Как установить критические обновления windows 7

Некоторые пользователи предпочитают сами решать, какие обновления (апдейты) на свою операционную систему устанавливать, а от каких лучше отказаться, не доверяя автоматической процедуре. В этом случае следует произвести установку вручную. Давайте узнаем, как настроить ручное выполнение данной процедуры в Windows 7 и каким образом производится непосредственный процесс установки.

Активация выполнения процедуры вручную

Для того, чтобы проводить обновления вручную, прежде всего, следует отключить автообновление, а уже потом выполнять процедуру установки. Посмотрим, как это делается.

1. Кликните по кнопке «Пуск» в нижнем левом краю экрана. В раскрывшемся меню выберите «Панель управления».



2. В окне, которое откроется, щелкните по разделу «Система и безопасность».



3. В следующем окне совершите щелчок по наименованию подраздела «Включение или отключение автоматических обновлений» в блоке «Центр обновления Windows» (ЦО).
   

   Существует и другой вариант перехода к нужному нам инструменту. Вызовите окошко «Выполнить», нажав Win+R. В поле запустившегося окна вбейте команду:

   wuapp

   Нажмите «OK».



4. Открывается ЦО Windows. Щелкните «Настройка параметров».



5. Независимо от того, как вы перешли (через Панель управления или посредством инструмента «Выполнить»), запустится окошко изменения параметров. В первую очередь, нас будет интересовать блок «Важные обновления». По умолчанию в нем установлен параметр «Устанавливать обновления…». Для нашего случая этот вариант не подходит.

   Для того, чтобы проводить процедуру вручную, следует выбрать из выпадающего списка пункт «Загружать обновления…», «Искать обновления…» или «Не проверять наличие обновлений». В первом случае происходит их загрузка на компьютер, но решение об установке пользователь принимает сам. Во втором случае выполняется поиск апдейтов, но решение об их загрузке и последующей установке опять же принимается пользователем, то есть, действие не происходит автоматически, как по умолчанию. В третьем случае вручную придется активировать даже поиск. Более того, если поиск даст положительные результаты, то для загрузки и установки нужно будет сменить текущий параметр на один из трех, описанных выше, которые позволяют производить данные действия.

   Выберите один из этих трех вариантов, в соответствии со своими целями, и нажмите «OK».

Процедура установки

Алгоритмы действий после выбора конкретного пункта в окне ЦО Windows будут рассмотрены ниже.

Способ 1: алгоритм действий при автоматической загрузке

Прежде всего, рассмотрим порядок действий при выборе пункта «Загружать обновления». В этом случае их загрузка будет производиться автоматически, но вот установку потребуется выполнять вручную.

1. Система будет периодически в фоновом режиме производить поиск апдейтов и также в фоновом режиме загружать их на компьютер. По окончании процесса загрузки из трея будет поступать соответствующее информационное сообщение. Для перехода к процедуре установки следует просто кликнуть по нему. Также пользователь может сам проверять наличие загруженных апдейтов. Об этом будет свидетельствовать значок «Windows Update» в трее. Правда, он может находиться в группе скрытых значков. В этом случае нажмите сначала на пиктограмму «Отображать скрытые значки», расположенную в трее справа от языковой панели. Отобразятся скрытые элементы. Среди них может быть и тот, который нам нужен.

   Итак, если из трея вышло информационное сообщение или вы там увидели соответствующий значок, то кликайте по нему.





2. Происходит переход в ЦО Windows. Как вы помните, мы туда переходили также самостоятельно с помощью команды wuapp. В данном окне можно видеть загруженные, но не установленные апдейты. Чтобы инициализировать процедуру, кликните «Установить обновления».



3. После этого начинается процесс инсталляции.



4. После его окончания в том же окне сообщается о завершении процедуры, а также предлагается перезагрузить компьютер, чтобы обновить систему. Нажмите «Перезагрузить сейчас». Но перед этим не забудьте произвести сохранение всех открытых документов и закрыть активные приложения.



5. После процесса перезагрузки система будет актуализирована.

Способ 2: алгоритм действий при автоматическом поиске

Как мы помним, если в ЦО Windows установить параметр «Искать обновления…», то поиск апдейтов будет выполняться автоматически, а вот загрузку и установку потребуется выполнить вручную.

