Обновления Windows необходимы — приходится это признать. Внесение изменений в рабочую систему всегда сопряжено с определенным риском, но еще опаснее оставлять уязвимости открытыми. В случае с Windows Server 2008 Core установка исправлений несколько затрудняется отсутствием привычного интерфейса Проводника (Explorer). Тем не менее, это осуществимо, причем не одним способом.
1. Можно воспользоваться автоматизированным решением Microsoft — System Center Systems Management Server (SC-SMS) или Windows Software Update Services (WSUS). Это, пожалуй, самый лучший вариант: в таком случае обновлениями можно управлять централизованно, внося коррективы в их содержание, время установки и порядок перезагрузки.
2. Для установки на сервер всех обновлений можно использовать приведенный ниже сценарий. Последняя строка сразу же запускает поиск обновлений.
script c:windowssystem32scregedit.wsf /au 4
Net stop wuauserv
Net start wuauserv
Wuauclt /detectnow
3. Можно изменить конфигурацию локальной утилиты обновления Windows Update из реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdateAuto Update
Обратите внимание: редактирование реестра всегда сопряжено с определенным риском, поэтому не забудьте осуществить резервное копирование данных, прежде чем вносить какие-либо изменения.
4. Для управления обновлениями Windows Server 2008 можно использовать решения от сторонних поставщиков, например, утилиты Visual Core Configuration, Codeplex Windows Server 2008 Core Configuration и Portlock Windows Update Manager.
Какой из этих способов подойдет именно вам, зависит от целого ряда факторов. Большинство организаций тяготеет к использованию нативных инструментов WSUS и SC-SMS, но стоит иметь в виду, что есть и другие варианты.
А как подходите к обновлению Windows Server 2008 Core вы? Поделитесь своим опытом в комментариях!
Автор: Rick Vanover
Перевод: SVET
Оцените статью: Голосов
- Remove From My Forums
-
Общие обсуждения
-
У меня уже месяц не устанавливаются никакие обновления на ОС Windows Server 2008 R2 (пишет ошибку Код 80072F8F). Гуглил по поводу этой ошибки, находил ответы, связанные с неправильным временем в системе. Время всегда было правильным. Даже для приличия поправил
туда-сюда — не помогает. Что еще интересно — не обновляется время через time.windows.com.Думал, что установка Service Pack 1 поможет. При установке выдалась ошибка ERROR_INVALID_DATA(0x8007000d). Было написано, что необходимо воспользоваться специальной утилитой (http://support.microsoft.com/kb/947821). Скачал, запустил. После минут так 30-ти
проверки в логе осталась информация, что проверка шла всего 363 секунды и ошибок обнаружено не было. При повторной попытке обновления системы ничего не изменилось.Помогите решить проблему.
-
Изменен тип
16 февраля 2011 г. 6:56
давность и отсутствие активности в теме
-
Изменен тип
Описание и рекомендации
KB4474419 – критическое обновление Windows. Пакет предназначен для адаптации операционной системы при переходе к проверке подлинности патчей только на базе цифровой подписи SHA 2.
Предлагаемое обновление безопасности совместимо с «Семеркой», а также версиями OS – Windows Server 2008 R2, WSUS 3.0. Утилита распространяется бесплатно, поддерживает архитектуры процессора x64 и x32.
Обновления KB4474419 и KB4490628 для Windows 7
Причина выпуска софта – уязвимость алгоритма хеширования SHA-1. Прежняя концепция Виндовс предусматривала проверку подлинности системных обновлений и пользовательских программ на базе обоих стандартов. Применялась двойная подпись с кодировкой через SHA-1 и усовершенствованное семейство хэш-функций SHA-2.
Исключение потенциально уязвимого алгоритма вызывает системную проблему. Обновления, подписанные исключительно стандартом SHA-2, невозможно верифицировать для Windows 7.
В таком формате (без SHA-1) корпорация Microsoft начала выпуск патчей с 16 июля 2019. Все они несовместимы с «Семеркой» без апгрейда.
Адаптировать новые обновления под Windows 7 позволяет установка пакетов KB4474419 и KB4490628. Перечисленные утилиты встраивают поддержку верификации софта только через подписи SHA-2.
В последующих версиях операционных систем – Windows 10, 11 используется исключительно усовершенствованный алгоритм хэширования. Поэтому дополнительных действий со стороны пользователя не требуется.
Причины для инсталляции патчей
Переход на верификацию подлинности программных продуктов только по алгоритму SHA-2 – вопрос уже решенный.
Следовательно, отсутствие патчей KB4474419, KB4490628 может привести к нежелательным последствиям:
- невозможность обновлять далее операционную систему;
- сбой при установке антивирусов;
- отказ в инсталляции пользовательского софта;
- проблемы с обновлением драйверов.
Применительно к системным патчам – файлам формата msi, msu возникает стандартное сообщение «Произошла неизвестная ошибка Windows Update». Аналогичные сложности наблюдаются при попытке установки новых редакций антивирусов Касперский, ESET NOD 32 и прочих.
Как понять, что необходим действительно патч?
Простейший способ – инсталляция KB4474419, KB4490628. Пользователю даже неважно, какая редакция Windows 7 установлена на компьютере. Патчи, не совместимые с ОС, попросту не будут инсталлированы.
Если в процессе установки возникают сбои, рекомендуется:
- отключить антивирусный софт;
- убедиться, что в системе присутствует SP1;
- проверить ПК на наличие зловредного программного обеспечения и устранить его при обнаружении.
Разрешить ситуацию в последнем пункте лучше всего при помощи Dr.Web CureIt!. Действительно, другие антивирусные приложения могут не устанавливаться вследствие отсутствия патча.
Лечащая утилита CureIt! входит в состав пакета Dr.Web и распространяется бесплатно. Сразу после запуска приложения желательно убедиться, что закачаны последние обновления антивирусных баз.
Другое препятствие к установке KB4474419 – отсутствие сервисного пакета. Мы предлагаем не только патчи. Также вы можете скачать Service Pack 1 для Windows 7 без торрента, по прямой ссылке у нас на сайте.
Наиболее серьезный сбой происходит, когда инсталляция KB4474419 приостанавливается на 30% после перезагрузки ОС. Обоснованные объяснения для этой проблемы отсутствуют и уже не появятся, поскольку Windows 7 более не поддерживается разработчиком. В этом случае разрешить ситуацию поможет переустановка операционной системы.
Service Pack 1 для Windows 7
Фактически, это сервисный пакет, содержащий все обновления операционной системы, выпущенные до момента выхода SP1 (KB976932). Сравнительно с прежними версиями OS – Vista и XP, комплект патчей не столь масштабный. Но установка Service Pack 1 остается критически важной для работы некоторых системных программ и пользовательских приложений.
Заключение
Наши посетители могут скачать KB4474419 (KB4490628) бесплатно. Напоминаем, что инсталляция обновлений требует предварительной установки SP 1. Если сервисный пакет отсутствует, загрузить инсталлятор Service Pack 1 можно прямо с нашего сайта.
Скриншоты
Другие версии
Скачать KB4474419 для Windows 64-бита (ZIP)
Скачать KB4474419 для Windows 32-бита (ZIP)
Скачать KB4490628 для Windows 64-бита (ZIP)
Скачать KB4490628 для Windows 32-бита (ZIP)
Скачать Service Pack 1 (KB976932) для Windows 7 64-бита (ZIP)
Скачать Service Pack 1 (KB976932) для Windows 7 32-бита (ZIP)