Обновление для системы безопасности windows 7 kb2992611

Окно с ошибкой «Не удается подключиться к удаленному компьютеру» возникает при попытке подключения к удаленному серверу через RDP-клиент. Исправление ситуации может требовать много времени из-за длительной диагностики причины проблемы, так как все настройки сети и подключения оказываются в порядке.

Попытка определить проблему и последующая трассировка показывает, что при попытке подключения клиент все-таки подключается к удаленному серверу. Все порты также исправно работают и оказываются доступны. Выходит, что компьютер успешно подключается к серверу, но тот его не пускает.

Оглавление:

• Причины и история появления ошибки
• Исправление ошибки с RDP-подключением
• Удаление конфликтного ПО
• Откат изменений обновления KB2992611
• Снижение требований к уровню шифрования
• Смена или обновление RDP-клиента

Причины и история появления ошибки

Возникновение ошибки «Не удается подключиться к удаленному компьютеру» после ввода логина и пароля говорит о том, что порт доступен. Проблема началась с 2014 года, после того, как было выпущено обновление KB2992611. Этот пакет обновлений существенно ужесточил параметры безопасности.

Уровень безопасности и шифрования поднялся, но при этом появились непредвиденные последствия вроде этой ошибки. Последующие обновления ситуацию не исправили, а только ухудшали. Усиление безопасности Windows приводило к новым программным конфликтам между разными версиями ОС и сторонним ПО. К примеру, конкретно эта ошибка имеет одинаковые шансы появиться на Windows XP, 7, 8, 10, Windows Server 2012 и даже менее популярных версиях системы.

Причины возникновения ошибки:

• — Установка обновления KB2992611 и последующих.
• — Установка программного обеспечения, использующего шифрование — КриптоПро, VipNet.
• — Использование другого ПО, так или иначе связанного с шифрованием данных.

Это основные, но не единственные причины, по которым Windows вступает в конфликт с ПО и выдает ошибку с сообщением «Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера.»

Если начать просматривать логи Windows, то можно увидеть следующее системное предупреждение: «Возникло следующее неустранимое предупреждение: 80 (или 36888). Внутренне состояние ошибки: 1250.»

Помимо этого, можно найти информацию об ошибке в компоненте протокола: «Компонент X.224 RDP-протокола обнаружил ошибку в потоке протокола и отключил этого клиента.» Именно эта ошибка ответственна за то, что не удается установить соединение с удаленным компьютером по RDP-клиенту.

Если причиной появления проблемы стала конкретная программа, установленная недавно, самым простым способом будет ее удаление с компьютера. Практически всегда можно найти аналогичное по функционалу ПО, которое не будет вступать в конфликт с операционной системой. Если это невозможно, либо возникновение ошибки не связано с недавно установленным софтом, можно попробовать исправить ситуацию при помощи одного из советов ниже.

Существует несколько способов исправить системную ошибку с RPD-подключением. Следует выбрать способ решения проблемы, наиболее подходящий для конкретной ситуации, в зависимости от вызвавшей ошибку причины. При помощи советов ниже можно исправить ошибку «Не удается подключиться к удаленному компьютеру. Повторите попытку подключения. Если проблема повторится, обратитесь к владельцу удаленного компьютера» в 9 из 10 случаев.

Первое, что следует сделать:

1. Удалить программы «Крипто ПРО» и VipNet. Может помочь обновление данного ПО до последних версий. Если нужны конкретно эти программы, то следует убедиться, что установлены их последние версии. Если установлено другое ПО с аналогичным функционалом, его тоже может потребоваться удалить.
2. Удалить обновления KB2992611 или другие, вызывающие проблему. Установить другие пакеты обновлений, где ошибка не возникает.
3. Понизить системные требования Windows к шифрованию.

После выполнения этих действий Windows должна перестать конфликтовать с удаленным компьютером, и подключение успешно установится.

Удаление конфликтного ПО

Удаление «Крипто ПРО», VipNet и других программ с аналогичным функционалом или связанных с шифрованием — самый простой способ исправление проблемы. Деинсталляция ПО также является правильным и самым безопасным способом, поскольку исключает вмешательство в систему.

Если требуются конкретно эти программы, следует все равно удалить их и очистить систему от мусора при помощи CCleaner или аналогичного софта. После этого следует перезагрузить компьютер и убедиться, что ошибка при подключении к удаленному компьютеру более не появляется. Затем можно заново установить нужный софт, только использовать последнюе лицензионные версии — они не вызывают ошибки при RDP-подключении.