1. После того, как система произведет периодический поиск и найдет неустановленные апдейты, в трее появится значок, информирующий об этом, или всплывет соответствующее сообщение, точно так же, как было описано в предыдущем способе. Для перехода в ЦО Windows кликните по данному значку. После запуска окна ЦО кликните «Установить обновления».



2. Начнется процесс загрузки на компьютер. В предыдущем способе данная задача выполнялась автоматически.



3. После того, как загрузка будет выполнена, для перехода к процессу установки нажмите «Установить обновления». Все дальнейшие действия следует проводить по тому же алгоритму, который был описан в предыдущем способе, начиная с пункта 2.

Способ 3: поиск вручную

Если в ЦО Windows при настройке параметров был выбран вариант «Не проверять наличие обновлений», то в этом случае поиск придется проводить тоже вручную.

1. Прежде всего, следует перейти в ЦО Windows. Так как поиск апдейтов отключен, то никаких уведомлений в трее не будет. Это можно сделать, воспользовавшись знакомой нам командой wuapp в окошке «Выполнить». Также, переход можно произвести через Панель управления. Для этого, находясь в её разделе «Система и безопасность» (как туда попасть, было рассказано при описании Способа 1), щелкните по наименованию «Центр обновления Windows».



2. Если поиск апдейтов на компьютере отключен, то в этом случае в данном окне вы увидите кнопку «Проверка обновлений». Жмите на неё.



3. После этого будет запущена процедура поиска.



4. Если система обнаружит доступные апдейты, то она предложит загрузить их на компьютер. Но, учитывая, что загрузка у нас отключена в параметрах системы, данную процедуру выполнить не получится. Поэтому, если вы решили загрузить и установить апдейты, которые Windows обнаружил после поиска, то кликните по надписи «Настройка параметров» в левой части окна.



5. В окне параметров ЦО Windows следует выбрать одно из трех первых значений. Кликните «OK».



6. Затем, в соответствии с выбранным вариантом, нужно произвести весь алгоритм действий, описанный в Способе 1 или Способе 2. Если же вы выбрали автообновление, то ничего дополнительно делать не нужно, так как система обновится самостоятельно.

Кстати, даже если у вас установлен один из трех режимов, в соответствии с которыми поиск производится периодически автоматически, можно активизировать процедуру поиска вручную. Таким образом, вам не придется ждать, пока наступит время поиска по графику, а запустить его немедленно. Для этого следует просто кликнуть в левой части окна ЦО Windows по надписи «Поиск обновлений».

Дальнейшие действия следует производить в соответствии с тем, какой из режимов выбран: автоматический, загрузка или поиск.

Способ 4: установка необязательных обновлений

Кроме важных, существуют необязательные обновления. Их отсутствие не влияет на работоспособность системы, но, установив некоторые, можно расширить определенные возможности. Чаще всего к данной группе относятся языковые пакеты. Все их устанавливать не рекомендуется, так как вполне достаточно того пакета, на языке которого вы работаете. Установка дополнительных пакетов не принесет никакой пользы, а только нагрузит систему. Поэтому, даже если у вас включено автообновление, необязательные апдейты не будут загружаться автоматически, а только вручную. В то же время, иногда можно встретить среди них и полезные для пользователя новинки. Давайте посмотрим, как установить их в Windows 7.

1. Перейдите в окно ЦО Windows любым из тех способов, которые были описаны выше (инструмент «Выполнить» или Панель управления). Если в данном окне вы увидите сообщение о наличии необязательных обновлений, кликните по нему.



2. Откроется окно, в котором будет расположен перечень необязательных апдейтов. Поставьте галочки напротив тех элементов, которые желаете установить. Нажмите «OK».



3. После этого произойдет возврат в основное окно ЦО Windows. Кликните «Установить обновления».



4. Затем начнется процедура загрузки.



5. По её окончании снова нажмите на кнопку с тем же названием.



6. Далее происходит процедура установки.



7. После её завершения возможно потребуется перезагрузка компьютера. В этом случае, сохраните все данные в запущенных приложениях и закройте их. Далее нажмите на кнопку «Перезагрузить сейчас».



