Windows 7 необходимо установить исправления поддержки обновления sha 2 - Доктор Windows

Аннотация

Для защиты безопасности операционной системы Windows ранее были подписаны обновления (с использованием как алгоритмов SHA-1, так и SHA-2). Подписи используются для проверки подлинности обновлений непосредственно от корпорации Майкрософт и не подделыв их во время доставки. Из-за недостатков алгоритма SHA-1 и в связи с отраслевыми стандартами мы изменили подпись обновлений Windows на более безопасный алгоритм SHA-2. Это изменение было поэтапно сделано с апреля 2019 г. по сентябрь 2019 г., чтобы обеспечить плавную миграцию (дополнительные сведения об изменениях см. в разделе «Расписание обновления продуктов»).

Клиентам, которые работают с устаревшими версиями ОС (Windows 7 с SP1, Windows Server 2008 R2 с SP1 и Windows Server 2008 с SP2), на их устройствах должна быть установлена поддержка подписи кода SHA-2 для установки обновлений, выпущенных в июле 2019 г. или после этого. Все устройства без поддержки SHA-2 не смогут установить обновления Windows в июле 2019 г. или после него. Для подготовки к этому изменению мы выпустили поддержку для входов SHA-2 в марте 2019 г. и внося добавоонные улучшения. cлужбы Windows Server Update Services (WSUS) 3.0 SP2 будет получать поддержку SHA-2 для безопасной доставки подписанных обновлений SHA-2. См. раздел «Расписание обновления продуктов» для временной шкалы миграции SHA-2.

Сведения о фоновом режиме

Безопасный hash Algorithm 1 (SHA-1) был разработан в качестве необратимых функций hashing и широко используется при подписании кода. К сожалению, безопасность алгоритма sha-1 со временем становится менее надежной из-за недостатков алгоритма, повышения производительности процессора и появления облачных вычислений. Более надежные альтернативы, такие как безопасный hash Algorithm 2 (SHA-2), теперь являются предпочтительными, так как в них проблемы не одинаковы. Дополнительные сведения о том, как не используется SHA-1, см. в документах «Hash» (Hash) и Signature Algorithms (Алгоритмы подписи).

Расписание обновления продукта

С начала 2019 г. процесс миграции на sha-2 начался поэтапно, и поддержка будет доставляться в автономные обновления. Корпорация Майкрософт нацелена на следующее расписание, чтобы предложить поддержку SHA-2. Имейте в виду, что может измениться следующая временная шкала. Мы продолжим обновлять эту страницу по мере необходимости.

