Błąd 0x80072ee7 w Windows 11 — aktualizacje nie działają, przyczyny i kompletne rozwiązania (2026)

Błąd 0x80072ee7 podczas próby pobrania aktualizacji Windows 11 oznacza, że system nie może rozwiązać nazwy serwera Microsoft w DNS — komputer nie jest w stanie przetłumaczyć adresu update.microsoft.com na adres IP, przez co Windows Update nie może nawiązać połączenia. Poniżej znajdziesz wszystkie sprawdzone metody naprawy — od najprostszych po zaawansowane — które rozwiązują problem w ponad 95% przypadków.

W skrócie

• Kod 0x80072ee7 to błąd WinINET ERROR_INTERNET_NAME_NOT_RESOLVED — serwer DNS nie odpowiada lub zwraca błędną odpowiedź dla domen Microsoftu
• Przyczyny: nieprawidłowy DNS, proxy/VPN, zapora sieciowa, uszkodzony plik hosts, problem z TLS, awaria usługi BITS lub Windows Update
• 3 najszybsze rozwiązania: (1) zmień DNS na 1.1.1.1 lub 8.8.8.8 → (2) uruchom narzędzie do rozwiązywania problemów Windows Update → (3) zresetuj stos sieciowy i opróżnij DNS (ipconfig /flushdns)
• W cięższych przypadkach: reset katalogu SoftwareDistribution, naprawa DISM, przywracanie plików systemowych przez sfc /scannow
• Błąd dotyczy wszystkich wersji Windows 11 (21H2 – 24H2, także zapowiadanej 25H2) oraz Windows 10
• W 2026 roku Windows 10 nie otrzymuje już darmowych aktualizacji (koniec wsparcia 14.10.2025) — jeśli widzisz błąd na Windows 10, prawdopodobnie system próbuje połączyć się z nieobsługiwanym już endpointem

Co oznacza kod błędu 0x80072ee7

Kod 0x80072ee7 pochodzi z biblioteki WinINET (Windows Internet API), której Windows Update używa do komunikacji z serwerami Microsoftu. W zapisie szesnastkowym ostatnie cztery cyfry 2ee7 przekładają się na dziesiętny numer błędu 12007, czyli ERROR_INTERNET_NAME_NOT_RESOLVED. W praktyce: komputer wysyła zapytanie DNS o adres serwera aktualizacji, ale serwer DNS nie zwraca odpowiedzi, zwraca odpowiedź błędną lub w ogóle nie odpowiada.

To błąd sieciowy, a nie problem z samą aktualizacją czy plikami systemowymi (choć uszkodzone pliki systemowe mogą go pośrednio wywołać). Oznacza to, że samo ponowne kliknięcie „Sprawdź aktualizacje” nic nie da — trzeba rozwiązać problem z łącznością.

Najczęstsze przyczyny

Wymagania wstępne

Przed rozpoczęciem rozwiązywania upewnij się, że:

1. Komputer ma aktywne połączenie z internetem — otwórz przeglądarkę i spróbuj wejść na https://www.microsoft.com. Jeśli strona się nie ładuje, problem jest ogólniejszy (karta sieciowa, router, kabel).
2. Masz uprawnienia administratora — część kroków wymaga wiersza polecenia uruchomionego jako administrator (kliknij prawym przyciskiem myszy → „Uruchom jako administrator”).
3. Data i godzina są poprawne — niezsynchronizowany zegar systemowy powoduje błędy TLS, które mogą maskować się jako 0x80072ee7. Sprawdź: Ustawienia → Czas i język → Data i godzina → włącz „Ustaw czas automatycznie”.
4. Windows 10: wsparcie zakończone 14.10.2025 — jeśli używasz Windows 10 i widzisz ten błąd, system może próbować łączyć się z wyłączonymi już serwerami. Rozważ migrację do Windows 11 lub zakup ESU (Extended Security Updates) na lata 2025–2028.

Rozwiązania — krok po kroku

Poniższe metody ułożone są od najprostszych i najbezpieczniejszych do bardziej zaawansowanych. Wykonuj je po kolei — w 90% przypadków problem znika już po kroku 1. lub 2.