8. После проведения процедуры перезагрузки операционная система будет обновлена с учетом установленных элементов.

Как видим, в Windows 7 существует два варианта ручной установки обновлений: с предварительным поиском и с предварительной загрузкой. Кроме того, можно включить исключительно ручной поиск, но в этом случае для активации загрузки и установки, если будут обнаружены нужные апдейты, потребуется смена параметров. Отдельным способом загружаются необязательные обновления.

Описание и рекомендации

KB4474419 – критическое обновление Windows. Пакет предназначен для адаптации операционной системы при переходе к проверке подлинности патчей только на базе цифровой подписи SHA 2.

Предлагаемое обновление безопасности совместимо с «Семеркой», а также версиями OS – Windows Server 2008 R2, WSUS 3.0. Утилита распространяется бесплатно, поддерживает архитектуры процессора x64 и x32.

Обновления KB4474419 и KB4490628 для Windows 7

Причина выпуска софта – уязвимость алгоритма хеширования SHA-1. Прежняя концепция Виндовс предусматривала проверку подлинности системных обновлений и пользовательских программ на базе обоих стандартов. Применялась двойная подпись с кодировкой через SHA-1 и усовершенствованное семейство хэш-функций SHA-2.

Исключение потенциально уязвимого алгоритма вызывает системную проблему. Обновления, подписанные исключительно стандартом SHA-2, невозможно верифицировать для Windows 7.

В таком формате (без SHA-1) корпорация Microsoft начала выпуск патчей с 16 июля 2019. Все они несовместимы с «Семеркой» без апгрейда.

Адаптировать новые обновления под Windows 7 позволяет установка пакетов KB4474419 и KB4490628. Перечисленные утилиты встраивают поддержку верификации софта только через подписи SHA-2.

В последующих версиях операционных систем – Windows 10, 11 используется исключительно усовершенствованный алгоритм хэширования. Поэтому дополнительных действий со стороны пользователя не требуется.

Причины для инсталляции патчей

Переход на верификацию подлинности программных продуктов только по алгоритму SHA-2 – вопрос уже решенный.

Следовательно, отсутствие патчей KB4474419, KB4490628 может привести к нежелательным последствиям:

• невозможность обновлять далее операционную систему;
• сбой при установке антивирусов;
• отказ в инсталляции пользовательского софта;
• проблемы с обновлением драйверов.

Применительно к системным патчам – файлам формата msi, msu возникает стандартное сообщение «Произошла неизвестная ошибка Windows Update». Аналогичные сложности наблюдаются при попытке установки новых редакций антивирусов Касперский, ESET NOD 32 и прочих.

Как понять, что необходим действительно патч?

Простейший способ – инсталляция KB4474419, KB4490628. Пользователю даже неважно, какая редакция Windows 7 установлена на компьютере. Патчи, не совместимые с ОС, попросту не будут инсталлированы.

Если в процессе установки возникают сбои, рекомендуется:

• отключить антивирусный софт;
• убедиться, что в системе присутствует SP1;
• проверить ПК на наличие зловредного программного обеспечения и устранить его при обнаружении.

Разрешить ситуацию в последнем пункте лучше всего при помощи Dr.Web CureIt!. Действительно, другие антивирусные приложения могут не устанавливаться вследствие отсутствия патча.

Лечащая утилита CureIt! входит в состав пакета Dr.Web и распространяется бесплатно. Сразу после запуска приложения желательно убедиться, что закачаны последние обновления антивирусных баз.

Другое препятствие к установке KB4474419 – отсутствие сервисного пакета. Мы предлагаем не только патчи. Также вы можете скачать Service Pack 1 для Windows 7 без торрента, по прямой ссылке у нас на сайте.

Наиболее серьезный сбой происходит, когда инсталляция KB4474419 приостанавливается на 30% после перезагрузки ОС. Обоснованные объяснения для этой проблемы отсутствуют и уже не появятся, поскольку Windows 7 более не поддерживается разработчиком. В этом случае разрешить ситуацию поможет переустановка операционной системы.

