Wi-Fi или Ethernet.
3. Откройте свойства активной сети.
4. Найдите назначение DNS-сервера.
5. Выберите ручную настройку IPv4.
6. Укажите доступные альтернативные DNS-серверы.

После изменения очистите DNS-кэш:

ipconfig /flushdns

Если после смены DNS проблема не исчезла, верните автоматическое получение адресов. Это позволит исключить DNS как причину ошибки.

Способ 7. Проверить файл hosts

Файл hosts может принудительно перенаправлять или блокировать адреса Microsoft. Такое иногда происходит после использования программ для отключения обновлений, "оптимизаторов" Windows и сетевых блокировщиков.

Откройте "Блокнот" от имени администратора и перейдите к файлу:

C:\Windows\System32\drivers\etc\hosts

Проверьте строки, содержащие:

microsoftwindowsupdateupdate.microsoft

Если такие записи явно блокируют серверы Microsoft, удалите их или временно закомментируйте символом #.

Не удаляйте стандартные системные записи без необходимости. Перед изменением сохраните резервную копию файла.

Способ 8. Проверить брандмауэр и сторонний антивирус

Сторонний антивирус, сетевой фильтр или защитный экран могут блокировать соединения Windows Update и Microsoft Store.

Для проверки можно временно:

• отключить сторонний антивирус;
• приостановить VPN;
• отключить сетевой фильтр;
• проверить работу через другую сеть.

Брандмауэр Windows полностью отключать нежелательно. Если вы уже изменяли его правила и подозреваете конфликт, можно сбросить настройки командой:

netsh advfirewall reset

Команда удалит пользовательские правила брандмауэра и вернёт стандартную конфигурацию. Если компьютер работает в организации, перед сбросом согласуйте действие с администратором.

Способ 9. Проверить другую сеть

Подключите компьютер к альтернативному источнику интернета:

• мобильной точке доступа;
• другой Wi-Fi-сети;
• проводному подключению;
• домашнему маршрутизатору вместо корпоративной сети.

Если ошибка исчезла в другой сети, проблема, скорее всего, находится не в Windows, а в текущем подключении: прокси, DNS, маршрутизаторе, фильтрации трафика или ограничениях провайдера.

Как получить журнал Windows Update

Если стандартные способы не помогли, можно создать журнал Центра обновления Windows и найти в нём код 0x80240438.

Откройте PowerShell от имени администратора и выполните:

Get-WindowsUpdateLog -LogPath "$env:USERPROFILE\Desktop\update.log"

На рабочем столе появится файл:

update.log

Откройте его в текстовом редакторе и выполните поиск по строке:

0x80240438

Также обратите внимание на:

• адрес сервера, к которому обращалась Windows;
• упоминания proxy;
• ошибки TLS и сертификатов;
• сообщения о WSUS;
• невозможность разрешить DNS-имя;
• коды 0x80072....

Журнал не всегда содержит готовое решение, но помогает понять, где возникает сбой: на этапе DNS, прокси, TLS, обращения к WSUS или загрузки файлов.

Если ошибка появилась при установке .NET Framework 3.5

При установке .NET Framework 3.5 Windows обращается к источникам компонентов и Центру обновления. Поэтому те же проблемы с прокси, WSUS, DNS и кэшем могут привести к ошибке 0x80240438.

В такой ситуации полезно:

1. Проверить подключение к серверам обновлений.
2. Сбросить кэш Windows Update.
3. Проверить настройки WSUS.
4. Попробовать установку из установочного образа Windows с использованием каталога sources\sxs.
5. Убедиться, что образ соответствует установленной версии Windows.

Если компьютер работает в организации, источник установки .NET Framework может быть задан групповой политикой.

Что делать с изменёнными сборками Windows

Если Windows 10 или Windows 11 установлена из неофициальной сборки, в ней могли быть удалены:

• службы обновления;
• компоненты Microsoft Store;
• системные библиотеки;
• источники дополнительных возможностей;
• политики, отвечающие за подключение к серверам Microsoft.

В этом случае отдельные команды могут не помочь. Надёжнее использовать официальный образ Windows и выполнить восстановление системы либо чистую установку с предварительным резервным копированием данных.

Крайний вариант - восстановление Windows

Если ошибка сохраняется после проверки сети, прокси, WSUS, кэша и системных компонентов, можно рассмотреть восстановление Windows без удаления личных файлов.

Перед этим:

• сохраните важные документы;
• создайте резервную копию рабочего стола и папок пользователя;
• убедитесь, что у вас есть пароли и ключи восстановления;
• подготовьте установочный носитель при необходимости.

Восстановление системы не всегда сохраняет установленные приложения, поэтому перед процедурой проверьте выбранный сценарий и его последствия.

Краткий порядок действий

Для домашнего компьютера оптимальная последовательность выглядит так:

1. Перезагрузить ПК и проверить дату и время.
2. Отключить VPN и сторонние сетевые фильтры.
3. Проверить WinHTTP-прокси.
4. Сбросить кэш Windows Update.
5. Очистить DNS и сбросить Winsock.
6. Проверить файл hosts.
7. Попробовать другую сеть.
8. Проверить настройки WSUS и реестра.
9. Создать журнал Windows Update.
10. Рассмотреть восстановление Windows, если системные компоненты повреждены.

Ошибка 0x80240438 чаще всего означает, что Windows не может добраться до нужного сервера обновлений. Поэтому начинать диагностику лучше с подключения, прокси и DNS, а не с переустановки всей системы.