Обновление сертификатов windows xp 2021 скачать

Внимание:

Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.

Дисклеймер:

Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.

Эпиграф:

Инженер не должен все знать. Он должен знать, где найти решение.

Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.

Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.

Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?

На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.

Почему перестали открываться сайты на старых компьютерах и смартфонах?

Начиная с 30 сентября 2021 года миллионы пользователей по всему земному шару больше не могут пользоваться многими интернет-сайтами.  В этот день истек срок действия корневого сертификата IdenTrust DST Root CA X3, и это ломает работу интернета на миллионах устройств по всему миру, которые давно не получали обновления своего программного обеспечения. Наиболее часто ошибка отображается как NET::ERR_CERT_DATE_INVALID.

Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.

Что делать, если сайт не открывается на старом компьютере или телефоне?

Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно  далеко не каждому.

Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.

К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.

Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.

Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?

К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.

Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.

Ручное обновление корневых сертификатов

Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.

Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:

• Android 7.1.1 и старше;
• Mozilla Firefox до 50.0;
• MacOS 10.12.0 и старше;
• Windows XP (включая Service Pack 3);
• iOS-устройств до версии iOS 10;
• OpenSSL 1.0.2 и ниже;
• Ubuntu до версии 16.04;
• Debian 8 и старше.

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Установка корневого сертификата в ОС Windows, iOS, Linux, Android

Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.

Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.

Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.

В iOS до 10 версии надо перейти в «Настройки» -> «Основные» -> «Профили и управление устройством», выбрать сертификат ISRG Root X1 и нажать «Установить». Затем в разделе «Настройки» -> «Основные» -> «Доверие сертификатов» включить «Доверять корневым сертификатам полностью».

В Linux необходимо сначала удалить старый корневой сертификат DST Root CA X3 из списка доверенных, для чего надо переместить его в директорию /etc/pki/ca-trust/source/blacklist, а затем установить доверие к корневому сертификату ISRG Root X1, для чего перенести его в директорию /etc/pki/ca-trust/source/anchors directory. После этих манипуляций надо обновить списки сертификатов командой update-ca-trust. Это один из способов. Подробности здесь.

Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.

Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.

Обновление всех сертификатов безопасности на старых версиях Windows

Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.

В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.

Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.

Быстрый и простой способ обновления сертификатов Windows

Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.

Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.

Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP,  Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:

• rvkroots_20211001.exe — самораспаковывающийся архив со списком устаревших небезопасных сертификатов, автоматически удаляет эти сертификаты из списка доверенных при запуске файла;
• rootsupd_20211001.exe — самораспаковывающийся архив со списком актуальных сертификатов, автоматически добавляет эти сертификаты в соответствующие хранилища сертификатов при запуске файла.

Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.

Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.

Как еще можно открывать сайты на старых компьютерах и смартфонах?

В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.

Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.

Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!

Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.

Решение через ручную установку сертификата

Скачать сертификат можно по ссылке: https://letsencrypt.org/certs/isrgrootx1.der / зеркало (.der, 1.35Кб)

Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».

Выберите расположение «Локальный компьютер» и нажмите «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.

После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.

Решение через установку обновлений

Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:

• KB3020369 из каталога Центра обновлений Microsoft
• KB3125574 из каталога Центра обновлений Microsoft

Дополнительно

Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:

• Go Daddy Root Certificate Authority
• GlobalSign Root CA

Обновлено: 24.12.2022
Опубликовано: 03.09.2020

Актуальные системы семейства Windows, подключенные к Интернету, могут автоматически обновлять корневые сертификаты. В противном случае, обновление необходимо выполнять вручную. Если это не делать, мы можем столкнуться с рядом проблем:

• Не открываются или выдают предупреждение безопасности некоторые (или все) сайты, работающие по https.
• Некорректная работа отдельных приложений (например, антивирусных систем).
• Ошибки при подключении по удаленному рабочему столу.

Это пример ошибок, который не претендует на свою полному. Чаще всего, проблемы встречаются на системах, снятых с обслуживания компанией Microsoft (Windows XP, 7, а также Server 2003, 2008).

Обновление сертификатов

Обновление доверенных корневых сертификатов выполняется во время обновления операционной системы. Если последнее включено, то нашего участия не требуется, иначе, можно установить обновление вручную. Пример такого пакета — KB931125 (ссылка).

Однако, если операционная система устарела, разработчик прекращает выпуск обновлений, и мы не можем воспользоваться средствами обновления системы. В таком случае, необходимо сделать выгрузку корневых сертификатов на актуальной системе и перенести их на устаревший.