Service Pack 1 для Windows 7

Фактически, это сервисный пакет, содержащий все обновления операционной системы, выпущенные до момента выхода SP1 (KB976932). Сравнительно с прежними версиями OS – Vista и XP, комплект патчей не столь масштабный. Но установка Service Pack 1 остается критически важной для работы некоторых системных программ и пользовательских приложений.

Заключение

Наши посетители могут скачать KB4474419 (KB4490628) бесплатно. Напоминаем, что инсталляция обновлений требует предварительной установки SP 1. Если сервисный пакет отсутствует, загрузить инсталлятор Service Pack 1 можно прямо с нашего сайта.

Скриншоты

Другие версии

Скачать KB4474419 для Windows 64-бита (ZIP)
Скачать KB4474419 для Windows 32-бита (ZIP)
Скачать KB4490628 для Windows 64-бита (ZIP)
Скачать KB4490628 для Windows 32-бита (ZIP)
Скачать Service Pack 1 (KB976932) для Windows 7 64-бита (ZIP)
Скачать Service Pack 1 (KB976932) для Windows 7 32-бита (ZIP)

Похожие программы

Как при отсутствии поддержки обновить Windows 7 в 2022 году

Начиная с 14 января 2020 года, корпорация Майкрософт полностью прекратила поддержку Windows 7. Разработчик больше не станет выпускать обновлений безопасности для рядовых пользователей. Тем, кто предпочел именно эту версию операционной системы, рекомендовали обновить свое компьютерное оборудование под соответствующий стандарт или купить ключ для Вин 10. Разницы в работе на ПК с установленной Windows 7 не будет – программным обеспечением можно пользоваться в полной мере. Но обновить операционную систему возможно, несмотря на отсутствие поддержки.

Доступные обновления на Win-7

Отказ от поддержки операционной системы нельзя считать полным – многие предприятия и организации, где установлено устаревшее оборудование, смогут пользоваться такой услугой до 2023 года. Но, такие обновления будут доступны только при использовании операционной системы SP-1. За 1 компьютер с лицензией Windows-7 Enterprise предполагаемая стоимость услуги ESU по годам составит:

В случае использования лицензии Pro, цену увеличивают в 2 раза, и такая мера будет возможной только до января 2023 года. Дальнейшая рекомендация – обновление до последней доступной ОС Windows или использование дополнительного программного обеспечения для повышения стабильности и безопасности компьютера. Клиентское приложение Steam, а также браузеры Chrom, Microsoft Edge и Firefox пока обновляться будут.

Представители разработчика также указали, что некоторые критические обновления безопасности до 2023 года могут прийти на все компьютеры под управлением Вин-7.

Обновление до Windows-10

Прямого способа обновить операционную систему до последней версии уже нет, так как поддержка OS Windows-7 отключена. Пользователям старого программного обеспечения предполагается просто купить лицензию на Вин-10, скачать образ, записать его на DVD диск или флеш-накопитель и установить в стандартном режиме. Но, для лицензионных версий Windows 7 оставили вариант и бесплатного обновления системы. Для этого нужно следовать такой инструкции:

В зависимости от характеристик комплектующих компьютера и скорости интернет соединения, процедура такого перехода на Windows 10 может занять от 2 до 10 часов. Когда работа программы будет завершена, рекомендуют нажать сочетания клавиш «Пуск+I», перейти в меню «Обновление и безопасность» и проверить активацию. Если есть беспокойство за сохранность личных данных в процессе перехода на новую версию операционной системы, то их можно сохранить в облачном хранилище или сделать резервную копию на съемном носителе.

Отказ от поддержки устаревшей ОС Windows-7 не указывает на то, что программным обеспечением больше нельзя пользоваться. Но, чтобы использовать все возможности компьютера и сети интернет нужно переходить на новые версии программного обеспечения. Обновить Windows-7, прямым путем не получится, но можно использовать вспомогательную утилиту от корпорации Microsoft или просто купить лицензию от Win-10.

Источник

Простые способы безопасного и эффективного использования Windows 7 в 2022 году

Поддержка Windows 7 производителем закончилась больше года назад, в январе 2020 года, но несмотря на это в середине 2022 года у этой ОС остается довольно большой процент пользователей. По данным аналитического сервиса statcounter Windows 7 пользуются еще 15% пользователей ПК.