1. Zmień serwery DNS (rozwiązuje ~60% przypadków)

Najczęstszą przyczyną błędu 0x80072ee7 są nieodpowiadające serwery DNS dostawcy internetu. Zamień je na publiczne, szybkie i niezawodne:

1. Otwórz Ustawienia → Sieć i internet → Wi-Fi (lub Ethernet, zależnie od połączenia)

2. Kliknij nazwę swojej sieci → Właściwości sprzętu

3. Kliknij Edytuj obok „Przypisanie serwera DNS”

4. Zmień z „Automatycznie (DHCP)” na Ręcznie

5. Włącz IPv4 i wpisz:

   Preferowany DNS	Alternatywny DNS
   1.1.1.1 (Cloudflare)	1.0.0.1
   lub 8.8.8.8 (Google)	8.8.4.4

6. Kliknij Zapisz, odłącz i połącz ponownie z siecią, po czym uruchom Windows Update

💡 Wskazówka: Cloudflare (1.1.1.1) jest obecnie najszybszym publicznym DNS w Polsce i Europie, a także wspiera DNS-over-HTTPS (DoH) dla dodatkowej prywatności. Google DNS (8.8.8.8) jest minimalnie wolniejszy, ale równie niezawodny.

2. Wyłącz VPN i proxy

VPN i serwery proxy często przekierowują ruch Windows Update przez tunele, które nie obsługują poprawnie zapytań DNS:

• VPN: całkowicie rozłącz VPN (nie tylko pauzuj — kliknij „Rozłącz”) i spróbuj ponownie
• Proxy: Ustawienia → Sieć i internet → Proxy → wyłącz „Użyj serwera proxy” (przesuń suwak na Wył.)

Po wyłączeniu uruchom ponownie komputer i sprawdź aktualizacje.

3. Uruchom narzędzie do rozwiązywania problemów Windows Update

Wbudowane narzędzie diagnostyczne automatycznie sprawdza i naprawia najczęstsze problemy z Windows Update:

1. Otwórz Ustawienia → System → Rozwiązywanie problemów → Inne narzędzia
2. Znajdź Windows Update i kliknij Uruchom
3. Poczekaj na zakończenie diagnostyki (~2-5 minut) i zastosuj sugerowane poprawki
4. Uruchom ponownie komputer i sprawdź aktualizacje

4. Opróżnij DNS i zresetuj stos sieciowy

Jeśli zmiana DNS nie pomogła, wyczyść lokalną pamięć podręczną DNS i zresetuj cały stos sieciowy:

1. Otwórz Wiersz polecenia jako administrator (kliknij prawym na Start → Terminal (Administrator))

2. Wykonaj kolejno poniższe polecenia (każde zatwierdź Enter):

   ipconfig /flushdns
   ipconfig /release
   ipconfig /renew
   netsh int ip reset
   netsh winsock reset
   

3. Po wykonaniu wszystkich pięciu poleceń uruchom ponownie komputer

5. Sprawdź i wyczyść plik hosts

Nieprawidłowe wpisy w pliku hosts mogą blokować lub przekierowywać serwery Microsoftu:

1. Otwórz Notatnik jako administrator (Start → wpisz „notepad” → kliknij prawym → Uruchom jako administrator)
2. Plik → Otwórz → przejdź do C:\Windows\System32\drivers\etc\
3. W prawym dolnym rogu zmień filtr z „Dokumenty tekstowe (.txt)” na **„Wszystkie pliki (.*)”**
4. Otwórz plik hosts
5. Poszukaj linii zawierających microsoft.com, update.microsoft.com, windowsupdate.com lub download.microsoft.com — jeśli istnieją, usuń je lub zakomentuj (dodaj # na początku linii)
6. Zapisz plik i uruchom ponownie komputer

6. Zresetuj składniki Windows Update

Jeśli dotychczasowe kroki nie pomogły, przyczyną może być uszkodzony magazyn tymczasowych plików aktualizacji. Zresetuj go:

1. Otwórz Wiersz polecenia jako administrator

2. Zatrzymaj usługi Windows Update:

   net stop wuauserv
   net stop cryptSvc
   net stop bits
   net stop msiserver
   

3. Zmień nazwy katalogów tymczasowych (to bezpieczniejsze niż usuwanie — zawsze możesz cofnąć):

   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
   ren C:\Windows\System32\catroot2 Catroot2.old
   