Получение актуальных сертификатов

Для начала, выгрузим сертификаты на компьютере с актуальной версией Windows (10) и подключением к сети Интернет.

Создадим каталог, в который будет выгружен файл с корневыми сертификатами, например, C:CA (папка CA на диске C).

Открываем командную строку от администратора и вводим команду:

certutil.exe -generateSSTFromWU C:CAroots.sst

* где C:CA — каталог, который мы создали; roots.sst — файл, в который будут выгружены сертификаты.
* если мы получили ошибку Не удается найти указанный файл. 0x80070002, то необходимо убедиться, что каталог CA создан (в нашем примере в корне диска С).

В папке C:CA мы должны увидеть файл roots.sst.

Установка/обновление корневых сертификатов

Полученный на предыдущем этапе файл переносим на компьютер, где необходимо обновить доверенные корневые сертификаты, например, также в папку C:CA. Скачиваем утилиту rootsupd и распаковываем ее в этот же каталог.

Открываем командную строку от администратора и вводим команду:

C:CArootsupd.exe /c /t:C:CA

* где C:CA — папка, в которую мы перенесли корневые сертификаты.

В появившемся окне Roots Update:

… выбираем No, чтобы не переписывать наш файл roots.sst.

В папке C:CA должны появится новые файлы, в том числе, утилита updroots. Вводим теперь команду:

C:CAupdroots.exe C:CAroots.sst

Готово. 

Как продолжать использовать Windows XP в 2022 году

Пользователи, которые по каким-либо причинам продолжают использовать операционную систему Windows XP, должны задуматься о безопасности системы и личных данных. Поддержка Windows XP была завершена 8 апреля 2014 года, а расширенная поддержка закончена 9 апреля 2019. Отсутствие обновления и исправлений безопасности не протяжении многих лет сделали эту систему особо уязвимой для хакерских атак и вредоносных программ, а также сетевых и интернет-угроз.

В первую очередь, безопасную работу в Windows XP в 2022 году обеспечат использование операционной системы с последним пакетом обновлений SP3, а также со всеми установленными обновлениями от Microsoft. Немаловажным является и использование антивируса с обновляемыми вирусными базами, а также использование свежих версий интернет-браузера и других программ. Рассмотрим, какие антивирусы и интернет браузеры ещё актуальны для использования в операционной системе Windows XP.

Содержание

Бесплатные антивирусы для Windows XP в 2022 году

Проверим, какие бесплатные антивирусы и их версии ещё актуальны в 2022 году и имеют поддержку Windows XP. Для этого установим их и проверим, получают ли они обновления вирусных баз, а также поищем официальную информацию вендоров о поддержке Windows XP. Для теста, мы будем использовать операционную систему Windows XP SP3 (32-bit) со всеми установленными обновлениями системы, по состоянию на 1 апреля 2022 года. В обзор не попали антивирусы, которые выдавали различные ошибки во время и после установки, ошибки при попытке обновления баз, или ошибки соединения с сервером обновления.

Avast Free Antivirus

Comodo Internet Security Premium

FortiClient

Huorong Internet Security

Разработчики антивируса Huorong Internet Security официально поддерживают Windows XP, поэтому для установки доступна новейшая версия антивируса Huorong Internet Security. Вирусные базы и сам антивирус продолжат обновляться, пока разработчики не сообщат о завершении поддержки Windows XP.

Panda Free Antivirus

Антивирусные продукты линейки Panda Dome официально продолжают поддерживать Windows XP. Бесплатный антивирус Panda Free Antivirus с облачным анализом доступен для установки и получает регулярные обновления до новых версий и обновления вирусных баз.

Rising Internet Security Personal

Rising Internet Security Personal обеспечивает защиту от вредоносных программ и интернет-угроз. После установки версии 23.2.23.91 она обновилась до 23.2.39.33 и сообщает что версия актуальна.

WiseVector StopX

WiseVector StopX – бесплатный антивирус на базе искусственного интеллекта c защитой от вирусов и новейших угроз в режиме реального времени. Новейшие версии антивируса официально поддерживают операционную систему Windows XP.

Zillya! Антивирус Бесплатный

ZoneAlarm Free Antivirus + Firewall

360 Total Security

Антивирус 360 Total Security обеспечивает не только защиту от вирусов и вредоносных программ, но и включает функции оптимизации и ускорения системы. Разработчики ещё не отказались от поддержки Windows XP, поэтому пользователи этой системы могут установить новейшую версию антивируса и получать регулярные обновления.