Целевая дата	Событие	Применяется к
12 марта 2019 г.	Автономные обновления для системы безопасности KB4474419 и KB4490628, выпускаются для поддержки подписи кода SHA-2.	Windows 7 с sp1 Windows Server 2008 R2 SP1
12 марта 2019 г.	Отдельное обновление KB4484071 доступно в каталоге Обновлений Windows для WSUS 3.0 с sp2, который поддерживает доставку подписанных обновлений SHA-2. Для пользователей WSUS 3.0 с sp2 это обновление должно быть установлено вручную не позднее 18 июня 2019 г.	WSUS 3.0 SP2
9 апреля 2019 г.	Отдельное обновление KB4493730, в которое вводится поддержка подписи кода SHA-2 для стека обслуживания (SSU), выпущено в обновлении для системы безопасности.	Windows Server 2008 с пакетом обновления 2 (SP2)
14 мая 2019 г.	Отдельное обновление для системы безопасности KB4474419, выпущенное для поддержки подписи кода SHA-2.	Windows Server 2008 с пакетом обновления 2 (SP2)
11 июня 2019 г.	Отдельное обновление для системы безопасности KB4474419было выпущено повторно, чтобы добавить отсутствующие знаки кода MSI SHA-2.	Windows Server 2008 с пакетом обновления 2 (SP2)
18 июня 2019 г.	В Windows 10 подписи, измененные с двух подписей (SHA-1/SHA-2) на SHA-2, изменены. Действия клиента не требуются.	Windows 10 версии 1709 Windows 10 версии 1803 Windows 10 версии 1809 Windows Server 2019
18 июня 2019 г.	Обязательно: Для клиентов, использующих WSUS 3.0 с sp2, для поддержки обновлений SHA-2 к этой дате необходимо вручную установить KB4484071.	WSUS 3.0 SP2
9 июля 2019 г.	Обязательно: Для обновления устаревших версий Windows потребуется установить поддержку подписи кода SHA-2. Поддержка, выпущенная в апреле и мае(KB4493730 и KB4474419),потребуется для продолжения получения обновлений для этих версий Windows. В настоящее время все устаревшие подписи Обновлений Windows изменились с SHA1 и на SHA-2 с двойной подписью (SHA-1/SHA-2) на SHA-2.	Windows Server 2008 с пакетом обновления 2 (SP2)
16 июля 2019 г.	В Windows 10 подписи, измененные с двух подписей (SHA-1/SHA-2) на SHA-2, изменены. Действия клиента не требуются.	Windows 10 версии 1507 Windows 10 версии 1607 Windows Server 2016 Windows 10 версии 1703
13 августа 2019 г.	Обязательно: Для обновления устаревших версий Windows потребуется установить поддержку подписи кода SHA-2. Для продолжения получения обновлений для этих версий Windows потребуется поддержка, выпущенная в марте(KB4474419 и KB4490628). Если вы используете устройство или VM с загрузкой EFI, дополнительные действия по предотвращению проблемы с устройством могут не запускаться, см. в разделе «Вопросы и вопросы и вопросы». В настоящее время все устаревшие подписи Windows изменились с SHA-1 и SHA-1/SHA-2 на SHA-2.	Windows 7 с sp1 Windows Server 2008 R2 SP1
10 сентября 2019 г.	Подписи в устаревших обновлениях Windows были изменены с двух подписей (SHA-1/SHA-2) на SHA-2. Действия клиента не требуются.	Windows Server 2012 Windows 8,1 Windows Server 2012 R2
10 сентября 2019 г.	Отдельное обновление для системы безопасности KB4474419 было повторно выпущено для добавления отсутствующих сотрудников загрузки EFI. Убедитесь, что эта версия установлена.	Windows 7 с sp1 Windows Server 2008 R2 SP1 Windows Server 2008 SP2
28 января 2020 г.	Подписи в списках доверия сертификата (CTLS) для надежной корневой программы Майкрософт изменены с двух подписей (SHA-1/SHA-2) на SHA-2. Действия клиента не требуются.	Все поддерживаемые платформы Windows
Август 2020 г.	Конечные точки службы на базе Windows Update SHA-1 больше не будут. Это влияет только на старые устройства с Windows, на которых не были обновлены соответствующие обновления для системы безопасности. Дополнительные сведения см. в KB4569557.	Windows 7 Windows 7 с sp1 Windows Server 2008 Windows Server 2008 с sp2 Windows Server 2008 R2 Windows Server 2008 R2 SP1
3 августа 2020 г.	Корпорация Майкрософт удалила из Центра загрузки Майкрософт содержимое, подписанное на Windows для безопасного hash Algorithm 1 (SHA-1). Дополнительные сведения см. в блоге WINDOWS PRO SHA-1 для Windows, который будет отменен 3 августа 2020 г.	Windows Server 2000 Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 Windows Server 2012 Windows 8,1 Windows Server 2012 R2 Windows 10 Windows 10 Server

Текущее состояние

Windows 7 с sp1 и Windows Server 2008 R2 с SP1

Перед установкой любого обновления, выпущенного 13 августа 2019 г. или более поздней версии, необходимо установить следующие необходимые обновления, а затем перезапустить устройство. Необходимые обновления можно устанавливать в любом порядке, и их не нужно переустановить, если только не установлена новая версия необходимого обновления.

Обновление стека обслуживания (SSU) (KB4490628). При использовании Обновления Windows вам будет автоматически предложен необходимый SSU.
Обновление SHA-2(KB4474419)выпущено 10 сентября 2019 г. При использовании Обновления Windows вам автоматически будет предложено необходимое обновление SHA-2.

Важно!После установки всех необходимых обновлений необходимо перезапустить устройство перед установкой ежемесячных обновлений, обновлений только для системы безопасности, предварительной версии monthly Rollup или автономных обновлений.

Windows Server 2008 с пакетом обновления 2 (SP2)

Перед установкой обновлений, выпущенных 10 сентября 2019 г. или более поздней версии, необходимо установить следующие обновления, а затем перезапустить устройство. Необходимые обновления можно устанавливать в любом порядке, и их не нужно переустановить, если только не установлена новая версия необходимого обновления.

Обновление стека обслуживания (SSU) (KB4493730). Если вы используете Обновление Windows, вам автоматически будет предложено необходимое обновление SSU.
Последнее обновление SHA-2(KB4474419)выпущено 10 сентября 2019 г. При использовании Обновления Windows вам автоматически будет предложено необходимое обновление SHA-2.

Вопросы и ответы

Общие сведения, планирование и предотвращение проблем

Поддержка подписи кода SHA-2 была отправлена раньше, чтобы гарантировать, что большинству клиентов будет достаточно поддержки до того, как корпорация Майкрософт обновит SHA-2 для обновления этих систем. Отдельные обновления содержат некоторые дополнительные исправления, которые в настоящее время доступны для того, чтобы гарантировать, что все обновления SHA-2 входят в небольшое количество легко познаваемых обновлений. Корпорация Майкрософт рекомендует клиентам, которые сохраняют системные изображения для этих OSes, применять эти обновления к изображениям.