4. Uruchom ponownie usługi:

   net start wuauserv
   net start cryptSvc
   net start bits
   net start msiserver
   

5. Uruchom ponownie komputer i sprawdź aktualizacje — Windows automatycznie utworzy nowe, czyste katalogi

7. Napraw obraz systemu (DISM) i pliki systemowe (SFC)

Głębiej osadzone uszkodzenia plików systemowych wymagają narzędzi DISM i SFC:

1. W wierszu polecenia jako administrator wykonaj po kolei:

   DISM /Online /Cleanup-Image /CheckHealth
   DISM /Online /Cleanup-Image /ScanHealth
   DISM /Online /Cleanup-Image /RestoreHealth
   

2. Po zakończeniu DISM (może potrwać 10–30 minut), wykonaj:

   sfc /scannow
   

3. Uruchom ponownie komputer — SFC automatycznie naprawi znalezione uszkodzone pliki systemowe

8. Włącz TLS 1.2 jako wymóg systemowy

Windows Update od 2024 roku wymaga TLS 1.2 do nawiązania bezpiecznego połączenia. Jeśli któryś składnik systemu korzysta ze starszego TLS, połączenie może zostać odrzucone z błędem maskującym się jako 0x80072ee7:

1. Otwórz Edytor rejestru (Win + R → wpisz regedit → Enter)
2. Przejdź do:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
   

3. Sprawdź, czy istnieje wartość DWORD DefaultSecureProtocols — jeśli nie, utwórz ją (kliknij prawym → Nowy → Wartość DWORD (32-bitowa))
4. Ustaw jej dane na A80 (szesnastkowo) — to włącza TLS 1.2 jako domyślny bezpieczny protokół
5. Powtórz krok 2–4 dla ścieżki odpowiedniej dla Twojej architektury:
   • 64-bit: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
6. Uruchom ponownie komputer

⚠️ Uwaga: nieprawidłowa edycja rejestru może uszkodzić system. Jeśli nie czujesz się pewnie, wykonaj kopię zapasową rejestru: Plik → Eksportuj → zapisz plik .reg przed wprowadzeniem zmian.

Rozwiązywanie problemów — gdy nic nie działa

Błąd nadal występuje mimo wykonania wszystkich kroków

1. Uruchom komputer w trybie awaryjnym z obsługą sieci i spróbuj sprawdzić aktualizacje — jeśli działa, przyczyną jest oprogramowanie firm trzecich (antywirus, firewall, optymalizator sieci). Odinstaluj tymczasowo program antywirusowy i sprawdź ponownie.
2. Użyj narzędzia Microsoft Update Assistant — ręcznie pobierz najnowszą aktualizację zbiorczą z catalog.update.microsoft.com, wyszukując „2026-05 cumulative update Windows 11”. Pobierz plik .msu i zainstaluj ręcznie (dwukrotne kliknięcie).
3. Sprawdź zapory sprzętowe — jeśli jesteś w sieci firmowej, skontaktuj się z administratorem: porty 80 (HTTP) i 443 (HTTPS) muszą być otwarte dla całej listy endpointów Windows Update (m.in. *.windowsupdate.microsoft.com, *.update.microsoft.com, download.windowsupdate.com, *.dl.delivery.mp.microsoft.com).

Błąd pojawia się tylko na jednej konkretnej aktualizacji

Pobierz ją ręcznie z Microsoft Update Catalog — wyszukaj numer KB (np. KB5051234), pobierz plik .msu odpowiedni dla Twojej architektury (x64 lub ARM64), kliknij dwukrotnie i zainstaluj offline. To omija problem z DNS dla tego konkretnego pliku.

Częste pytania

Czy błąd 0x80072ee7 oznacza, że mój Windows jest uszkodzony?

Nie. To błąd sieciowy, a nie błąd samego systemu operacyjnego. Komputer nie może połączyć się z serwerami Microsoftu z powodu problemów z DNS, proxy, VPN lub zaporą sieciową. Po rozwiązaniu problemu sieciowego system aktualizuje się normalnie — nie ma potrzeby przeinstalowywania Windows.