В итоге, у нас получился небольшой список бесплатных антивирусов для Windows XP SP3, актуальных по состоянию на 01.04.2022. Некоторые антивирусы поддерживают Windows XP только до определённой версии, а некоторые поддерживаются до сих пор:

Комплексные антивирусы для Windows XP в 2022 году

Рассмотрим, какие разработчики антивирусов предлагают платные версии антивирусов с поддержкой Windows XP. В этой категории мы обойдём стороной предложения разработчиков, чьи антивирусы уже упоминались среди бесплатных, так как в большинстве случаев поддержка Windows XP распространяется и на платные версии перечисленных антивирусов. Учитывая высокую уязвимость операционной системы Windows XP, как и в случае с бесплатными антивирусами, будем рассматривать максимально функциональные версии антивирусов.

Dr.Web Security Space

Компания Doctor Web сообщила, что полная поддержка комплексного антивирусного решения Dr.Web Security Space будет осуществляться до 30.06.2022 года для физических лиц и до 30.01.2024 для корпоративных клиентов. Это означает не только обновление антивирусных баз и версии антивирусной программы, но и оказание технической поддержки пользователям.

eScan Total Security Suite

Комплексный антивирус eScan Total Security Suite, включающий облачные технологии, фаервол, родительский контроль и контроль приложений также поддерживает установку и работу в операционной системе Windows XP.

K7 Ultimate Security

Комплексное антивирусное решение K7 Ultimate Security включает антивирус, интернет-защиту, сетевой экран, родительский контроль и функцию резервного копирования. Поддержка Windows XP заявлена в системных требованиях на официальном сайте. После установки, антивирус обновил вирусные базы до новейшей версии.

Quick Heal Total Security

Комплексное антивирусное решение Quick Heal Total Security официально продолжает поддержку Windows XP. После установки, антивирус обновил вирусные базы до новейшей версии.

В итоге, мы имеем четыре платных комплексных антивируса, которые официально поддерживают Windows XP.

Интернет-браузеры для Windows XP в 2022 году

Учитывая, что большинство интернет браузеров построено на нескольких популярных движках, выбор наиболее нового браузера для Windows XP не особо велик. Прекращение поддержки Windows XP разработчиками кодовой базы популярных браузерных движков, означает и прекращение поддержки Windows XP всеми браузерами на их основе.

Firefox ESR 52.9.0 (2018)

Интернет браузер Firefox ESR 52.9.0 с долгосрочной поддержкой является последней версией интернет браузера от Mozilla, которая работает в Windows XP. Начиная с версии 53, поддержка Windows XP официально прекращена. С момента выхода версии Firefox ESR 52.9.0 прошло всего три года, и эта версия интернет браузера является наиболее свежей для использования в операционной системе Windows XP

На базе последних версий Firefox с поддержкой Windows XP, также доступны интернет-браузеры Pale Moon 26.5.0 и SeaMonkey 2.49.5.

Яндекс.Браузер 17.4.1 (2017)

Компания Яндекс объявила, что Яндекс.Браузер 17.4.1 будет последней версией с поддержкой Windows XP. Яндекс.Браузер основан на кодовой базе Chromium и включает интеграцию с различными сервисами Яндекса.

Google Chrome 49.0.2623.112 (2016)

На базе последних версий Chromium, которая поддерживает Windows XP, можно также установить интернет-браузеры Opera 36.0.21.30.80 и Vivaldi 1.0.435.46, которые также работают в Windows XP.

Установка всех официальных обновлений для Windows XP

Установив операционную систему Windows XP с пакетом обновлений SP3, вы можете столкнуться с проблемами установки дополнительных обновлений системы, выпущенных за время официальной поддержки операционной системы. Это может быть связано с просроченными сертификатами, устаревшей версией Internet Explorer, недоступностью серверов обновлений и другими факторами.

Наиболее удобным способом получить максимально обновлённую версию операционной системы Windows XP, является её обновление с помощью комплексных пакетов обновлений от сторонних сборщиков, которые включают обновления и патчи от Microsoft и устанавливаются в пару кликов.

Например, можно использовать пакет обновлений UpdatePack-XPSP3-Rus Live от simplix. Этот набор включает не только обновления для Windows XP SP3, но и обновления для Windows Media Player 9-11 и Internet Explorer 6-8.