Начиная с WSUS 4.0 в Windows Server 2012, WSUS уже поддерживает обновления SHA-2, подписанные, и для этих версий не требуется никаких действий со стороны клиента.

Только для WSUS 3.0 SP2 требуется установить KB4484071для поддержки только подписанных обновлений SHA2.

Предположим, что вы запустите Windows Server 2008 с sp2. При двойном загрузке с Windows Server 2008 R2 SP1 или Windows 7 с SP1 диспетчер загрузки для этого типа системы будет работать в системе Windows Server 2008 R2/Windows 7. Чтобы успешно обновить обе эти системы для использования поддержки SHA-2, необходимо сначала обновить систему Windows Server 2008 R2/Windows 7, чтобы диспетчер загрузки обновился до версии, которая поддерживает SHA-2. Затем обновим систему Windows Server 2008 с sp2 с помощью SHA-2.

Как и в случае с двумя загрузками, необходимо обновить среду PE для Windows 7 до поддержки SHA-2. Затем необходимо обновить систему Windows Server 2008 с sp2 до поддержки SHA-2.

Запустите установку Windows для завершения и загрузки в Windows до установки обновлений от 13 августа 2019 г. или более поздней версии
Откройте окно командной подсказки администратора и запустите bcdboot.exe. При этом файлы загрузки копируется из каталога Windows и настраивается среда загрузки. Дополнительные сведения см. в Command-Line параметрах bcDBoot.
Перед установкой дополнительных обновлений установите выпуск KB4474419 и KB4490628 для Windows 7 с sp1 и Windows Server 2008 R2 с sp1 от 1 августа 2019 г.
Перезапустите операционную систему. Требуется перезапуск
Установите все оставшиеся обновления.

Установите изображение на диск и загрузите его в Windows.
В командной области запустите bcdboot.exe. При этом файлы загрузки копируется из каталога Windows и настраивается среда загрузки. Дополнительные сведения см. в Command-Line параметрах bcDBoot.
Перед установкой дополнительных обновлений установите повторное обновление KB4474419 и KB4490628 для Windows 7 с SP1 и Windows Server 2008 R2 с sp1 от 23 сентября 2019 г.
Перезапустите операционную систему. Требуется перезапуск
Установите все оставшиеся обновления.

Да, необходимо установить необходимые обновления, прежде чем продолжите:SSU (KB4490628)и SHA-2(KB4474419). Кроме того, после установки необходимых обновлений необходимо перезапустить устройство.

Windows 10 версии 1903 поддерживает SHA-2 с момента выпуска, а все обновления УЖЕ подписаны только на SHA-2. Для этой версии Windows не требуется никаких действий.

Windows 7 с sp1 и Windows Server 2008 R2 с SP1

Загрузка в Windows перед установкой обновлений от 13 августа 2019 г. или более поздней версии.
Перед установкой дополнительных обновлений установите выпуск KB4474419 и KB4490628для Windows 7 с SP1 и Windows Server 2008 R2 с sp1 от 23 сентября 2019 г.
Перезапустите операционную систему. Требуется перезапуск
Установите все оставшиеся обновления.

Windows Server 2008 с пакетом обновления 2 (SP2)

Загрузка в Windows перед установкой обновлений от 9 июля 2019 г. или более поздней версии.
Перед установкой дополнительных обновлений установите повторное обновление KB4474419 и KB4493730 для Windows Server 2008 с обновлениями 2 (SP2) от 23 сентября 2019 г.
Перезапустите операционную систему. Требуется перезапуск
Установите все оставшиеся обновления.

Проблема с восстановлением

Если вы видите сообщение об ошибке 0xc0000428 «Windows не удается проверить цифровую подпись для этого файла. В результате недавнего изменения оборудования или программного обеспечения мог быть установлен неправильно подписанный или поврежденный файл либо вредоносный программный продукт из неизвестных источников». выполните эти действия, чтобы восстановить данные.

Запустите операционную систему с помощью мультимедиа для восстановления.
Перед установкой дополнительных обновлений установите обновление KB4474419 от 23 сентября 2019 г. или более поздней с помощью системы обслуживания и управления образами развертывания(DISM)для Windows 7 с sp1 и Windows Server 2008 R2 с sp1.
В командной области запустите bcdboot.exe. При этом файлы загрузки копируется из каталога Windows и настраивается среда загрузки. Дополнительные сведения см. в Command-Line параметрах bcDBoot.
Перезапустите операционную систему.