Czy błąd 0x80072ee7 może być spowodowany przez wirusa?

Rzadko, ale tak — złośliwe oprogramowanie może podmienić ustawienia DNS, dodać wpisy do pliku hosts lub zainstalować własny serwer proxy. Jeśli po wykonaniu wszystkich kroków błąd wraca, przeskanuj system aktualnym antywirusem (np. Bitdefender lub Malwarebytes) i sprawdź ustawienia proxy w Ustawienia → Sieć i internet → Proxy.

Czy zmiana DNS na 1.1.1.1 lub 8.8.8.8 jest bezpieczna?

Tak, całkowicie. Cloudflare (1.1.1.1) i Google (8.8.8.8) to dwa największe, publiczne i zaufane serwery DNS na świecie — używane przez setki milionów urządzeń. Są szybsze i bezpieczniejsze niż DNS większości dostawców internetu w Polsce. Cloudflare dodatkowo oferuje DNS-over-HTTPS dla ochrony prywatności.

Błąd pojawił się po aktualizacji BIOS-u lub zmianie sprzętu — co robić?

Po wymianie płyty głównej lub aktualizacji BIOS-u system Windows może utracić aktywację i ustawienia sieciowe. W pierwszej kolejności sprawdź, czy data i godzina systemowa są poprawne (reset BIOS czyści zegar). Następnie wykonaj ipconfig /flushdns i netsh winsock reset z uprawnieniami administratora — zmiana sprzętu sieciowego wymaga ponownego zbudowania stosu Winsock.

Czy Windows 10 też może mieć ten błąd i jak go naprawić?

Tak, identyczny błąd występuje w Windows 10. Rozwiązania są takie same. Należy jednak pamiętać, że 14 października 2025 roku zakończyło się darmowe wsparcie Windows 10 — od tego momentu standardowe aktualizacje nie są już dostępne bez płatnego pakietu ESU. Jeśli używasz Windows 10 i widzisz błąd 0x80072ee7 przy próbie pobrania nowych aktualizacji, przyczyną może być brak dostępu do wyłączonych serwerów — system nie dostanie już aktualizacji, chyba że wykupiono ESU.

Czy reset katalogu SoftwareDistribution usuwa historię aktualizacji?

Nie. Historia zainstalowanych aktualizacji jest przechowywana w rejestrze systemowym, a nie w katalogu SoftwareDistribution. Zmiana nazwy tego katalogu czyści jedynie tymczasowe pliki pobranych aktualizacji i kolejkę oczekujących instalacji. Wszystkie już zainstalowane aktualizacje pozostają nienaruszone i nadal są widoczne w Ustawienia → Windows Update → Historia aktualizacji.

Czy mogę w ogóle pominąć Windows Update i używać komputera bez aktualizacji?

Technicznie tak, ale stanowczo odradzamy. Aktualizacje Windows zawierają krytyczne łaty bezpieczeństwa — bez nich komputer jest narażony na exploity i ransomware. W 2025 roku średni czas od ujawnienia podatności zero-day do jej wykorzystania w ataku wynosił poniżej 48 godzin. Jeśli żadne z powyższych rozwiązań nie działa, rozważ reinstalację systemu z najnowszego obrazu ISO pobranego z Microsoft.com.

Jeśli problem dotyczy starszego komputera, który nie spełnia wymagań Windows 11 (brak TPM 2.0, procesor poniżej 8. generacji Intel lub Ryzen 2000+), a Twój Windows 10 nie otrzymuje już aktualizacji, warto rozważyć legalną licencję na Windows 11 wraz z odpowiednim sprzętem. W przeciwnym razie — przy Windows 10 bez ESU — komputer od października 2025 nie pobiera już żadnych poprawek bezpieczeństwa.

Potrzebujesz nowej licencji Windows 11?
→ Windows 11 Home — klucz licencyjny od 239,90 zł
→ Windows 11 Pro — dla użytkowników zaawansowanych i firm, od 159,90 zł

KluczeSoft jest niezależnym sprzedawcą i nie jest powiązany z Microsoft Corporation. Microsoft, Windows i logo Windows są znakami towarowymi grupy firm Microsoft.