Скачать обновления kb3004394 windows 7 для обновления сертификатов

Обновление Windows KB3004394 создаёт проблемы владельцам видеокарт AMD и NVIDIA

Большинство наших читателей, работающих и развлекающихся в среде операционных систем семейства Windows, наверняка использует механизм автоматического обновления — как минимум, если речь идёт о критических патчах Microsoft. Чаще всего это разумная практика, но иногда из-за ошибок разработчиков такие патчи могут сработать не хуже самого зловредного «червя». На этот раз речь идёт об обновлении MS KB3004394. По многочисленным отзывам тех, кто его установил, после установки система начинает вести себя странно и некорректно, причём, в первую очередь, проблема затрагивает владельцев современных графических карт NVIDIA GeForce и AMD Radeon.

Данное обновление некорректно работает с хранилищем корневых сертификатов Windows, а результатом является появление проблем с UAC, но самое главное — перестаёт работать большинство драйверов. В первую очередь, это касается графических драйверов, но, по отзывам пользователей, столкнувшихся с проблемами, пострадать могут и другие драйверы, например, USB 3.0. Кроме того, многие встроенные в Windows компоненты перестают запускаться, и Windows Defender с Task Manager — лишь пара названий в этом печальном списке.

К счастью, Microsoft уже убрала проблемный патч из своей системы автоматического обновления, но, если ваша система настроена на автоматическую установку обновлений, следует зайти в центр обновлений Windows и проверить, не засветился ли там номер KB3004394. В случае его наличия данный патч следует удалить, воспользовавшись опцией «установленные обновления» (Installed Updates). Официально проблеме подвержены только компьютеры, работающие под управлением Windows 7 и Windows Server 2008 R2, но мы рекомендуем подстраховаться и пользователям Windows 8 и 8.1.

Источник

Не открываются сайты в Chrome и Opera? Обновите Windows 7

Пользователи операционной системы Windows 7 с браузерами Chrome, Opera, Яндекс.Браузер и другими начиная с 30 сентября могли столкнуться с новой для себя проблемой. Браузеры переставали открывать значительную часть сайтов, сообщая о том, что с доменом не удалось установить защищённое соединение.

Программы жаловались, что не могут показать страницу, так как подключение не защищено, но ещё чаще сообщали, что время на компьютере настроено неверно, а часы отстают. Во всех случаях выдавалась ошибка NET::ERR_CERT_DATE_INVALID, то есть ошибка часов.

В интернете вы найдёте множество инструкций на эту тему, где авторы советуют настроить время, заменить батарейку для BIOS, чистить кэш в браузере и прочее-прочее. Однако если вы столкнулись именно с новой проблемой, то всё это будет для вас бесполезно. Скажем наперёд, дата и время здесь вообще ни при чём и браузеры ведут вас по ложному следу. Реально решение ниже.

Не открываются сайты, ошибка «часы отстают», решение

Проблема возникла из-за того, что 30 сентября у крупнейшего поставщика сертификатов, Let’s Encrypt, истёк срок действия крайне распространённого корневого сертификата, на которой «завязано» множество сайтов в глобальной сети, особенно не самых крупных. С самими сайтами всё в порядке, но вот посмотреть их из-за устаревшего сертификата браузеры вам не дадут.

В пострадавших оказались множество пользователей старых систем, включая Windows XP, macOS 10.12, Android 5 и ниже, обладатели старых iPhone и iPad. Как выяснилось уже на личном примере автора данной статьи, не повезло и пользователям Windows 7. Как «реанимировать» старые системы, нам пока неведомо, но для пользователей «семёрки» решение есть. Как вы уже поняли, никакой ошибки часов нет, но что тогда делать?

Первое, что вам нужно: попробовать установить Firefox. В нём всё должно работать, так как у него, в отличие от Chromium-браузеров (в их число входит и сам Chrome, и Opera, и Яндекс.Браузер), собственная автономная система сертификатов.

Попробовав Firefox вы, с одной стороны, убедитесь, что у вас именно проблема Let’s Encrypt, а с другой, получите хоть какое-то временное решение для просмотра любимых сайтов.