Приостановка развертывания на других устройствах без перезапуска еще не перезапуска каких-либо устройств или ВМ-м.
Определение устройств и ВМ-устройств в состоянии ожидания перезагрузки с помощью обновлений, выпущенных 13 августа 2019 г. или более поздней версии, и открытия командной подсказки с повышенными уровнями
Найдите удостоверение пакета для обновления, которое вы хотите удалить, с помощью следующей команды, используя KB-номер для этого обновления (замените 4512506 на целевой номер KB, если он не выпущен 13 августа 2019 г.): dism /online /get-packages | findstr 4512506
Чтобы удалить обновление, заменив удостоверение пакета<на>с помощью предыдущей команды, воспользуйтесь следующей командой: Dism.exe /online /remove-package /packagename:<удостоверение пакета>
Теперь вам потребуется установить необходимые обновления, перечисленные в разделе «Как получить это обновление» обновления, который вы пытаетесь установить, или необходимые обновления, перечисленные выше в разделе «Текущее состояние» этой статьи.

Примечание.Для любого устройства или VM, на которое вы сейчас получаете 0xc0000428 или который начинает работать в среде восстановления, необходимо будет предпринять действия, которые необходимо предпринять, чтобы 0xc0000428.

Если вы столкнулись с этими ошибками, вам необходимо установить необходимые обновления, перечисленные в разделе «Как получить обновление» обновления, который вы пытаетесь установить, или необходимые обновления, перечисленные выше в разделе «Текущее состояние» этой статьи.

Запустите операционную систему с помощью мультимедиа для восстановления.
Установите последнее обновление SHA-2(KB4474419),выпущенное 13 августа 2019 г., с помощью системы обслуживания изображений развертывания(DISM)для Windows 7 с SP1 и Windows Server 2008 R2 с sp1.
Перезагружается в восстановленный носитель. Требуется перезапуск
В командной области запустите bcdboot.exe. При этом файлы загрузки копируется из каталога Windows и настраивается среда загрузки. Дополнительные сведения см. в Command-Line параметрах bcDBoot.
Перезапустите операционную систему.

Если вы столкнулись с этой проблемой, вы можете устранить эту проблему, открыв окно командной подсказки и выдав следующую команду, чтобы установить обновление (замените место <msu> на фактическое расположение и имя файла обновления):

wusa.exe <msu location> /quiet

Эта проблема устранена в выпуске KB4474419 от 8 октября 2019 г. Это обновление будет автоматически устанавливаться из Windows Update и WSUS cлужбы Windows Server Update Services (WSUS). Если вам нужно установить это обновление вручную, необходимо использовать вышеуказанное обходное решение.

Примечание.Если вы ранее установили KB4474419, выпущенный 23 сентября 2019 г., то у вас уже есть последняя версия этого обновления, и вам не нужно переустановить ее.

Источник

Статья обновлена: 11 мая 2022
ID: 15728

Статья относится к:

Kaspersky Security 11.0.1 для Windows Server (версия 11.0.1.897);
Kaspersky Endpoint Agent 3.10 MR3 и выше;
Kaspersky Industrial CyberSecurity for Nodes 3.0 и выше;
Kaspersky Embedded Systems Security 3.1 и выше.

Microsoft прекращает поддержку корневых сертификатов, которые позволяют подписывать код драйверов, работающий на уровне ядра операционной системы. Теперь для подписи драйверов используется подпись WHQL (Windows Hardware Quality Lab), в основе которой лежит алгоритм хеширования SHA-2 (SHA-256). Для проверки такой подписи необходима поддержка SHA-2 в операционной системе.

Если вы устанавливаете продукт для бизнеса «Лаборатории Касперского» на защищаемое устройство с операционной системой из таблицы ниже, убедитесь, что в ней установлены обновления, включающие поддержку SHA-2. Если поддержка SHA-2 отсутствует, установка будет прервана. Вы можете установить необходимые обновления и запустить установку заново.

В таблице приведен список поддерживаемых версий Windows, для которых необходимо наличие обновлений, включающих поддержку SHA-2:

Операционная система	Обновление
Windows 7 Professional/Enterprise/Ultimate (32/64 бита)	KB3033929 или KB4474419
Windows Embedded Standard 7 SP1 (32/64 бита)	KB3033929 или KB4474419
Windows Embedded POSReady 7 SP1 (32/64 бита)	KB3033929 или KB4474419
Windows Embedded Standard/Enterprise 7 SP1 (32/64 бита)	KB3033929 или KB4474419
Windows Vista SP2 (32/64 бита)	KB4474419
Windows Server 2008 Standard/Enterprise/Datacenter SP2 или выше	KB4474419
Windows Server 2008 Core Standard/Enterprise/Datacenter SP2 или выше (32/64 бита)	KB4474419
Windows 2008 Server Microsoft Remote Desktop Services SP2	KB4474419
Microsoft Small Business Server 2008 SP2 Standard/Premium или выше (64 бита)	KB4474419
Windows Server 2008 R2 Foundation/Core/Standard/Enterprise/Datacenter SP1 или выше (64 бита)	KB3033929 или KB4474419
Windows Hyper-V Server 2008 R2 SP1 или выше (64 бита)	KB3033929 или KB4474419
Windows 2008 Server R2 Microsoft Remote Desktop Services	KB3033929 или KB4474419
Microsoft Small Business Server 2011 Essentials/Standard SP1 или выше (64 бита)	KB3033929 или KB4474419
Microsoft Windows MultiPoint Server 2011 (64 бита)	KB3033929 или KB4474419

Таблица не содержит обновления операционных систем с поддержкой SHA-2, которые могли быть выпущены после релизов указанных в статье продуктов для бизнеса «Лаборатории Касперского».

