Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления
Ранее все обновления доставлялись с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в сентябре 2019 года.
Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.
Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.
Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:
| Целевая дата | Событие | Применяется для |
|---|---|---|
| 12 марта, 2019 | В качестве обновлений безопасности выпущены патчи KB4474419 и KB4490628, которые добавляют поддержку SHA-2. | Windows 7 SP1, Windows Server 2008 R2 SP1 |
| 12 марта, 2019 | Для WSUS 3.0 с пакетом обновления SP2 выпущен патч KB4484071, который добавляет поддержку доставки обновлений, подписанных с помощью SHA-2. Для тех пользователей, которые используют WSUS 3.0 SP2, этот патч должен быть установлен не позднее 18 июня 2019 года. | WSUS 3.0 SP2 |
| 9 апреля, 2019 | В качестве обновления безопасности выпущены патч KB4493730, в котором добавлена поддержка SHA-2 для служебного стека (SSU). | Windows Server 2008 SP2 |
| 18 июня, 2019 | Цифровые подписи обновлений Windows 10 будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется. | Windows 10 1709, Windows 10 1803, Windows 10 1809, Windows Server 2019 |
| 18 июня, 2019 | Обязательно: для клиентов, использующих WSUS 3.0 SP2, патч поддержки SHA-2 KB4484071 должен быть установлен к этой дате. | WSUS 3.0 SP2 |
| 16 июля, 2019 | Обязательно: Для обновления устаревших версий Windows потребуется установить патчи поддержки SHA-2. Установка патчей поддержки, выпущеных в марте и апреле, потребуется для продолжения получения обновлений для этих версий Windows. | Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2008 SP2 |
| 16 июля, 2019 | Цифровые подписи обновлений Windows 10 изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не требуется. | Windows 10 1507, Windows 10 1607, Windows 10 1703 |
| 13 августа, 2019 | Содержимое обновлений для старых версий Windows подписано SHA-2 (встроенные подписанные двоичные файлы и каталоги). Никаких действий со стороны клиента не требуется. | Windows 7 SP1, Windows Server 2008 R2 SP1 |
| 10 сентября, 2019 | Устаревшие цифровые подписи обновлений Windows будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется. | Windows Server 2012, Windows 8.1, Windows Server 2012 R2 |
Обновления, выпущенные до 12 июня 2019 года, по-прежнему будут доступны в виде SHA-1 версий, в противном случае произошла бы полная блокировка получения каких-либо обновлений.
Устройства, на которых не установлен патч SHA-2, перестанут получать обновления, начиная с 16 июля 2019 года до тех пор, пока патч не будет установлен в системе.
В целях обеспечения безопасности, обновления операционной системы Windows в настоящее время имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются непосредственно от корпорации Майкрософт и не были подменены во время доставки. Из-за ряда недостатков алгоритма SHA-1 и необходимости соответствия современным отраслевым стандартам Microsoft станет подписывать обновления Windows, исключительно с помощью более безопасного алгоритма SHA-2.
Windows kb4474419 что это
Программа Kaspersky Anti-Virus не может быть установлена на операционные системы Microsoft Windows 7 и Miсrosoft Windows Server 2008 R2, если не установлены следующие обновления операционной системы:
Ошибка установки появляется в связи с тем, что компания Microsoft обновила алгоритм подписания модулей и драйверов сторонних программ. Теперь модули и драйверы сторонних программ (в том числе «Лаборатории Касперского») подписываются с помощью алгоритма хеширования SHA256. Вам необходимо установить обновления KB4490628 и KB4474419, чтобы модули и драйверы Kaspersky Anti-Virus могли быть подписаны с помощью алгоритма хеширования SHA256.
Вы можете установить обновления следующими способами.
Установка обновления через Центр обновления Windows
Если на вашем компьютере отключена автоматическая установка обновлений, выполните следующие действия:
Все необходимые обновления будут автоматически скачаны и установлены на вашем компьютере.
Установка обновления Service Pack 1 вручную, если оно не установлено
Если ваш компьютер работает на базе операционной системы Windows 7 Service Pack 0 или Windows Server 2008 R2 Service Pack 0, сначала необходимо установить обновление Service Pack 1 (KB976932).
Чтобы установить обновление Service Pack 1, выполните следующие действия:
Установка обновления KB4490628 вручную
Чтобы установить обновление KB4490628 вручную, выполните следующие действия:
Установка обновления KB4474419 вручную
Чтобы установить обновление KB4474419 вручную, выполните следующие действия:
После установки обновлений перезагрузите компьютер и запустите установку программы Kaspersky Anti-Virus заново.
