Como os servidores da Microsoft hoje exigem **TLS 1.2** e o Windows 7 tenta conectar usando o TLS 1.0 (que foi desativado por eles), a conexão morre.
Abra o seu **Prompt de Comando (CMD) como Administrador** e execute os blocos de comandos abaixo na força bruta:
### Passo 1: Habilitar o TLS 1.2 no Registro (Via CMD)
Copie e cole estes comandos de uma vez no CMD e dê Enter. Eles vão forçar o Windows a usar a criptografia moderna que a Microsoft exige para aceitar conexões:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v DisabledByDefault /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client" /v Enabled /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v DisabledByDefault /t REG_DWORD /d 0 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server" /v Enabled /t REG_DWORD /d 1 /f
### Passo 2: Forçar o WinHTTP a usar o canal correto
Muitos serviços do sistema (incluindo o svchost.exe com o wuauserv que vimos na sua lista) usam o componente WinHTTP para se conectar. Esse comando obriga o WinHTTP a usar o TLS 1.2:
```cmd
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" /v DefaultSecureProtocols /t REG_DWORD /d 2048 /f
```
*(Se o seu Windows 7 for 64-bits, rode também este para garantir as aplicações de 32-bits):*
```cmd
reg add "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp" /v DefaultSecureProtocols /t REG_DWORD /d 2048 /f
```
### Passo 3: Resetar o protocolo de rede e limpar o cache
Para destruir aquela conexão travada em SYN_SENT que puxamos nos seus primeiros prints e forçar o Windows a buscar uma rota nova e limpa, execute estes comandos em sequência:
```cmd
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
```
### Passo 4: Reiniciar os serviços da Microsoft afetados
Por fim, pare e reinicie os serviços de transferência e atualização para que eles herdem as novas configurações que você acabou de injetar:
```cmd
net stop wuauserv
net stop bits
net start bits
net start wuauserv
```
### 🔄 O que fazer agora?
Após rodar o último bloco, o serviço vai tentar restabelecer a conexão imediatamente. Você pode rodar o comando que usamos no início para conferir se o status mudou de SYN_SENT para ESTABLISHED:
```cmd
netstat -ano | findstr "135.233.45.220"
```
*(Ou use apenas netstat -bano para ver o comportamento geral do PID 396).*