реклама

Еще больше процент пользователей Windows 7 в России, где он достигает почти 17%. И это неудивительно, ведь еще есть огромный парк устаревших компьютеров, которые просто физически не могут работать с Windows 10 и у их пользователей не остается другого выбора, кроме как продолжать пользоваться устаревшей ОС.

Безопасность Windows 7

реклама

Например, несколько дней назад, в начале июня 2022 года, стало известно о новой уязвимости, затрагивающей все версии Windows и которую уже активно используют вредоносы для проникновения на систему и выполнения произвольного кода. Уязвимость называется PrintNightmare и использует диспетчер очереди печати Windows.

реклама

В отличие от Windows 10, в которую встроен приличный антивирус, а процесс получения обновлений достаточно удобен и отработан, антивирус Windows 7 давно устарел, а обновления и в лучшие годы Microsoft превратила в квест с множеством проблем. Был период, когда множество систем на Windows 7 бесконечно искали обновления из-за бага, а в сами обновления неоднократно добавлялась телеметрия, средство получения Windows 10 и сообщения о завершении поддержки Windows 7.

Поэтому для безопасного и эффективного использования Windows 7 нужно решить проблему получения обновлений и ее антивирусной защиты. Windows 7 уже второй год стоит второй системой у меня на ПК, и в отличие от Windows 10 работает стабильно и без сбоев. В качестве антивируса я использую бесплатный Kaspersky Free, который считается одним из лучших бесплатных антивирусов.

реклама

Вы можете установить другой антивирус по вкусу, например, Avast, Avira или 360 Total Security, главное, иметь на Windows 7 актуальный антивирус с регулярными пополнениями антивирусных баз. Многие пользователи считают, что если они не лазают в интернете на сайты, на которых можно подцепить заразу, то их ПК в безопасности, но это не так. Уязвимости открывают двери для вредоносов уже при простом подключению к интернету, как это было с шифровальщиком WannaCry, который просто «прилетал» на подключенные к сети уязвимые устройства.

Еще сильнее защитить ваш ПК поможет файрвол, работающий по белым спискам и пускающий в интернет только те приложения, которые вы разрешили. Такой режим работы может защитить ПК от вредоносов, не детектирующихся антивирусом, еще не закрытых уязвимостей и многочисленного мусорного ПО, докачивающих рекламу, браузеры и их расширения на ваш ПК. Я пользуюсь простым бесплатным файрволом simplewall, но можно использовать, к примеру, и бесплатный Comodo Firewall.

Обновления Windows 7

А проблему получения обновлений Windows 7 легко решит пакет обновлений UpdatePack7R2 от simplix. Это средство представляет из себя регулярно обновляющийся пакет с обновлениями, из которых удалена телеметрия и прочие нежелательные обновления от Microsoft. На июнь 2022 года UpdatePack7R2 имеет версию 21.7.7, которая обозначает дату последнего выпуска.

UpdatePack7R2 можно как интегрировать в образ Windows 7, после установки которой вы получите уже обновленную актуальную систему, так и запустить отдельно, после установки Windows 7. Процесс первой установки на чистую систему довольно долог, а вот если скачивать и запускать UpdatePack7R2 регулярно, он быстро установит только отсутствующие обновления. На сегодняшний день пакет обновлений весит 791 МБ.

UpdatePack7R2 используется опытными пользователями годами и никаких нареканий пока не вызывал. И можно только поаплодировать simplix, которому в одиночку удается поддерживать в актуальном состоянии Windows 7 даже после окончания поддержки.

Windows 7 заметно отличается от Windows 10 способностью нормально работать на жестком диске в качестве системного накопителя, но даже бюджетный SSD заметно ускоряет и ее. Например, WD Blue (WDS250G2B0A) объемом 250 ГБ из Регарда.

Итоги

Как видите, Windows 7 все еще держится на плаву и поддерживать ее в безопасном состоянии совсем не трудно. И в 2022 году уже можно констатировать, что Windows 7 пережила не только Windows 8, но и Windows 10, и теперь поборется за весомую долю рынка с Windows 11.

Пишите в комментарии, пользуетесь ли вы еще Windows 7?