Откат изменений обновления KB2992611

В случае с обновлением KB2992611 есть два способа действий: переустановка этого обновление и установка других, перекрывающих проблемное.

Можно пойти двумя путями:

1. Способ 1: установка пакетов обновлений KB3011780 и KB3018238 (последнее теперь идет вместе с пакетом обновлений KB2992611).
2. Способ 2: удаление обновления KB2992611. После удаления следует попробовать еще раз подключиться к удаленному компьютеру, прежде чем ставить его снова. Повторная установка этой же версии обновления может привести к повторению проблемы со временем.

Указанные версии обновлений со временем могут становиться недействительными, поскольку будут перекрываться более новыми версиями. Следует посетить сайт Microsoft и проверить наличие обновлений. Для версий операционной системы начиная с Windows 7, все нужные обновления можно устанавливать через «Центр обновлений» в Панели управления.

Скачать обновление KB2992611 можно с официального сайта Microsoft по ссылке microsoft.com/ru-ru/download/

Скачать обновление KB3011780 можно по ссылке microsoft.com/ru-ru/download/id=44966

Данные обновления системы безопасности предназначены для Windows Server 2008 R2 x64 Edition. Это логично, так как ошибка часто возникает при попытке подключения компьютера к удаленному серверу, работающему под управлением Windows Server 2008.

Снижение требований к уровню шифрования

Этот способ советуется использовать в самом конце, так как он снижает общий уровень безопасности соединения. Тем не менее, уменьшение защиты RDP-соединения и понижение требований к шифрованию может помочь во многих случаях. Для того, чтобы это сделать, потребуется изменить настройки безопасности удаленного рабочего стола.

1. Нажать кнопку «Пуск».
2. Перейти во вкладку «Администрирование» -> «Удаленный рабочий стол».
3. Открыть окно «Конфигурация узла сеансов удаленного рабочего стола».
4. Выбрать пункт «Настройка для сервера».
5. Открыть вкладку «Общее».
6. Напротив строки «Уровень безопасности:» выбрать «Уровень безопасности RDP».
7. В строке «Уровень шифрования» выбрать вариант «Низкий».

После того, как указанные действия были сделаны, ошибка должна исчезнуть. Можно сразу пробовать подключиться по RDP при помощи логина и пароля — соединение успешно установится. Если это не помогло, то следует воспользоваться одним из альтернативных вариантов решения проблемы.

Смена или обновление RDP-клиента

Самое простое, что можно сделать, если не помогают другие способы — использовать другой RDP-клиент. К примеру, можно загрузить Remote Desktop Manager. Несмотря на большое количество настроек, в базовом функционале программы достаточно просто разобраться. Не сложно найти другие бесплатные решения, избавляющие от ошибок подключения к удаленному ПК по RDP-протоколу.

Если нет желания ставить сторонний софт, можно постараться обновить штатный RDP-клиент от Microsoft. Наиболее стабильной версией считается RDP 8.1, в первую очередь предназначенная для Windows 7 SP1. Загрузить обновление клиента можно с официального сайта Microsoft.

Обновление работает на следующих версиях Windows: Windows 7 (Service Pack 1, Enterprise, Home Basic, Home Premium, Professional, Starter, Ultimate),Windows Server 2008 (R2 Service Pack 1, R2 Enterprise, R2 Datacenter, R2 Foundation, R2 Standard), Windows Web Server 2008 R2.

Указанные действия должны помочь в 99% случаев. Оставшемуся проценту можно посоветовать:

1. Проверить настройки локальной политики сервера — они могут блокировать соединение. Настройка доступна в разделе «Администрирование» -> «Локальная политика безопасности».
2. Попробовать отключить фаерволл и антивирус на стороне клиента, проверить настройки брандмауэра Windows.
3. При использовании любого брандмауэра следует убедиться, что стандартный порт для удаленного рабочего стола открыт (порт RDP 3389).
4. При попытке подключения с Windows XP к серверу на Windows Server 2008, на стороне сервера должна быть включена функция NLA (Network Level Authentication). В противном случае безопасное соединение не установится, и подключиться к удаленному устройству не получится. Проблема редкая, но это тот случай, который на стороне клиента решить не получится.