Обновления, обеспечивающие поддержку SHA-256 для корректной работы Dr.Web на устаревших версиях Windows
Для корректной работы Dr.Web с Windows Vista, Windows 7, Windows Server 2008 или Windows Server 2008 R2 на компьютере должны быть установлены обновления системы безопасности Microsoft, обеспечивающие поддержку SHA-256. Если при установке или обновлении Dr.Web появляется сообщение о том, что ваша операционная система не поддерживает алгоритм хеширования SHA-256, установите нужное обновление из списка ниже.
Как обновления, так и пакеты обновлений SP необходимо устанавливать в том случае, если они не были установлены ранее. Установить их можно как вручную (получив по приведенным ссылкам), так и с помощью Центра обновлений Windows.
Обновления для работы с SHA-256 могут также содержаться в других обновлениях Windows.
* Официального пакета обновлений для Windows Vista не предусмотрено, но вы можете установить пакет от Windows Server 2008.
Чтобы узнать, какая у вас установлена версия пакета обновлений (SP), воспользуйтесь инструкцией.
Чтобы узнать, какая у вас установлена версия обновлений (KB), воспользуйтесь инструкцией.
Отметим, что необходимость обновления связана с политикой компании Microsoft, которая более не позволяет сторонним центрам сертификации (DigiCert, COMODO и др.) выпускать сертификаты, которыми можно подписывать модули для работы в ядре ОС Windows. Только Microsoft может подписывать модули для ядра своим WHQL-сертификатом, который существует только в виде версии SHA256. Более подробная информация приведена в документации Microsoft.
Центр обновления Windows
Знакомая картинка после установки Windows — отключаем центр обновления 
Тем не менее — некоторые важные обновления безопасности поставить надо. Для ручной установки обновлений их необходимо скачать с сервера MS и проверить, чтобы была включена служба Центра обновлений (после окончания процедуры её можно выключить).
Все текущие установленные обновления можно увидеть в разделе «Программы и компоненты»
Защищаем ПК от шифровальщика WannaCry (ВАЖНО!)
Обновление от 15 мая 2017 г.
Червь-шифровальщик WannaCry заходит на Ваш ПК без всякого участия пользователя (нужен только белый IP и некоторые открытые порты) — через найденную уязвимость в системе. Если автоматические обновления у Вас отключены — нужно поставить нужное обновление вручную.
Для Windows 7 64-bit — это KB4012212 (смотрим сайт MS — там всё есть). Даже для Windows XP выпущен патч.
Но это же Windows
Обновление на Windows 7 SP1 у Вас не установится (будет непрерывно крутиться «поиск обновлений») из-за ошибки в самой системе обновлений. Сначала надо установить обновление KB3102810, которое исправляет установку обновлений, так вот так коряво на русском получается…
Скан журнала обновлений ниже
Устанавливаем новые обновления безопасности для работы MSE
Иначе не будут обновляться антивирусные базы MSE
На всех форумах — «c 20 октября 2019 г. перестали обновляться базы данных MSE — код ошибки 0x80240022 — спасите!»
Теперь антивирусные базы шифруются с помощью SHA-2. Без нужных обновлений не работает даже ручная установка антивирусной базы для Microsoft Security Essentials
Нужно скачать и установить два обновления (ссылки на каталог download MicroSoft):
| Windows 32 bit | Windows 64 bit | |
| KB4474419 — обновление безопасности, добавляет поддержку шифрования SHA-2 | открыть каталог | открыть каталог |
| KB4490628 — обновление безопасности, устраняет ошибку в стеке сопровождения при установке обновления, который подписан с помощью хэш-алгоритма шифрования SHA-2 | открыть каталог | открыть каталог |
Windows 7 SP2 — что это?
Это кумулятивное обновление (service pack) от MicroSoft — пакет KB3125574 от 16 мая 2016 г. Хотя, конечно, разработчик не называет его SP2
В названии системы ничего не меняется — та же Windows 7 SP1
Устанавливаем только все полезные обновления
Если что-то не устанавливается или нам нужны только «полезные» обновления — смотрим сюда
Всё само устанавливается и всё работает.
ВАЖНО: перед массовой установкой обновлений сделайте резервную копию системы (скопировать полностью раздел по секторам с помощью программы управления разделами AOMEI Partition)
Да, в комплекте есть:
Но его потом можно вручную удалить (через «Программы и компоненты» ).