Источник

12 января 2022 г. — KB4598289 (обновление только для системы безопасности)

Обновление только для системы безопасности

ВАЖНО Убедитесь, что вы установили необходимые обновления, перечисленные в разделе Как получить это обновление перед установкой этого обновления.

Сведения о различных типах обновлений Windows, таких как критические, безопасность, драйверы, пакеты обновления и другие, см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. на домашней странице Windows 7 с sp1 и Windows Server 2008 R2 сSP1.

Улучшения и исправления

Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

Обновления системы безопасности для платформы и платформ приложений Windows, графики Windows, Windows Media, Windows Основы, шифрования Windows, виртуализации Windows и Windows гибридных служба хранилища Services.

Дополнительные сведения об устраненных уязвимостях безопасности можно найти на новом веб-сайте руководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

После установки этого обновления и перезапуска устройства вы можете увидеть ошибку «Не удается настроить обновления Windows. Отмена изменений. Не выключайте компьютер» и обновление может отображаться как Ошибка в журнале обновления.

Такое может произойти в следующих случаях.

Если вы устанавливаете это обновление на устройство под управлением выпуска, который не поддерживается для ESU. Полный список поддерживаемых выпусков см. в KB4497181.

Если вы не установили и не активировали ключ надстройки ESU MAK.

Если вы приобрели ключ ESU и столкнулись с этой проблемой, убедитесь, что вы применили все необходимые компоненты и что ваш ключ активирован. Сведения об активации см. в этой записи блога. Сведения о предварительных условиях см. в разделе «Как получить это обновление» этой статьи.

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой «STATUS_BAD_IMPERSONATION_LEVEL» (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий.

Выполните операцию из процесса с правами администратора.

Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

ВАЖНО Клиенты, которые приобрели расширенное обновление системы безопасности (ESU) для локальной версии этих операционных систем, должны следовать процедурам, указанным в KB4522133, чтобы продолжать получать обновления для системы безопасности после окончания расширенной поддержки. Расширенная поддержка заканчивается следующим образом:

Для Windows 7 с пакетом обновления 1 (1) и Windows Server 2008 R2 с пакетом обновления 1 (1) расширенная поддержка заканчивается 14 января 2020 г.

Для Windows Внедренный стандартный 7 расширенная поддержка заканчивается 13 октября 2020 г.

Дополнительные сведения о ESU и поддерживаемых выпусках см. в KB4497181.

Примечание Для Windows Внедренный стандартный 7 необходимо включить Windows средства управления (WMI), чтобы получать обновления от Windows Update или Windows Server Update Services.

Перед установкой последней версии обновления необходимо установить указанные ниже обновления и перезапустить устройство. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

Обновление системы обслуживания от 12 марта 2019 г.(SSU) (KB4490628). Чтобы получить автономный пакет для этого SSU, найщите его в каталоге обновлений Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.

Последнее обновление SHA-2(KB4474419),выпущенное 10 сентября 2019 г. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 2019для Windows и WSUS.

Для Windows тонкого ПК необходимо установить SSU от 11 августа 2020 г.(KB4570673)или более поздний SSU, чтобы продолжить получать расширенные обновления для системы безопасности, начиная с 13 октября 2020 г.

Чтобы получить это обновление для системы безопасности, необходимо переустановить пакет подготовки к лицензированию расширенных обновлений системы безопасности (ESU)(KB4538483)или «Обновление для пакета подготовки расширенных обновлений для системы безопасности (ESU) «(KB4575903),даже если вы ранее установили ключ ESU. Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет подготовки лицензии ESU, найщите его в каталоге обновлений Майкрософт.

После установки вышеуказанных элементов корпорация Майкрософт настоятельно рекомендует установить последнюю версию SSU(KB4592510). Если вы используете Центр обновления Windows, последний SSU будет предлагаться вам автоматически, если вы являетесь клиентом ESU. Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

НАПОМИНАНИЕ Если вы используете обновления только для системы безопасности, вам также потребуется установить все предыдущие обновления для системы безопасности и последнее накопительное обновление для Internet Explorer(KB4586768).