Установка неофициальных защитных патчей

0patch Agent имеет платную и бесплатную версии. В бесплатной версии доступны патчи для уязвимостей, затрагивающие преимущественно домашних пользователей, а также патчи для исправления уязвимостей нулевого дня.

Стоит ли использовать Windows XP в 2022 году?

Не смотря на то, что операционная система уже давно не поддерживается и морально устарела, у пользователей, которые по каким-то причинам продолжают ей пользоваться, есть возможности немного обезопасить себя от уязвимостей и угроз безопасности.

А пользуетесь ли вы или ваши знакомые операционной системой Windows XP дома или на работе?

Источник

Перестали открываться сайты на старом компьютере с Windows XP, что делать?

Внимание:

Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.

Дисклеймер:

Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.

Инженер не должен все знать. Он должен знать, где найти решение.

Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.

Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2022 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.

Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?

На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.

Почему перестали открываться сайты на старых компьютерах и смартфонах?

Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.

Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.

Что делать, если сайт не открывается на старом компьютере или телефоне?

Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно далеко не каждому.

Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.

К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.

Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.

К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% — Windows 7 и 20-30% — Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux — реально единицы.

Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?

К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.

Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.

Ручное обновление корневых сертификатов

Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:

SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.

Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.

Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:

Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.

Установка корневого сертификата в ОС Windows, iOS, Linux, Android

Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.

Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.

Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.

Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.

Обновление всех сертификатов безопасности на старых версиях Windows

Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.

В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.

Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.

Быстрый и простой способ обновления сертификатов Windows

Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.

Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.

Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:

Списки сертификатов получены с официального сайта Microsoft 1.10.2022 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.

Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.

Как еще можно открывать сайты на старых компьютерах и смартфонах?

В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.

Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.

Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!

Комментарии к записи “ Перестали открываться сайты на старом компьютере с Windows XP, что делать? ” (3)

Огромное спасибо. Ваши рекомендации помогли. Сайты в Яндексе снова открываются.

Спасибо! Теперь все понятно. Написано человеческим языком. Помогло и, вероятно, поможет при подобных же проблемах. Скачать сертификат (файл isrgrootx1.der) можно и с официального сайта:

Без проблем устанавливается описанными в статье методами.

Засада только в том, что при наличии проблемы с этим сертификатом на официальный сайт (поскольку он https://…) зайти невозможно из-за проблем с сертификатом. ) Странно, что американцы из ISRG об этом не догадываются. )

спасибо красавчик. Реально рабочий метод + простой

Источник

Windows XP в 2022 году: несколько программ и многие веб-сайты не работают

Что сделало Windows XP такой особенной? Это была красивая, доступная и простая в использовании операционная система. И на протяжении всех трех пакетов обновлений он постепенно улучшался, получая новые функции (например, свой знаменитый брандмауэр) и исправление всевозможных ошибок и проблем. То, что Vista была его наследницей, заставляло пользователей гораздо больше хотеть остаться с XP.

Некоторые программы по-прежнему поддерживают Windows XP

Серфинг в Интернете с XP, одиссея

Эта операционная система не готова к работе в современном Интернете. Браузеры (например, Chrome) больше не работаем, поэтому мы не может быть по последним стандартам для подключения. Версия Chrome не только труднодоступна, но и опасна. И нам лучше не говорить о том, как это было бы перемещаться с помощью Internet Explorer что пришло с XP…

За пределами Windows XP есть жизнь

По-прежнему можно бесплатно загрузить Windows XP для использования на старом ПК или на виртуальной машине. Хотя никому не следует думать об установке этой системы с нуля на новый компьютер, как они не стали бы устанавливать, например, Windows 98. Более того, мы помним, что несколько месяцев назад полный исходный код Windows XP произошла утечка, поэтому хакеры могут узнать все его секреты и найти способы атаковать пользователей, о которых мы никогда раньше не догадывались.

Источник

Решение, если у вас с 30.09.2022 не открываются сайты https

30 сентября 2022 истек срок действия сертификата DST Root CA X3 Let’s Encrypt. Браузеры Google Chrome, Opera и Edge теперь не могут открыть большинство сайтов https. Лишь Mozilla Firefox работает нормально.