Вам помогла эта страница?

Источник

Содержание

Драйвер NVIDIA и SHA-2
Инструкция и советы как исправить ошибку Продолжить установку NVIDIA невозможно
Стандартные и DCH драйверы NVIDIA
Установка драйверов видеокарты после полного удаления
Дополнительные решения и варианты ошибки
При установке драйвера видеокарты NVIDIA kb4474419 и kb4490628
Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления
Продолжить установку nvidia невозможно windows 7 needs to install the sha2 update support patches

Драйвер NVIDIA и SHA-2

Захотел сегодня обновить драйвер графической карты.
И что я там увидел?
Правильно.

Как известно, начиная с 442, новая версия драйвера не идет на Win7 без обновлений SHA-2.
Просто так ставить непроверенный Update я не хочу. Если Винда сдохнет, я уже не смогу ничего сделать.

Но.
Я откопал-таки способ обновить драйвер через Панель управления, а именно, Диспетчер устройств.
Все можно сделать в ручном режиме.

Таким образом, можно тихо установить более молодую версию, минуя предупреждение установщика о SHA2.

Мне удалось в ручном режиме поставить версию 442.19 (февраль), которая в обычном режиме ставиться отказывается.
Теоретически, если вручную скармливать диспетчеру различные драйвера или inf файлы, можно было бы получить еще какой-то результат, но я не проверял.

Потребуется много экспериментов, много резервных копий.
Надо собраться, взять ненужный компьютер с Win7 на борту, и проверить все варианты, как заставить это работать.
В том числе проверить, как себя ведет Винда с новыми update. Не сует ли скрытую рекламу десятки, не обновляется ли втихую.
Но потом.

Зачем я это делаю?
Я стал очень много заниматься реставрацией видео при помощи новой программы Topaz Gigapixel. С прошлого года.
Я не в восторге от старательного проталкивания разработчиками Win10, поэтому ищу способы заставить программу корректно работать на Win7.
С переменным успехом. Но рад, когда все-таки получается.

У кого какие мысли по этому поводу?

По факту у меня только один вопрос.
Безопасны ли обновления kb4490628 и kb4474419 на текущий момент?
Могут ли они уложить систему или под шумок сунуть троян с рекламой Windows 10?

Есть ли там еще какие-то скрытые сюрпризы от МокрогоСофта, вроде невозможности удалить обновление, и так далее?

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Источник

Инструкция и советы как исправить ошибку Продолжить установку NVIDIA невозможно

При установке драйвера видеокарты NVIDIA GeForce в Windows 10, 8.1 или Windows 7 вы можете получить сообщение об ошибке: Продолжить установку NVIDIA невозможно, с поясняющим текстом, который может отличаться в зависимости от сценария появления проблемы:

В этой инструкции подробно о том, почему может не устанавливаться драйвер NVIDIA на компьютере или ноутбуке и как исправить проблему в различных ситуациях.

В этой инструкции решаем следующие проблемы:

Стандартные и DCH драйверы NVIDIA

Драйверы современных видеокарт NVIDIA GeForce поставляются в двух вариантах — DCH драйверы, которые не установятся на старые версии Windows 10 и предыдущие версии системы, и стандартные драйверы, которые в некоторых случаях не устанавливаются на системы с уже установленными драйверами DCH — часто от производителя ноутбука или автоматически установленные Windows 10.

В этом случае, кроме сообщения о том, что продолжить установку NVIDIA невозможно вы получите упомянутые выше сообщения: «This DCH driver package is not compatible with this version of Windows» или «This Standard NVIDIA graphics driver is not compatible with this version of Windows».

Определить текущий установленный драйвер (при условии, что он установлен) можно следующим способом:

Простое решение для такого случая, которое обычно (но не всегда) работает — скачать драйвер того же типа, который уже установлен. Сделать это можно следующим способом:

Установка драйверов видеокарты после полного удаления

В простых случаях приведённый выше метод срабатывает, но не всегда. В такой ситуации помимо загрузки желаемых и подходящих драйверов (помним, что не следует скачивать драйверы DCH для старых версий Windows), следует попробовать удалить уже установленные драйверы NVIDIA и лишь после этого попробовать выполнить установку. Удалить можно двумя способами:

Первый способ часто срабатывает исправно, поэтому, если вы не хотите обращаться к стороннему софту, можно начать с него (внимание: изображение может пропасть — в этом случае и почти гарантированно будет установлено низкое разрешение):

Если предложенный подход не сработал, следующий вариант — использовать Display Driver Uninstaller, лучше — в безопасном режиме, но обычно срабатывает и без этого:

Дополнительные решения и варианты ошибки

Если предложенные выше решения не помогли, можно попробовать следующие варианты для различных сценариев появления проблемы «Продолжить установку NVIDIA невозможно», иногда — с указанием на несовместимость с текущей версией Windows, иногда — с другими сообщениями:

Если один из предложенных вариантов помог исправить проблему и успешно установить драйверы, буду благодарен комментарию с описанием как самой ситуации так и того, какой именно подход оказался работоспособным: возможно, это поможет кому-то ещё.