Но что на счёт Chrome, Opera, Яндекс.Браузер и других?
Здесь нужно обновить операционную систему. Не пугайтесь, речь идёт о крошечном обновлении KB3004394 для Windows 7. Вот ссылки на него с официального сайта Microsoft:

Скачав файл, запустите его и установите. Это весьма просто, от вас потребуется минимум действий. Далее нужно перезагрузить компьютер. После перезагрузки проблема должна исчезнуть сразу же. Все сайты с протоколом HTTPS, которые не открывались, выдавая чаще всего ошибку часов, теперь будут работать как прежде.

Источник

KB3004394: ещё один неудачный апдейт Windows 7

Xakep #270. Инструменты криминалиста

Продолжается эпопея с неудачными апдейтами для Windows. Компания Microsoft выпустила очередной патч, который вызывает сбой в системе и который теперь рекомендует удалить. Речь идёт об обновлении KB3004394 для Windows 7 SP1 и Windows Server 2008 R2 SP1.

Патч для Windows Root Cert у некоторых пользователей вызывает многочисленные проблемы, в том числе блокировку запуска Windows Defender и VirtualBox, сложности с установкой других обновлений Windows, спонтанное открытие диалога User Account Control (UAC) и т.д. Судя по всему, проблемы возникают только на операционной системе Windows 7.

Представитель компании AMD написал в твиттере, что KB3004394 блокирует установку драйверов к видеокарте.

Пользователи Nvidia тоже рапортуют о невозможности установить драйверы для GeForce.

На форуме Microsoft Answers сотрудник техподдержки Microsoft порекомендовал пользователям вручную удалить апдейт KB3004394. Вскоре эта рекомендация приобрела официальный статус, когда компания выпустила патч KB3024777 для патча KB3004394.

Если операционная система сможет инсталлировать KB3024777 через систему Windows Update (из-за глюков это может быть проблематичным), то KB3024777 успешно решит проблему и удалит предыдущее обновление KB3004394. Если этого не произошло, то следует всё-таки удалить KB3004394 вручную.

По широкому определению «зловреда» как «любого программного обеспечения, нарушающего компьютерные операции», то можно согласиться с InfoWorld, которое называет Windows Update «лучшей в мире системой для доставки зловредов под Windows».

Источник

Windows 7 получает прощальное обновление от Microsoft

Обновление с сюрпризом

Последнее обновление для ОС Windows 7, срок поддержки которой истек 14 января 2022 г. сломало функциональность рабочего стола. Пользователи, установившие апдейт, стали жаловаться на невозможность установки обоев рабочего стола.

Пакет обновлений за номером KB4534310, вышедший 14 января 2020 г., вносит в систему ошибку, которая приводит к тому, что после каждой перезагрузки ПК обои с рабочего стола удаляются – ОС меняет их на сплошной черный цвет. Как сообщает ресурс MSPowerUser, проблему с финальным обновлением Windows 7 вынесли на обсуждение в Reddit – топики были созданы пользователями MrMii-Already-Reddit и Arilandon в середине января 2022 г., и на момент публикации материала они содержали, в общей сложности, свыше 110 ответов. Дополнительно была создана тема на форуме Microsoft, и более 30 человек подтвердили, что столкнулись с подобной ситуацией.

Пользователям Windows 7 рекомендовано удалить неисправное обновление KB3004394

Пользователям Windows 7 рекомендовано удалить неисправное обновление

О других проблемах сообщают сами пользователи. В список попали невозможность запуска Windows Defender, проблемы с запуском программы Virtual Box и ошибки в системе контроля учётных записей пользователей (User Account Control, UAC). Microsoft уже предоставила возможность удаления неисправного обновления. Чтобы сделать это самостоятельно, нужно зайти в Панель управления — Программы и компоненты — Просмотр установленных обновлений. Нажатие правой кнопкой мыши по обновлению KB3004394 откроет контекстное менюс единственной командой «Удалить».

Данное обновление рекомендуется удалить даже при отсутствии видимых проблем, поскольку они могут проявиться позднее. Есть также вероятность, что при включённом автоматическом обновлении проблема уже решена без вмешательства пользователей.

Патч для Windows Root Cert у некоторых пользователей вызывает многочисленные проблемы, в том числе блокировку запуска Windows Defender и VirtualBox, сложности с установкой других обновлений Windows, спонтанное открытие диалога User Account Control (UAC) и т.д. Судя по всему, проблемы возникают только на операционной системе Windows 7.

Представитель компании AMD написал в твиттере, что KB3004394 блокирует установку драйверов к видеокарте.