Если у вас установлена не Windows, а иная операционная система, попробуйте обратиться за решением к следующей теме на официальном форуме Let’s Encrypt – https://community.letsencrypt.org/t/help-thread-for-dst-root-ca-x3-expiration-september-2022/149190/3

А для Windows простейшим решением будет загрузить сертификат ISRG Root X1 с официального сайта Let’s Encrypt и вручную импортировать его в хранилище доверенных корневых центров сертификации. Для этого:

1. Загрузите версию “Self-signed DER” сертификата ISRG Root X1 со страницы https://letsencrypt.org/certificates/

2. Откройте скачанный вами файл isrgrootx1.der

3. Импортируйте его в хранилище доверенных корневых центров сертификации следующим образом.

Нажмите “Установить сертификат”:

Выберите “Поместить все сертификаты в следующее хранилище”.
Нажмите “Обзор”.
Выберите “Доверенные корневые центры сертификации”:

Если появится сообщение с вопросом, ответьте “Да”.

Сегодня читают:

Полезные эко-советы:

Источник

Обновленная апрельская сборка Windows XP Professional SP3 на основе исходного образа на английском языке с автоматической установкой и последними обновлениями и исправлениями для Windows XP и POSReady 2009 до апреля 2021 года. Более 350 МБ дополнительных драйверов LAN, WLAN, набора микросхем, SATA / AHCI и NVMe включены

Требования для нормального функционирования:
— Процессор: не менее 300 МГц
— Память: 256 Мб
— VGA: 800 x 600
— HDD: 6 ГБ

Торрент Windows XP Professional SP3 (x86) Integral Edition Апрель 2021, возможности и способности:
Обновления Windows XP:
— Windows XP с пакетом обновления 3 (KB936929).
— Обновления / исправления Windows XP и POSReady 2009 до 22.5 (май) 2019 г.
— Windows Genuine Advantage Validation v1.9.42.0 (KB905474) {Cr4cked}.
— Windows Internet Explorer v8 (возможен откат до 6).
— Windows Media Player v11 (возможен откат до 9).
— Подключение к удаленному рабочему столу Windows 7.0 (KB969084, KB2813347-v2, KB2870165-v3).
— Удаленное управление Windows (WinRM) 2.0.
— Клиент управления правами Windows (KB979099).
— Windows Driver Frameworks 1.9 — пользовательский режим (KB970158) и режим ядра (KB970159).
— Windows Feature Pack для хранилища v1.0 (KB952013) — Image Mastering API v2.0 (KB932716-v2, KB952011).
— Windows Feature Pack for Storage v1.0 (KB952013) — Драйвер смарт-карты ICCD.
— Установщик Windows версии 4.5.6002.24298 (KB942288, KB4087398).
— Пакет обновления драйвера файловой системы exFAT версии 1.0 для Windows XP (KB955704).
— Обновление корневых сертификатов Windows XP [февраль 2021 г., версия 41.0.2195.2102] (KB931125).
— Обновление отозванных корневых сертификатов Windows XP [March 2021 v8.0.2195.2103] (SA3123040).
— Windows XP CAPICOM v2.1.0.2 (KB931906).
— Обновление шрифтов расширения для Европейского союза Microsoft v1.2.
— Microsoft WinUSB 2.0 (KB971286).
— Пакет Microsoft XML Paper Specification Essentials Pack v1.2.
— Основные службы Microsoft XML версии 4.0 с пакетом обновления 3 (SP3) 4.30.2117.0 (KB2758694).
— Веб-папки Microsoft v12.0.6612.1000 (KB907306, KB2526086 / Rosebub).
— Выбор браузера Microsoft Windows (KB976002-v5).
— Центр обновления Windows v7.6.7600.256.
— Веб-контроль Центра обновления Windows v7.6.7600.257.
— Веб-контроль Центра обновления Майкрософт v7.6.7600.257.
— Веб-контроль каталога Центра обновления Майкрософт v7.4.7057.249 (отметка времени сборки 130620-1021).