Источник

При установке драйвера видеокарты NVIDIA kb4474419 и kb4490628

При установке графического драйвера NVIDIA возникла ошибка:

Продолжить установку NVIDIA невозможно

Windows 7 needs to install the SHA-2 update support patches before this installation can continue. Download and install kb4474419 and kb4490628 patches to get SHA-2 support. More information can be found from Microsoft here.

Ошибка говорит о том, что для дальнейшей установки драйвера видеокарты NVIDIA для windows 7 64 bit необходимо установить обновления (патчи) kb4474419 и kb4490628 связанные SHA-2.

Нажимаем на ссылки kb4474419, kb4490628 и скачиваем

Если вы переустанавливаете графический драйвер, то лучше выполнить чистую установку — поставить галочку (при этом файлы старого драйвера удалятся).

Также данные обновления можно скачать через каталог обновлений microsoft, воспользовавшись браузером Internet Explorer.

Устанавливаем обновления, перезагружаем компьютер и опять устанавливаем драйвер видеокарты.

Источник

Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления

Ранее все обновления доставлялись с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в сентябре 2019 года.

Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.

Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.

Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:

Целевая дата	Событие	Применяется для
12 марта, 2019	В качестве обновлений безопасности выпущены патчи KB4474419 и KB4490628, которые добавляют поддержку SHA-2.	Windows 7 SP1, Windows Server 2008 R2 SP1
12 марта, 2019	Для WSUS 3.0 с пакетом обновления SP2 выпущен патч KB4484071, который добавляет поддержку доставки обновлений, подписанных с помощью SHA-2. Для тех пользователей, которые используют WSUS 3.0 SP2, этот патч должен быть установлен не позднее 18 июня 2019 года.	WSUS 3.0 SP2
9 апреля, 2019	В качестве обновления безопасности выпущены патч KB4493730, в котором добавлена поддержка SHA-2 для служебного стека (SSU).	Windows Server 2008 SP2
18 июня, 2019	Цифровые подписи обновлений Windows 10 будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется.	Windows 10 1709, Windows 10 1803, Windows 10 1809, Windows Server 2019
18 июня, 2019	Обязательно: для клиентов, использующих WSUS 3.0 SP2, патч поддержки SHA-2 KB4484071 должен быть установлен к этой дате.	WSUS 3.0 SP2
16 июля, 2019	Обязательно: Для обновления устаревших версий Windows потребуется установить патчи поддержки SHA-2. Установка патчей поддержки, выпущеных в марте и апреле, потребуется для продолжения получения обновлений для этих версий Windows.	Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2008 SP2
16 июля, 2019	Цифровые подписи обновлений Windows 10 изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не требуется.	Windows 10 1507, Windows 10 1607, Windows 10 1703
13 августа, 2019	Содержимое обновлений для старых версий Windows подписано SHA-2 (встроенные подписанные двоичные файлы и каталоги). Никаких действий со стороны клиента не требуется.	Windows 7 SP1, Windows Server 2008 R2 SP1
10 сентября, 2019	Устаревшие цифровые подписи обновлений Windows будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется.	Windows Server 2012, Windows 8.1, Windows Server 2012 R2

Обновления, выпущенные до 12 июня 2019 года, по-прежнему будут доступны в виде SHA-1 версий, в противном случае произошла бы полная блокировка получения каких-либо обновлений.

Устройства, на которых не установлен патч SHA-2, перестанут получать обновления, начиная с 16 июля 2019 года до тех пор, пока патч не будет установлен в системе.

В целях обеспечения безопасности, обновления операционной системы Windows в настоящее время имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются непосредственно от корпорации Майкрософт и не были подменены во время доставки. Из-за ряда недостатков алгоритма SHA-1 и необходимости соответствия современным отраслевым стандартам Microsoft станет подписывать обновления Windows, исключительно с помощью более безопасного алгоритма SHA-2.

Источник

Продолжить установку nvidia невозможно windows 7 needs to install the sha2 update support patches

Важные изменения работы игр на Windows 7

В мае 2022 года запуск игры станет невозможен без поддержки цифровой подписи на основе хеш-алгоритма SHA-2. Если у вашей операционной системы не установлены все обновления в «Центре обновления Windows», то можно подключить поддержку SHA-2 вручную или обновить свою Windows 7 до Windows 8 или более поздней версии. Чтобы активировать поддержку SHA-2 следуйте инструкции.