Источник

Обновления безопасности для Windows 7 и Windows 8.1 (июль 2022)

Во второй вторник месяца Microsoft выпускает обновления безопасности своих продуктов и накопительные обновления для всех поддерживаемых версий Windows, включая самые последние версии Windows 10, а также Windows 8.1 и Windows 7 (в рамках программы расширенных обновлений безопасности, ESU).

Как обычно, ежемесячные обновления поставляются в двух пакетах: накопительный набор (monthly rollup) и отдельное обновление безопасности. Накопительное обновление поставляется большинству пользователей в автоматическом режиме, в то время как обновление безопасности нужно загружать вручную.

Обновления для Windows 8.1 и Windows Server 2012

Ежемесячное обновление для Windows 8.1 (KB5004298) и Windows Server 2012 доступно для установки в Каталоге Центра обновления Майкрософт и автоматически через службу обновления Windows.

Обновление безопасности KB5004285 доступно только для ручной установки из каталога. Обновление включает следующие следующие изменения:

Оба обновления имеют одну известную проблему:

Обновления для Windows 7 (ESU)

Для Windows 7 доступно ежемесячное обновление KB5004289, которое включает следующие изменения:

Обновление безопасности KB5004307, доступное для загрузки из Каталога Центра обновления Майкрософт, поставляется со следующими изменениями:

Обновления для Windows 7 имеют общие известные проблемы:

Как обычно, вы можете зайти в Центр обновления Windows, чтобы проверить наличие обновлений и получить ежемесячные накопительные исправления. Вы также можете перейти по отдельным ссылкам для ручного скачивания обновлений безопасности из Каталога Центра обновления Майкрософт.

Источник

12 января 2022 г. — KB4598279 (ежемесячный скат)

Ежемесячный накопительный пакет обновления

ВАЖНО Убедитесь, что вы установили необходимые обновления, перечисленные в разделе Как получить это обновление перед установкой этого обновления.

НОВОЕ 10.11.20
Сведения о различных типах обновлений Windows, таких как критические, безопасность, драйверы, пакеты обновления и другие, см. в следующей статье. Чтобы просмотреть другие заметки и сообщения, см. на домашней странице Windows 7 с sp1 и Windows Server 2008 R2 сSP1.

Улучшения и исправления

Это обновление для системы безопасности содержит улучшения и исправления, которые были частью обновления KB4592471 (выпущено 8 декабря 2020 г.), и устраняет следующие проблемы:

Устранение уязвимости обхода системы безопасности, которая существует в том случае, если привязка удаленного вызова процедуры принтера (RPC) обрабатывает проверку подлинности для интерфейса remote Winspool. Дополнительные сведения см. в KB4599464.

Устранение проблемы уязвимости в серверах интрасети на основе HTTPS. После установки этого обновления серверы интрасети на базе HTTPS не смогут использовать прокси-сервер пользователя для определения обновлений по умолчанию. Если у клиентов нет настроенного системного прокси-сервера, проверки, которые используют эти серверы, сбой.

Если необходимо использовать прокси-сервер пользователя, необходимо настроить поведение с помощью политики обновления Windows Разрешить использование прокси-сервера пользователя в качестве отката в случае сбой обнаружения с помощью системного прокси-сервера. Чтобы убедиться в том, что на всех устройствах закреплен сертификат TLS, Windows Server Update Services уровней безопасности (WSUS). Дополнительные сведения см. в дополнительных сведениях: Изменения в сканированиях, улучшенная безопасность Windows устройствах.

Примечание Это изменение не влияет на клиентов, которые используют серверы HTTP WSUS.

Устранение проблемы, из-за которой основной человек в области доверенных управляемых удостоверений для приложений (MIT) не получает заявку на обслуживание Kerberos от контроллеров доменных служб Active Directory (DCS). Эта проблема возникает после установки обновлений Windows, которые содержат защиту CVE-2020–17049, выпущенные в период с 10 ноября по 8 декабря 2020 г., а для perfromTicketSitureture установлено 1 или более высокого уровня. Приобретение билета не удается KRB_GENERIC_ERROR если звоняющие подают запрос на предоставление билета без PAC (TGT) в качестве запроса на подтверждение, не USER_NO_AUTH_DATA_REQUIRED флаг.