Библиотеки времени выполнения Windows XP:
— Среда выполнения для конечных пользователей Microsoft DirectX 9.0c v9.29.1974 (июнь 2010 г.).
— Microsoft .NET Framework [обновлено / 12.2 (февраль) .2019]: 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5 SP1, 4.0 Full — {необязательно}.
— Microsoft Visual C ++: 2002 (v7.0.9975.0), 2003 (v7.10.6119.0), 2005 SP1 (v8.0.50727.6229), 2008 SP1 (v9.0.30729.7523), 2010 SP1 (v10.40219.473) , Обновление 5 2012 г. (v11.0.61135.400), Обновление 5 2013 г. (v12.0.40664.0), 2015-2019 (v14.28.29213.0) — {Необязательно}.
— Microsoft Visual Basic: v1.00, v2.0.9.8, v3.0.5.38, v4.0.24.22 (16-бит), v4.0.29.24 (32-бит), v5.2.82.44, v6 .1.98.39 (обновление SP6 KB2911777, KB2992332) — {Необязательно}.
Приложения Windows XP:
— Microsoft Calculator Plus v1.0.0.908 {Заменяет калькулятор по умолчанию}.
— Microsoft BitLocker To Go Reader v1.0 (KB970401).
— Windows XP Powertoy — ClearType Tuner v1.01 — {Необязательно}.
— Windows XP Powertoy — Замена Alt-Tab v1.0 — {Необязательно}.
— Windows XP User Profile Hive Cleanup Service v2.0.49 Beta — {Optional}.
— Windows XP GDI + Средство обнаружения v1 (KB873374).
— Windows XP QFEcheck v6.2.29.0 (KB282784).

Дополнительные приложения:
— 7-Zip v19.00 — {Необязательно}.
— Basilisk / UXP v2021.4.23 (вилка Mozilla Firefox для Windows XP) — {Необязательно}.
— XP Codec Pack v2.1 (включает: MPC-BE, LAV, ffdshow, madVR, xy-VSFilter, XySubFilter, Icaros) — {Необязательно}.
— Unlocker v1.9.2 — {Необязательно}.
— ImDisk Toolkit v2021.1.25 — {Необязательно}.
— HashCheck v2.4.1.58-alpha — {Необязательно}.
— Откройте расширение оболочки командной строки v2.1.0 — {Необязательно}.
— Take Ownership XP v1.2 (позволяет вам стать владельцем файла или папки из контекстного меню) — {Необязательно}.
— Toshiba UDF2.5 Reader Driver v1.0.0.3 (позволяет просматривать HD-DVD и Blu-ray диски в проводнике Windows) — {Необязательно}.
— Paragon GPT Loader v8.0.1.2 — (Автономный установщик) — {Необязательно}.
— Windows Movie Maker 2.1.4028.0 Plus — Установка v1.3 (автономный установщик) — {Необязательно}.

Патчи / исправления для Windows XP:
— Патч расширенной поддержки обновлений v1.0: расширяет поддержку обновлений Windows XP с «апреля 2014 года» по крайней мере до «апреля 2019 года» (обновления POSReady 2009).
— Патч ACPI v5.1.2600.6666 (2019.10.20 # 2): добавляет поддержку материнских плат новее 2016 — {Необязательно / Не интегрировано по умолчанию}.
— PAE Patch v3.6: позволяет установить ограничение ОЗУ от 3,5 гигабайт до 4 гигабайт или до 128 гигабайт, а также включает исправления HAL для исправления таймера ACPI и правильного управления памятью из Server 2003 — {Необязательно / Не интегрировано по умолчанию }.
— AVX / AVX2 Enabler v1.1: позволяет использовать 256-битные расширенные векторные расширения на многоядерных процессорах с расширением физического адреса.
— TCP / IP Patch v1.0: увеличьте количество полуоткрытых исходящих TCP-соединений с 10 до 16777215 (максимум) [tcpip.sys].
— Патч UxTheme v1.0: позволяет применять неподписанные пользовательские визуальные стили (темы Windows XP) [uxtheme.dll].
— TermSrv Patch v1.0: позволяет иметь несколько одновременных подключений к удаленному рабочему столу [termsrv.dll].
— SFC Patch v1.0: позволяет отключать и включать защиту файлов Windows с помощью записи реестра «SfcDisable» [sfc_os.dll].
— Патч FlpyDisk v5515: разрешает нестандартные форматы дискет [flpydisk.sys].
— SndRec32 Patch v2.0: исправляет сообщение об ошибке диктофона на компьютерах с более чем 2 ГБ ОЗУ и увеличивает лимит времени записи с 60 до 999 секунд [sndrec32.exe].
— Shell32 Patch v1.0: исправляет отсутствующие значки в области уведомлений [shell32.dll].
— WOW32 Patch v1.0: устраняет проблему нехватки ресурсов подсистемы Win 16 [wow32.dll].
— NTDETECT Patch v1.1: отключает сброс контроллера USB для предотвращения сбоя USB-накопителя, на котором выполняется установка Windows XP [NTDETECT.COM].
— Патч RAID-5 v1.0: включает поддержку программного обеспечения RAID-5 [dmadmin.exe, dmboot.sys, dmconfig.dll].
— SERVICES Patch v1.0: включает больше назначенных номеров портов для известных служб, определенных IANA [services].
— MNF4SBF v3.1: исправляет ошибку Microsoft .NET Framework 4, которая вызывает медленную загрузку Windows XP (файл помещается в меню «Запуск»).
— Исправлено отсутствие ярлыка ClipBook Viewer в меню «Пуск» (accessor.inf).
— Исправлены отсутствующие записи реестра dll для файлов Microsoft Jet и OLE (ошибка обновления KB4034775).