Исправили. Выпущено незапланированное обновление KB4539602 от 06.02.2020.
Исправляет проблему черного рабочего стола — нужно отдельно скачать и установить для Вашей системы.
В целом устанавливаются только нужные обновления, ненужные (телеметрия, предложение обновиться до Windows 10 и прочее) не устанавливаются.
Удалены обновления, которые напоминают об окончании поддержки Windows 7, читаем здесь
Вы можете сохранить ссылку на эту страницу себе на компьютер в виде htm файла
Вы будете видеть наш сайт у себя в ленте
Нажмите «Нравится» или напишите сообщение
Windows kb4474419 что это
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
Приходится заходить в Безопасный режим, там автоматически делается откат и Windows загружается.
При этом при загрузке пишет: Не удалось настроить обновления Windows
Windows лицензионный (легализированный) установлен поверх Windows XP.
КВ4490628 установлено успешно.
PS Сюда послали отсюда:
Ответы
Удалось воспроизвести проблему на виртуальной машине, которая создана на компьютере с процессором AMD Athlon XP 2500+.
К сожалению у меня нет таких процессоров, и воспроизвести не смогу проблему.
Но есть мнение, что Microsoft прекратил поддержку старх процессоров. Цитирую:
Microsoft decided to silently knock out Athlon XP and Pentium 3 users from Windows 7 updates:
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Все ответы
Можете попытаться устранить проблему таким образом How to fix Windows Update error with KB4474419
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий. Не забывайте помечать сообщения как ответы и полезные, если они Вам помогли.
Уточните пожалуйста а вы можете загрузиться в безопасные режим?
Если да, уточните пожалуйста если присутствую следующие файлы в системе:
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
На 2-х компьютерах после установки КВ4474419 при перезагрузке список вариантов загрузки включается автоматически (cleanup.xml и pending.xml отсутствуют). Далее выбираю Безопасный режим, в нём автоматически делается откат и компьютер загружается. А на другом (cleanup.xml отсутствует, pending.xml присутствует), что постарее, нет. Даже с зажатой клавишей F8. На нём приходится загружаться с установочного диска и делать восстановление системы.
В связи с карантином из-за коронавируса наличие файлов уточню позже.
Уточните пожалуйста а вы можете загрузиться в безопасные режим?
Если да, уточните пожалуйста если присутствую следующие файлы в системе:
На одном компьютере отсутствуют оба. На другом (тот что постарее) отсутствует cleanup.xml.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
А могли бы переименовать/переместить C:\Windows\WinSxS\pending.xml на том ПК где он присутствует и попробовать перегрузить ПК? Сообщите если он в итоге загрузился в нормальный режим.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
В безопасном режиме покажите пожалуйста результат следующей команды:
Уточните пожалуйста, если вам удается загрузиться в нормальный режим?
2. После отката КВ4474419 компьютер загружается в любом режиме: и нормальном, и безопасном.
Если указанная ветка пустая, то откат прошел успешно.
Уточните пожалуйста, Вам еще требуется помощь?
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
2) Скачайте требуемое Вам обновление, например КВ4474419 выбрав версию и битность системы, также дату выпуска.
3) Очистите пожалуйста содержимое следующей директории:
4) Попробуйте установить обновление в режиме чистой загрузке.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Обновления установились успешно (так написано), но при перезагрузке чёрный экран. Откатываю.
Уточните пожалуйста в безопасном режиме проверяли, был также черный экран?
Уточните пожалуйста в собятиях системы (Eventlog->System) были зарегистрированы какие-то ошибки?
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Когда откатил обновление КВ4474419 компьютер в безопасный режим загружается без чёрного экрана.
Eventlog->System это где? Я не IT специалист.
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Это шина была, я так думаю. Поменял, всё работает. Диск проверял.
Имя журнала: System
Источник: Disk
Дата: 15.04.2020 14:46:05
Код события: 11
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Юзер-ПК
Описание:
Драйвер обнаружил ошибку контроллера \Device\Harddisk2\DR2.
Xml события:
11
2
0
0x80000000000000
5382
System
Юзер-ПК
\Device\Harddisk2\DR2
0E04680001000000000000000B0004C003010000000000000000000000082D0000000000000000001957030000000000FFFFFFFF060000004000000000000000FF0006120C000010000000003C0000000000000000CD598400000000A009DC84000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
Когда откатил обновление КВ4474419 компьютер в безопасный режим загружается без чёрного экрана.