Удаленный компьютер может попросту находиться в спящем режиме. Для того, чтобы этого не происходило, следует в настройках выставить переход в спящий режим «Никогда». К удаленному компьютеру не получится подключиться, если на учетной записи пользователя не установлен пароль — эта мера необходима по соображениям безопасности. В конце концов, подключению могут мешать настройки NLA, если включена проверка подлинности на уровне сети на стороне сервера.

Kb2992611 windows 7 x64

Этот форум закрыт. Спасибо за участие!

Лучший отвечающий

Вопрос

Доброго времени суток!

Во вторник вышла очередная пачка обновлений безопасности от MS. Обычно их устанавливаю в пятницу, чтобы за выходные можно было решить проблему при ее возникновении.

Данное обновление KB2992611, закрывающее серьезную уязвимость в SChannel, установилось успешно на всех серверах (AD, WSUS, FileServer, TerminalServer). Проблема возникла только с сервером терминалов на Windows 2008 R2.

После установки обновления журнал «Система» заполняется ошибками:

Нашел, что другие тоже столкнулись с проблемой после установки этого обновления (только у каждого свой сервис отваливается 🙁 ). Например, https://social.technet.microsoft.com/Forums/en-US/a2d2989a-3a3b-4515-aca9-a6fd8fc2f7c5/kb2992611-and-schannel-internalerror-during-negotiation?forum=winserversecurity.

1. удаление данного обновления

2. в настройках сервера терминалов снизить уровень безопасности/уровень шифрования.

Может кто-нибудь подскажет, как можно решить проблему, чтобы и обновление осталось, и не пришлось понижать настройки безопасности сервера терминалов?

Источник

Kb2992611 windows 7 x64

Почему я их не «пакую»? Чем больше нравятся пельмени из пачки, тем хуже ваша жизнь

(Обновления удаляемые программой «Очистка диска» (при установленном KB2852386), которые после не предлагаются WU, но официальной информации о замене нет)

Дополнительно:

* [32 / 64] (18.04.11) DirectX End-User Runtimes (June 2010)
* [32 / 64] (04.05.11) Games for Windows Software Setup 3.5 v3.5.50.0
* [32] [64] (07.06.11) Microsoft Visual C++ 2005 SP1 Redistributable Package MFC Security Update V8.0.50727.6195
* [32] [64] (07.06.11) Microsoft Visual C++ 2008 SP1 Redistributable Package MFC Security Update v9.0.30729.6161
* [32] [64] (09.08.11) Microsoft Visual C++ 2010 SP1 Redistributable Package MFC Security Update v10.0.40219.325
* [32] [64] (14.11.13) Microsoft Visual C++ 2012 Redistributable Package Update 4 v11.0.61030
* [32] [64] (28.07.16) Microsoft Visual C++ 2013 Redistributable Package Update 5 v12.0.40660.0
* [32] [64] (15.09.16) Microsoft Visual C++ 2015 Redistributable Package Update 3 v14.0.24215.1
* [32] [64] (13.09.16) Microsoft Silverlight 5.0 v5.1.50709.0
* [32] [64] (22.04.14) Microsoft Camera Codec Pack v6.3.9721.0
* [EN] [RU] (07.04.14) Windows Essentials v16.4.3528.0331
* [32 / 64] (19.09.16) Skype v7.28.66.101
* [IE] [FF] (13.09.16) Adobe Flash Player v23.0.0.162 [OC]
* [32 / 64] (29.09.16) Adobe Shockwave Player v12.2.5.195
* [EN] [RU] (05.07.16) Adobe Reader 11.0.10 (Обновление: 11.0.17)
* [32 / 64] (12.05.16) Adobe AIR v21.0.0.215
* [32] [64] (27.06.16) Java SE Runtime Environment V8u102 (Если ссылки не работают, скачать отсюда)
* [32] [64] (KB923159) Definition Update for Windows Defender

Порядок установки:

Итак, после как загрузилась свежеустановленная ОС.

1) Скрипт для установки от Dukat
2) Скрипты для загрузки и установки от kenny5705

Как всегда рад выслушать любые советы и замечания от вас.

Списки для Windows 7 без SP1 по 21.02.2011 (больше не поддерживаются)

Источник

Исправляем ошибки установки обновлений Windows 7

Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.

Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.

Ошибка #1. Failed to find updates with error code 80244010

Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips

Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!

Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308

Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLMComponentsPendingRequired=1

Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.

Ошибка #3. Все другие ошибки

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors

Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.

Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.

Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.

Последовательность действий будет следующая.

1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu

Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:

где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%LogsCBSCheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается

Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxsmanifestswow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxsmanifestsamd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxsmanifestswow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxsmanifestsamd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxsmanifestsamd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxsmanifestsamd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicingpackagesPackage_2_for_KB3123479

то будем исправлять.

2. Копируем эталонные файлы на целевую машину

Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.

Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:

*.mum and *.cat из C:WindowsservicingPackages складываются в %windir%TempCheckSURservicingpackages
*.manifest из C:WindowswinsxsManifests складываются в %windir%TempCheckSURwinsxsmanifests

Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)

Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.

3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu

=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected

Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся

Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%SoftwareDistribution.

Ошибка #5

Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:

Ошибка #6

GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2

Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.

Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/

PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!

Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».

Источник

Доброго времени суток!

Во вторник вышла очередная пачка обновлений безопасности от MS. Обычно их устанавливаю в пятницу, чтобы за выходные можно было решить проблему при ее возникновении.

Данное обновление KB2992611, закрывающее серьезную уязвимость в SChannel, установилось успешно на всех серверах (AD, WSUS, FileServer, TerminalServer). Проблема возникла только с сервером терминалов на Windows 2008 R2.

После установки обновления журнал «Система» заполняется ошибками:

• источник — Schannel
• код события — 36888
• текст: возникло следующее неустранимое предупреждение: 80. Внутренне состояние ошибки: 603 ( + могут быть и такие 1050, 1250)

Нашел, что другие тоже столкнулись с проблемой после установки этого обновления (только у каждого свой сервис отваливается ). Например, https://social.technet.microsoft.com/Forums/en-US/a2d2989a-3a3b-4515-aca9-a6fd8fc2f7c5/kb2992611-and-schannel-internalerror-during-negotiation?forum=winserversecurity.

Помогает:

1. удаление данного обновления

ИЛИ

2. в настройках сервера терминалов снизить уровень безопасности/уровень шифрования.

Может кто-нибудь подскажет, как можно решить проблему, чтобы и обновление осталось, и не пришлось понижать настройки безопасности сервера терминалов?

Описание и рекомендации

KB3033929 – целевое обновление системы безопасности, совместимое исключительно с Windows 7 (обе разрядности x64/x32) и серверной версией — Server 2008 R2.

В обоих случаях требуется наличие в системе сервисного пакета Service Pack 1 (SP1). Установщик обновления – файл msu, реализован на множестве языков, включая русский.

Смысл в инсталляции утилиты

Необходимость в применении KB3033929 к системе Windows 7 x64 (или 32-битной архитектуре) возникла с начала 2016 года. Причина – отказ Microsoft от поддержки SHA-1 в пользу усовершенствованной методики хэширования SHA-2.

Новое семейство криптографических алгоритмов объединяет 6 хэш-функций с вариативной длиной дайджеста. Используемые в SHA-2 размеры хэша – 224/256/384/512 бит. Для сравнения: дайджест SHA-1 составляет 160 бит.

Результат: часть клиентов, включая большинство игровых серверов, не работают без установки KB3033929. Также обновление необходимо для функционирования ряда редакторов мультимедиа, EDIUS в частности.

Порядок установки

Утилита вызвала ряд системных сбоев у отечественных пользователей. Поэтому, разумно привести краткое описание процесса инсталляции KB3033929:

1. Скачать бесплатно программный модуль у нас.
2. Убедиться в наличии SP1. Если сервисный пакет отсутствует, предварительно установить его.
3. Запустить скачанный файл msu соответственно типу ОС Windows 7 x32 или x64.
4. Перезагрузить систему.

Устанавливать софт рекомендуется только на оригинальные издания Windows 7/Server 2008 R2. Отличий в инсталляции утилиты на 32-х и 64-битные системы нет. Владельцам более поздних выпусков операционной среды от Microsoft, Виндовс 8, 8.1 и 10, данный продукт не требуется.

Заключение

Обновление KB3033929 скачать бесплатно в оригинальной версии от разработчика на русском языке можно у нас. Установка программного продукта на неофициальные сборки Windows 7 x32, x64 может привести к циклической перезагрузке системе.

Скриншоты

Предыдущие версии

нет