Твики Windows XP:
— Предварительно настроенные параметры Windows XP — {Необязательно}.
— Предварительно настроенные параметры программы — {Необязательно}.
— Подавление запросов Центра обновления Майкрософт об установке Windows Genuine Advantage Notifications v1.9.40.0 (KB905474).
— Подавление запросов Центра обновления Майкрософт об установке уведомлений об окончании обслуживания Windows XP (KB2934207).
— Подавление запросов Центра обновления Майкрософт об установке средства удаления вредоносных программ для Windows v5.39.12900.0 (KB890830).

Дополнительно:
— Необязательный сценарий Patch Integrator v3.1.4 (для всех дополнительных патчей, которые не интегрированы по умолчанию).
— Windows XP SP3 (POSReady 2009) SSE2 Updates Remover v1.1 (для процессоров, которые не поддерживают набор инструкций SSE2).
— Совместимые файлы обновлений / исправлений и RTM-файлов из Office 2000, Windows 2000, Windows Server 2003, Windows POSReady 2009, Windows Vista, Windows 7 (более подробная информация в файле ReadMe).
— Драйвер MovAX-Gen2 SATA / AHCI v2.0 (драйвер для Windows 8 с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер Kai-Schtrom SATA v1.0_20200928 (драйвер для Windows 8 с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Универсальные драйверы Intel SATA / AHCI / RAID + программное обеспечение (для серии RST) v11.2.0.1006 (с модификацией v2020.1.17) — {Необязательно / Не интегрировано по умолчанию}.
— Драйвер MovAX-Gen2 NVMe версии 2.0 (драйвер для Windows 7 с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер Samsung NVMe версии 1.2 (драйвер для Windows 7 с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер Kai-Schtrom NVMe v1.3_20180719 (драйвер Windows 7 Open Fabrics Alliance с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер Kai-Schtrom NVMe v1.5_20180719 (драйвер Windows 7 Open Fabrics Alliance с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер MovAX-Gen2 USB3.0 xHCI v2.2 (драйвер для Windows 8 с резервным переносом) — {Необязательно / Не интегрирован по умолчанию}.
— Драйвер AMD / Intel USB3.0 xHCI v3 (исправленный драйвер AMD для Windows 7) — {Необязательно / Не интегрирован по умолчанию}.
— DriverPacks BASE v11.09.01.2f с пакетом драйверов Mass Storage v18.04.21 (SATA / AHCI) — сжатый = 10 МБ / несжатый = 62 МБ — {съемный}.
— Отдельные пакеты драйверов: LAN (кабель Ethernet) v18.04.21 — Сжатый = 12 МБ / несжатый = 81 МБ — {Необязательно}.
— Дополнительные пакеты дисков (автономный установщик): WLAN (беспроводной Ethernet) v15.01.23.1 — Без сжатия = 188 МБ — {Необязательно}.
— 9 дополнительных тем для Windows XP — {необязательно}: «Windows XP Embedded», «Black Mesa v2.0», «ChaNinja Style RC5 v1.0», «Disney — Это волшебный мир v2.0», «NeoGeniX LS v1. .0 »,« Luna Element Black v5.1 + CSS »,« Royale Remixed v1.47 »,« Windows 7 Colors v1.1 »,« Zune Final v1.0 ».
— Утилита защиты файлов Windows v1.6 (в «Меню Пуск -> Все программы -> Стандартные -> Системные инструменты»).
— Windows XP CD-K3y Changer v1.2 (в папке ISO / Disc «. OEM WinXPPx86IE»).
— Windows NT Registration Changer v1.0 (в папке ISO / Disc «. OEM WinXPPx86IE»).
— Текстовый файл с допустимым WGA CD-K3ys (в папке ISO / Disc «. OEM WinXPPx86IE»).
— Файл справки с большим количеством полезной информации (в папке ISO / Disc «. OEM WinXPPx86IE»).
— Все исправленные и измененные файлы имеют цифровую подпись с помощью специального сертификата.