Что сломалось в Windows

Пользователи Reddit выяснили, что Windows 7 с установленным обновлением KB4534310 удаляет обои рабочего стола только в случае, если в настройках их отображения выбран параметр «Растянуть». Другие варианты отображения такую проблему не вызывают.

Последствия установки финального обновления Windows 7

Они предположили, что данный параметр после установки апдейта система перестает учитывать, что и приводит к заливке рабочего стола черным цветом после каждой перезагрузки. Журналисты ресурса Bleeping Computer подтвердили факт наличия проблемы – они воспроизвели ее на собственных ПК под управлением Windows 7.

Как решить проблему

Существует три способа решения проблемы с обоями, связанными с пакетом обновлений KB4534310. Первый заключается в отказе от его установки, а второй – в его удалении из системы (откат до предыдущей точки восстановления, развертывание резервной копии и другие варианты).

Третий способ пользователи Reddit предложили для тех, кто установил патч и не хочет его удалять. Для этого нужно установить в качестве обоев необходимое изображение, выбрать параметр «Растянуть», сделать снимок экрана (без ярлыков рабочего стола) и после перезагрузки поставить получившееся изображение с любым другим параметром («Замостить», «По центру» и т. д.).

Как искусственный интеллект преобразует энергетический и нефтедобывающий сектора

Также можно воспользоваться любым современным графическим редактором и подогнать нужное изображение под разрешение экрана монитора.

Проблема

С точки зрения технического специалиста, установка и удаление системных обновлений относятся к типу тривиальных задач. В наш век глобальной сети Интернет, обновления в систему устанавливаются постоянно, часто вовсе незаметно для пользователя. Обновления представляют собой исправления безопасности различных компонентов, модули, содержащие дополнительный функционал уже существующих приложений, а так же новое программное обеспечение. Однако, наряду с задачами установки обновлений, зачастую встают и задачи удаления системных обновлений. Причины на то могут быть совершенно разнообразными, начиная от необходимости банально переустановить какое-либо из обновлений для достижения корректной работоспособности и заканчивая необходимостью исправления проблем зависимостей и целостности хранилища компонентов. Система предоставляет несколько способов удаления обновлений из системы, например через компонент Центр обновления Windows, апплет Установленные обновления. В этом случае пользователь просто выделяет щелчком левой копки мыши (маркирует) интересующее его обновление и по щелчку правой кнопки мыши открывает меню Удалить, либо выбирает одноименный пункт из верхней панели:

тут всё тривиально. Но с обязательными обновлениями всё несколько сложнее, поскольку при аналогичных действиях мы не видим привычных элементов управления:

при попытке выполнить удаление данного компонента из командной строки при помощи утилиты wusa:

wusa /uninstall /kb:2522422

выдается ошибка: Обновление для Microsoft Windows является обязательным компонентом для этого компьютера, поэтому удаление невозможно.

В этом случае у специалиста возникает резонный вопрос: за что вы так со мной? Тот факт, что система считает некоторые обновления обязательными и не дает их удалять, вовсе не гарантирует, что эти обновления не могут повреждаться и являться причиной различного рода проблем. Поэтому, в некоторых случаях появляется необходимость удаления. Имеется ли возможность удалить подобные неудаляемые обновления из системы?

Windows 7 и некачественные обновления

KB4534310 – не единственный патч для Windows 7, выпущенный в последние годы ее поддержки, приводящий к определенным сбоям в ее работе. К примеру, в январе 2022 г. CNews сообщал, что экстренное накопительное обновление безопасности для нее, необходимое для устранения выявленных уязвимостей Meltdown и Spectre, приводило к возникновению различных проблем и непредсказуемых последствий. В частности, пользователи жаловались на регулярные появления синего «экрана смерти» после установки патча на компьютерах с процессором AMD Opteron.

Некоторые обновления Windows 7 и вовсе не позволяла установить. В мае 2022 г. пользователи, на чьих компьютерах присутствовал антивирусы практически любого производителя, столкнулись с тем, что система не могла развернуть патч безопасности KB4499164. Обновление зависало на 30%, и приходилось переводить ПК в безопасный режим и вручную деинсталлировать недоустановленный пакет.

