Boa tarde a todos ACBr
depois de pesquisar bastante, passei por este passo:
https://www.microsoft.com/en-us/download/confirmation.aspx?id=44633 (correção Windows6.1-KB2992611-x86 ou Windows6.1-KB2992611-x64, instalar e reiniciar).
Aqui ficou resolvido problema SEFAZ.GO com NFe4.0. Saliento ainda que somente esta correção foi suficiente. testei em alguns clientes e em todos eles funcionou.
Obs. ACBr: SSLType (TL_TLSv1_2) e {SSLLib: libWinCrypt, cryWinCrypt, httpWinHttp, xsLibXml2} e no IE: somente a TLS1.2 marcada