Удаленный. Компоненты Windows XP:
— Не было удалено ничего, что могло вызвать проблемы с системой или программным обеспечением, были удалены только устаревшие и ненужные компоненты.
— Приложения: «Адресная книга», «Интернет-игры», «Диспетчер программ».
— Мультимедиа: «Изображения и фоны», «Музыкальные образцы».
— Сеть: «MSN Explorer», «Netmeeting», «Outlook Express», «Windows Messenger».
— Параметры операционной системы: «Инструмент для удаления Blaster и Nachi», «Мастер очистки рабочего стола», «Out of Box Experience (OOBE)», «Обзор».
— Сторонние драйверы: «Видеоадаптеры», «ISDN», «Logitech WingMan», «Сканеры», «Sony Jog Dial», «Карта декодера DVD Toshiba».
— Файлы на диске: «clock.avi», «flash.ocx», «mmc.chm», «plugin.ocx», «rdsktpw.chm», «swflash.inf», «swtchbrd.bmp», «yahoo.bmp». «.
— Папки диска: «DOTNETFX», «SUPPORT», «VALUEADD», «I386 WIN9XMIG», «I386 WIN9XUPG».
Обновления с ошибками / файлы, которые не были добавлены (установщики вручную в папке ISO / Disc «. OEM Bugged Updates»):
— KB960921 + SP3 по умолчанию (videoprt.sys) / Это обновление не было добавлено, так как оно снизит производительность 2D примерно на 150% и замедлит прокрутку браузера при использовании PAE (расширение физического адреса) с видеокартой AMD Radeon.
— KB2926765 (shlwapi.dll) / Это обновление не было добавлено из-за ошибки Microsoft с изменением пунктов Интернета и электронной почты в меню «Пуск».

Что нового:
— Обновлено обновление отозванных корневых сертификатов Windows XP (SA3123040) с «Декабрь 2020 v8.0.2195.2012» до «March 2021 v8.0.2195.2103».
— Обновлен Basilisk / UXP с «v2021.3.19» до «v2021.4.23».
— Обновлен сценарий Optional Patch Integrator с «v2.4.3» до «v3.1.4».
— Версия файла videoprt.sys понижена с «5.1.2600.5745» до «5.1.2600.2911» (устраняет снижение производительности 2D примерно на 150% и медленную прокрутку браузера при использовании расширения физического адреса с видеокартой AMD Radeon).
— Распространяемый компонент Microsoft Visual C ++ 2015-2019 понижен с «v14.28.29812.0» до «v14.28.29213.0» (последняя совместимая версия для Windows XP).
— Изменен загрузчик Paragon GPT на автономный установщик.
— Среда выполнения Microsoft Visual Basic / C ++ перемещена в меню выбора параметров.

Установка русского языка:
• Запустите файл из архива winxp_rus_mui, распакуйте в нужное место.
• Запускаем MUI из папки winxp_rus_mui — muisetup_sp2_new.exe, ставим галочку и нажимаем Continue.
• Ставим галочку на Russia и внизу на Dufault user settings ставим Russia и нажимаем на OK.
• Перезагружаемся!!! (Обязательно)
• Запускаем mui_rus_settings.reg (Нажимаем на ДА, потом на ОК)
• Перезагружаемся!!!
• Для полной русификации всех приложений устанавливаем дополнительно: mm21_muirus.exe и WindowsXP-KB841625-x86MUI-RUS.exe

Контрольные суммы
Файл: Windows XP Professional SP3 x86 — Integral Edition 2021.4.24 (Vanilla).iso
CRC-32: 95aff671
SHA-1: 9049ee07f37a628e15b2b8c371d5fd2a400fe064
SHA-256: a469af761a5e612ee34dd6507ce0dbdf165d8954c3dbe868730986980a83fd0d

Работоспособность Windows XP Professional SP3 (x86) Integral Edition Апрель 2021 торрент в скриншотах:

Технические данные Windows XP Professional SP3 (x86) Integral Edition Апрель 2021 торрент:

Год разработки: 2021
Версия Windows: 2021.4.24
Формат файла: ISO
 939 MB
Базируется на платформе: x86
Интерфейс программы: Английский + Русский LP
Что с лекарством: Не требуется
Придумали ребята из:   Microsoft

с нашего сервера