Windows 7 получает прощальное обновление от Microsoft

Сегодня 14 января 2022 года операционная система Windows 7 уходит на покой. Microsoft после 10 лет поддержки выпускает “прощальное” обновление, и после этого прекращает бесплатный выпуск патчей для этой операционной системы навсегда.

Windows 7

Windows 7 получит два последних патча: KB4530692 и KB4530734. Эти “прощальные” патчи включают обновления безопасности для:

Windows 7 стала “устаревшей”
Прежде чем установить KB4530692 и KB4530734, пользователям необходимо сначала установить предыдущие версии KB4490628 и KB4474419, которые вышли 12 марта и 10 сентября 2022 года. Кроме того, Microsoft настоятельно рекомендует установить KB4531786, который устраняет проблему в стеке обслуживания при установке обновления, подписанного с помощью только алгоритма хэша SHA-2.

Обновления KB4530692 и KB4530734 подходят для следующих версий операционных систем Windows 7:

Те, кто останутся на Windows 7 будут получать уведомления о необходимости перейти на новые версии операционных систем от Microsoft – естественно речь идет о Windows 10. Появление подобных предупреждений было внедрено вместе с ежемесячным обновлением KB4530734, которое вышло в декабре 2022 года и будет показываться на всех версиях “семерки” с установленным SP1.

Предупреждение пользователям Windows 7 о необходимости сменить операционную систему

Имея последние обновления для системы безопасности, пользователи могут обезопасить себя от риска взлома хакерами, например тех, которые используют Exploit Wednesday.

В то же время, помимо прекращения поддержки Windows 7 пользователи получили еще один неприятный сюрприз – прекращение выпуска обновлений для бесплатного антивируса Windows Security Essentials.

Windows 7 не будет получать обновлений после 14 января 2022 года

Затем, начиная с 15 января 2022 года, обновления для Windows 7 Professional будут выпускаться исключительно на платной основе в рамках расширенной поддержки для корпоративных пользователей. Например, первый год будет стоить 50 долларов, второй — 100 долларов, а третий — 200 долларов. Участникам расширенного обновления безопасности (ESU), уведомление не будет отображаться.

Скачать бесплатно патч KB4530692:

Скачать бесплатно патч KB4530734:

Детально почитать о патчах можно по этой ссылке.

Источник

Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления

Ранее все обновления доставлялись с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в сентябре 2019 года.

Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.

Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.

Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:

Обновления, выпущенные до 12 июня 2019 года, по-прежнему будут доступны в виде SHA-1 версий, в противном случае произошла бы полная блокировка получения каких-либо обновлений.

Устройства, на которых не установлен патч SHA-2, перестанут получать обновления, начиная с 16 июля 2019 года до тех пор, пока патч не будет установлен в системе.

В целях обеспечения безопасности, обновления операционной системы Windows в настоящее время имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются непосредственно от корпорации Майкрософт и не были подменены во время доставки. Из-за ряда недостатков алгоритма SHA-1 и необходимости соответствия современным отраслевым стандартам Microsoft станет подписывать обновления Windows, исключительно с помощью более безопасного алгоритма SHA-2.

Источник

Есть два способа решить эту проблему: либо установить новый сертификат, либо установить обновления ОС Windows.

Решение через ручную установку сертификата

Скачать сертификат можно по ссылке: https://letsencrypt.org/certs/isrgrootx1.der / зеркало (.der, 1.35Кб)

Необходимо запустить скачанный файл, на вкладке «Общие» нажать «Установить сертификат».

Выберите расположение «Локальный компьютер» и нажмите «Далее».

Выберите пункт «Поместить все сертификаты в следующее хранилище», нажмите «Обзор», выберите раздел «Доверенные корневые центры сертификации», нажмите «ОК» и «Далее», а в следующем окне – «Готово». При появлении вопросов об установке сертификатов – согласитесь на установку.

После этого перезапустите браузер и вновь попробуйте зайти на необходимый сайт.

Решение через установку обновлений

Для решения ошибки сертификата нужно установить обновления KB3020369 и KB3125574:

• KB3020369 из каталога Центра обновлений Microsoft
• KB3125574 из каталога Центра обновлений Microsoft

Дополнительно

Иногда установка одного лишь IdenTrust DST Root CA X3 может не помочь, так же рекомендуем дополнительно установить следующие корневые сертификаты:

• Go Daddy Root Certificate Authority
• GlobalSign Root CA