Eventlog->System это где? Я не IT специалист.
А если не откатывать, удается ли зайти в безопасный режим или в безопасный режим с поддержкой командной строки?
Уточните пожалуйста после установки обновления, на момент черного экрана срабатывает ли комбинация клавишь ctrl+alt+del, для того чтобы запустить task manager?
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Могли бы приложить ссылку на файлы логов:
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Могли бы приложить ссылку на файлы логов:
Спасибо, к сожалению они не помогли понять причины возникновения проблемы.
Утоните пожалуйста, на ПК на котором устанавливаете обновления установлена только одна операционная система?
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Да, одна. Когда откатывал посмотрел какие программы затрагивает. Драйвер процессора:
1) На тестовой платформе у меня не вопроизводиться проблема, возможно проблема либо аппаратная либо из-за версии ОС.
— уточните пожалуйста, можете установить виртуальную среду и воспроизвести указанную проблему на ней?
2) Также не удается найти похожих случаев, чтобы проанализировать, из-за чего проблема возникает.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
В VirtualBoxe обновилось до предупреждения об окончании поддержки.
Наверное древние очень процессоры. Хотя, на одном из трёх одинаковых компьютеров, в своё время Windows 7 была обновлена до Windows 10.
В VirtualBoxe обновилось до предупреждения об окончании поддержки. Наверное древние очень процессоры.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
В VirtualBoxe обновилось до предупреждения об окончании поддержки. Наверное древние очень процессоры.
Получается проблему не удалость в итоге вопроизвести?
Проблема только на «железных» компьютерах, в виртуальном всё хорошо.
Можете попробовать установить с нашего образа на каком-нибудь «железном» компьютере? Если да, дам ссылку на скачивание образа.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
К сожалению на момент карантина, у меня нет доступа к железкам для тестов. Как только появится я вам сообщу, если конечно это будет еще актуально.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Есть решение тут по удалению обновления через CMD.EXE в параметрах восстановления системы, правда после этого у меня теперь синий экран стал, вот помогаю компьютер делать, первый раз такое вижу.
DISM /Image:D:\ /Get-Packages
В выводе находим номер необходимого обновления и копируем имя пакета, если оно неизвестно, то удалите все пакеты с датой последнего обновления.
Для того, чтобы скопировать наименование пакета в командной строке выделите его и нажмите клавишу Enter, для вставки достаточно щелкнуть правой кнопкой мыши.
Для удаления пакета выполните команду:
где в качестве опции PackageName укажите имя пакета, полученное на предыдущем шаге.
Получается проблему не удалость в итоге вопроизвести?
Удалось воспроизвести проблему на виртуальной машине, которая создана на компьютере с процессором AMD Athlon XP 2500+.
Удалось воспроизвести проблему на виртуальной машине, которая создана на компьютере с процессором AMD Athlon XP 2500+.
К сожалению у меня нет таких процессоров, и воспроизвести не смогу проблему.
Но есть мнение, что Microsoft прекратил поддержку старх процессоров. Цитирую:
Microsoft decided to silently knock out Athlon XP and Pentium 3 users from Windows 7 updates:
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Удалось воспроизвести проблему на виртуальной машине, которая создана на компьютере с процессором AMD Athlon XP 2500+.
К сожалению у меня нет таких процессоров, и воспроизвести не смогу проблему.
Но есть мнение, что Microsoft прекратил поддержку старх процессоров.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Avis de non-responsabilité:
Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.
Попробуйте скачать пакет обновлений от симплекса (blog.simplix.info/updatepack7r2). Товарищи профи, сильно не ругайтесь.
Я мучался с этим обновлением полгода. Пробовал на древнем компе на чистой системе. Как выяснилось выбрал неудачный блок с процессором без SSE2. Буквально вчера, тоже на древнем процессоре, но с поддержкой SSE2 КВ4474419 наконец то установилось.
У Вас процессор относительно современный. Без чистой переустановки Windows, думаю ничего не получится. Хотя здесь получилось: https://social.technet.microsoft.com/Forums/ru-RU/739e7c21-f257-4441-a3ad-73afc216e538/105410961080107310821072?forum=windows7ru
Товарищ RH6M6 сразу советовал переустановить начисто на проблемном компьютере, но так-как он рабочий его невозможно было изъять из рабочего процесса для переустановки.
Присоединяюсь к совету: если есть возможность переустанавливайте начисто с форматированием дисков. Или ставить десятку.