Ваша версия Windows 7 без установленного Service Pack 1:

2. Нажмите на кнопку «Запустить», чтобы начать скачивание этого файла. Если у вас браузер отличный от Internet Explorer, то перейдите сразу к следующему пункту.

3. После того как вы скачаете Service Pack 1, появится следующее диалоговое окно, где необходимо нажать кнопку «Запустить».

4. Ознакомьтесь с подробностями перед установкой Service Pack 1 и нажмите «Далее». Обратите внимание, что компьютер может несколько раз перезагрузиться во время установки.

5. Сохраните все проекты и закройте программы, чтобы ничего не потерять, и установка прошла быстрее. Также рекомендуем нажать галочку «Автоматически перезагрузить компьютер». Установка Service Pack 1 начнется только после того, как вы нажмете на кнопку «Установить».

6. Когда установка будет завершена и ваш компьютер автоматически перезагрузится, Service Pack 1 будет полностью установлен. В некоторых случаях поддержка хеш-алгоритма цифровой подписи SHA-1 может автоматически не обновиться до SHA-2 — тогда при следующем запуске игры у вас появится инструкция, как его обновить вручную.

Ваша версия Windows 7 с установленным Service Pack 1:

1. Перейдите по ссылке, чтобы скачать обновление хеш-алгоритма цифровой подписи с SHA-1 до SHA-2.

2. Чтобы начать скачивание этого файла, нажмите на кнопку «Открыть». Если у вас браузер отличный от Internet Explorer, то перейдите сразу к следующему пункту.

3. После того как вы запустите установщик, выдайте доступ на открытие web-контента кнопкой «Разрешить».

4. Следующим шагом будет установка обновления. Выберите вариант «Да» и ожидайте полной установки.

5. После завершения обновления и перезагрузки компьютера хеш-алгоритм SHA-2 станет активным — теперь вы можете продолжить играть.

Источник

В мае 2021 года запуск игры станет невозможен без поддержки цифровой подписи на основе хеш-алгоритма SHA-2. Если у вашей операционной системы не установлены все обновления в «Центре обновления Windows», то можно подключить поддержку SHA-2 вручную или обновить свою Windows 7 до Windows 8 или более поздней версии. Чтобы активировать поддержку SHA-2 следуйте инструкции.

1. Перейдите по ссылке, чтобы скачать обновление хеш-алгоритма цифровой подписи с SHA-1 до SHA-2: http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/09/windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c.msu

Примечание: Если у вас не открывается ссылка, то попробуйте кликнуть по ней правой кнопкой мыши и выбрать вариант «Открыть в новой вкладке».

3. После того как вы запустите установщик, выдайте доступ на открытие web-контента кнопкой «Разрешить».

4. Следующим шагом будет установка обновления. Выберите вариант «Да» и ожидайте полной установки.

Источник

Ваша версия Windows 7 без установленного Service Pack 1:

Ваша версия Windows 7 с установленным Service Pack 1:

1. Перейдите по ссылке, чтобы скачать обновление хеш-алгоритма цифровой подписи с SHA-1 до SHA-2.

—
Поставить апдейт x86: http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/09/windows6.1-kb4474419-v3-x86_0f687d50402790f340087c576886501b3223bec6.msu
—
Поставить апдейт x64: http://download.windowsupdate.com/c/msdownload/update/software/secu/2019/09/windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c.msu

3. После того как вы запустите установщик, выдайте доступ на открытие web-контента кнопкой «Разрешить».

4. Следующим шагом будет установка обновления. Выберите вариант «Да» и ожидайте полной установки.

Источник

Для повышения безопасности Windows в 2019 году компания Microsoft сделала переход с алгоритма SHA-1 на более безопасный алгоритм SHA-2, поэтому пользователям Windows 7 необходимо установить патчи Windows с поддержкой SHA-2, в противном случае при установке драйверов TP-Link будут появляться уведомления безопасности Windows.

1. Windows 7 видит у драйвера TP-Link цифровую подпись Authenticode и запрашивает установку драйвера:

2. Windows 7 не может проверить подлинность драйвера TP-Link и запрашивает установку драйвера:

Решение

А. Можно просто игнорировать эти уведомления, однако тогда они так и будут появляться при установке драйверов в будущем.

Б. Скачайте и установите патчи Microsoft с поддержкой кода SHA-2 — это позволит раз и навсегда избавиться от подобных уведомдений:

1. Скачайте патчи Windows KB4474419 и KB4490628 для своей версии Windows 7.

Для установки патчей KB4474419 и KB4490628 требуется Windows 7 с пакетом обновления 1 (SP1).