Обновления системы безопасности для платформы и платформ приложений Windows, графики Windows, Windows Media, Windows Основы, шифрования Windows, виртуализации Windows и Windows гибридных служба хранилища Services.

Дополнительные сведения об устраненных уязвимостях безопасности можно найти на новом веб-сайте руководства по обновлению системы безопасности.

Известные проблемы, связанные с этим обновлением

После установки этого обновления и перезапуска устройства вы можете увидеть ошибку «Не удается настроить обновления Windows. Отмена изменений. Не выключайте компьютер» и обновление может отображаться как Ошибка в журнале обновления.

Такое может произойти в следующих случаях.

Если вы устанавливаете это обновление на устройство под управлением выпуска, который не поддерживается для ESU. Полный список поддерживаемых выпусков см. в KB4497181.

Если вы не установили и не активировали ключ надстройки ESU MAK.

Если вы приобрели ключ ESU и столкнулись с этой проблемой, убедитесь, что вы применили все необходимые компоненты и что ваш ключ активирован. Сведения об активации см. в этой записи блога. Сведения о предварительных условиях см. в разделе «Как получить это обновление» этой статьи.

Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой «STATUS_BAD_IMPERSONATION_LEVEL» (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.

Выполните одно из следующих действий.

Выполните операцию из процесса с правами администратора.

Выполните операцию с узла, который не владеет томом CSV.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

ВАЖНО Клиенты, которые приобрели расширенное обновление системы безопасности (ESU) для локальной версии этих операционных систем, должны следовать процедурам, указанным в KB4522133, чтобы продолжать получать обновления для системы безопасности после окончания расширенной поддержки. Расширенная поддержка заканчивается следующим образом:

Для Windows 7 с пакетом обновления 1 (1) и Windows Server 2008 R2 с пакетом обновления 1 (1) расширенная поддержка заканчивается 14 января 2020 г.

Для Windows Внедренный стандартный 7 расширенная поддержка заканчивается 13 октября 2020 г.

Дополнительные сведения о ESU и поддерживаемых выпусках см. в KB4497181.

Примечание Для Windows Внедренный стандартный 7 необходимо включить Windows средства управления (WMI), чтобы получать обновления от Windows Update или Windows Server Update Services.

Перед установкой последней версии обновления необходимо установить указанные ниже обновления и перезапустить устройство. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

Обновление системы обслуживания от 12 марта 2019 г.(SSU) (KB4490628). Чтобы получить автономный пакет для этого SSU, найщите его в каталоге обновлений Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.

Последнее обновление SHA-2(KB4474419),выпущенное 10 сентября 2019 г. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 2019для Windows и WSUS.

Для Windows тонкого пк необходимо установить SSU от 11 августа 2020 г.(KB4570673)или более поздний SSU, чтобы продолжить получать расширенные обновления для системы безопасности, начиная с 13 октября 2020 г.

Чтобы получить это обновление для системы безопасности, необходимо переустановить пакет подготовки к лицензированию расширенных обновлений системы безопасности (ESU)(KB4538483)или «Обновление для пакета подготовки расширенных обновлений для системы безопасности (ESU) «(KB4575903),даже если вы ранее установили ключ ESU. Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет подготовки лицензии ESU, найщите его в каталоге обновлений Майкрософт.

После установки вышеуказанного мы настоятельно рекомендуем установить последнюю версию SSU(KB4592510). Если вы используете Центр обновления Windows, последний SSU будет предлагаться вам автоматически, если вы являетесь клиентом ESU. Чтобы получить автономный пакет для последней версии SSU, найщите его в каталоге обновлений Майкрософт. Общие сведения о SSUs см. в вопросах об обслуживании обновлений стопки и Обновления стопки обслуживания.

Установка этого обновления

Центр обновления Windows и Центр обновления Майкрософт

Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows, если вы применяете ESU.

Каталог Центра обновления Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Службы Windows Server Update Services (WSUS)

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 7 с пакетом обновления 1 (SP1), Windows Server 2008 R2 с пакетом обновления 1 (SP1), Windows Embedded Standard 7 с пакетом обновления 1 (SP1), Windows Embedded POSReady 7, Windows Thin PC

Классификация: обновления для системы безопасности

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о них для накопительного 4598279.

Источник