2. Убедитесь, что запущена служба обновления Windows: перейдите в Диспетчер устройств > Службы > выберите патч > измените Тип запуска на Вручную > нажмите Применить > нажмите Запустить и сохраните эти настройки.

Если служба обновления Windows отключена или остановлена, с установкой патчей возникнут проблемы.

3. Поочерёдно установите патчи Windows KB4474419 и KB4490628.

4. Перезагрузите компьютер.

5. Переустановите драйвер TP-Link — теперь проблем быть не должно.

Был ли этот FAQ полезен?

Ваш отзыв поможет нам улучшить работу сайта.

Что вам не понравилось в этой статье?

Недоволен продуктом
Слишком сложно
Неверный заголовок
Не относится к моей проблеме
Слишком туманное объяснение
Другое

Как мы можем это улучшить?

Спасибо

Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.

Источник

Если вы хотите получать будущие исправления безопасности на компьютерах с Windows 7, вам действительно нужно установить KB4474419, KB4490628 и KB4484071, прежде чем нажать кнопку обновления.

Все эти обновления поддерживают SHA-2, и они были выпущены пользователям в обновлениях, выпущенных в марте 2019 года во вторник.

Кто должен устанавливать KB4474419, KB4490628 и KB4484071?

Развертывание ориентировано на пользователей Windows Server 2008 R2 с пакетом обновления 1 и Windows 7 с пакетом обновления 1 и предлагает им установить три обновления.

Загрузить KB4474419
Загрузить KB4490628
Загрузить KB4484071

Редмондский гигант рекомендует пользователям устанавливать вышеупомянутые обновления до истечения крайнего срока 16 июля 2019 года.

Давайте посмотрим на каждый из них в деталях.

1. KB4474419

Те пользователи, которые в настоящее время имеют Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1), получат поддержку знака кода SHA-2 при установке KB4474419.

2. KB4490628

Во-вторых, вы можете решить проблему с алгоритмом хеширования, установив обновление стека обслуживания KB4490628. В вашей системе вы получите подписанные обновления SHA-2 для Windows.

3. KB4484071

Наконец, решаются проблемы, с которыми сталкиваются пользователи Windows Server Update Services 3.0 с пакетом обновления 2 (WSUS).

Microsoft ясно дала понять, что задачи обновления WSUS не могут быть выполнены с помощью WSUS 3.0 с пакетом обновления 2 (SP2), обычно известного как WSUS 3.2, без установки обновления SHA-2.

Выпуск обновлений запланирован на июль 2019 года. Если вы все еще используете WSUS 3.0 с пакетом обновления 2 (SP2), это обновление является критически важным для вас.

Microsoft рекомендует своим пользователям обновиться до последней версии 10.0 WSUS.

Как скачать обновления?

Все компьютеры под управлением Windows Server 2008 и Windows 7 получили все эти обновления через Центр обновления Windows в рамках цикла « Вторник исправлений» в этом месяце.

Помните, что вы не сможете получать другие исправления безопасности, которые будут выпущены в июле, если вы заблокируете эти автоматические обновления .

Как мы уже сообщали, Microsoft уже объявила о выходе из строя Windows 7 в январе 2020 года. Microsoft планирует предложить расширенные обновления безопасности пользователям, которые планируют использовать Windows 7 для каждого устройства.

Если вы один из тех пользователей, которые еще не решили перейти на Windows 10, скачайте эти обновления как можно скорее, чтобы обезопасить свою ОС.

СВЯЗАННЫЕ СТАТЬИ, КОТОРЫЕ ВЫ ДОЛЖНЫ ПРОВЕРИТЬ:

Какие ошибки приносит Windows 7 KB4489885, KB4489878?
Скачать Windows 7 KB4489885, KB4489878 в патче вторник

Источник

Аннотация

Сведения о фоновом режиме

Расписание обновления продукта

Текущее состояние

Windows 7 с sp1 и Windows Server 2008 R2 с SP1

Windows Server 2008 с пакетом обновления 2 (SP2)

Вопросы и ответы

Общие сведения, планирование и предотвращение проблем

Проблема с восстановлением

Драйвер NVIDIA и SHA-2

Инструкция и советы как исправить ошибку Продолжить установку NVIDIA невозможно

Стандартные и DCH драйверы NVIDIA

Установка драйверов видеокарты после полного удаления

Дополнительные решения и варианты ошибки

При установке драйвера видеокарты NVIDIA kb4474419 и kb4490628

Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления

Продолжить установку nvidia невозможно windows 7 needs to install the sha2 update support patches

Кто должен устанавливать KB4474419, KB4490628 и KB4484071?

Загрузить KB4474419

Загрузить KB4490628

Загрузить KB4484071

1. KB4474419

2. KB4490628

3. KB4484071

Как скачать обновления?

СВЯЗАННЫЕ СТАТЬИ, КОТОРЫЕ ВЫ ДОЛЖНЫ ПРОВЕРИТЬ: