Пользователи Windows 7 должны установить патчи KB4474419 и KB4490628, чтобы получать обновления

Ранее все обновления доставлялись с помощью SHA-1 и SHA-2. Алгоритм хеширования SHA-1 имеет ряд известных недостатков, и Microsoft планирует отказаться от SHA-1 и полностью перейти на улучшенный алгоритм SHA-2 в сентябре 2019 года.

Хотя данное изменение не представляет какой-либо проблемы для Windows 8.1, Windows 10 и соответствующих им серверных версий, этого нельзя сказать о Windows 7 и Windows Server 2008. Причина проста: обновления SHA-2 не поддерживаются в данных операционных системах.

Любое обновление, которое поставляется исключительно в SHA-2 версии и подписано только с помощью SHA-2, невозможно верифицировать на устройствах Windows 7 или Windows Server 2008. Это означает, что такие обновления не будут устанавливаться на устройствах под управлением данных версий Windows, пока не будет установлен патч для обновлений SHA-2.

Microsoft опубликовала график событий, связанных с переходом на SHA-2, на странице поддержки:

Целевая дата	Событие	Применяется для
12 марта, 2019	В качестве обновлений безопасности выпущены патчи KB4474419 и KB4490628, которые добавляют поддержку SHA-2.	Windows 7 SP1, Windows Server 2008 R2 SP1
12 марта, 2019	Для WSUS 3.0 с пакетом обновления SP2 выпущен патч KB4484071, который добавляет поддержку доставки обновлений, подписанных с помощью SHA-2. Для тех пользователей, которые используют WSUS 3.0 SP2, этот патч должен быть установлен не позднее 18 июня 2019 года.	WSUS 3.0 SP2
9 апреля, 2019	В качестве обновления безопасности выпущены патч KB4493730, в котором добавлена поддержка SHA-2 для служебного стека (SSU).	Windows Server 2008 SP2
18 июня, 2019	Цифровые подписи обновлений Windows 10 будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется.	Windows 10 1709, Windows 10 1803, Windows 10 1809, Windows Server 2019
18 июня, 2019	Обязательно: для клиентов, использующих WSUS 3.0 SP2, патч поддержки SHA-2 KB4484071 должен быть установлен к этой дате.	WSUS 3.0 SP2
16 июля, 2019	Обязательно: Для обновления устаревших версий Windows потребуется установить патчи поддержки SHA-2. Установка патчей поддержки, выпущеных в марте и апреле, потребуется для продолжения получения обновлений для этих версий Windows.	Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2008 SP2
16 июля, 2019	Цифровые подписи обновлений Windows 10 изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не требуется.	Windows 10 1507, Windows 10 1607, Windows 10 1703
13 августа, 2019	Содержимое обновлений для старых версий Windows подписано SHA-2 (встроенные подписанные двоичные файлы и каталоги). Никаких действий со стороны клиента не требуется.	Windows 7 SP1, Windows Server 2008 R2 SP1
10 сентября, 2019	Устаревшие цифровые подписи обновлений Windows будут изменены с двойной подписи (SHA-1 / SHA-2) только на SHA-2. Никаких действий со стороны клиента не потребуется.	Windows Server 2012, Windows 8.1, Windows Server 2012 R2

Обновления, выпущенные до 12 июня 2019 года, по-прежнему будут доступны в виде SHA-1 версий, в противном случае произошла бы полная блокировка получения каких-либо обновлений.

Устройства, на которых не установлен патч SHA-2, перестанут получать обновления, начиная с 16 июля 2019 года до тех пор, пока патч не будет установлен в системе.

В целях обеспечения безопасности, обновления операционной системы Windows в настоящее время имеют двойную подпись с использованием алгоритмов хеширования SHA-1 и SHA-2. Проверка подлинности позволяет убедиться, что обновления поставляются непосредственно от корпорации Майкрософт и не были подменены во время доставки. Из-за ряда недостатков алгоритма SHA-1 и необходимости соответствия современным отраслевым стандартам Microsoft станет подписывать обновления Windows, исключительно с помощью более безопасного алгоритма SHA-2.

Обновление windows kb4474419 что это

Программа Kaspersky Internet Security не может быть установлена на операционные системы Microsoft Windows 7 и Miсrosoft Windows Server 2008 R2, если не установлены следующие обновления операционной системы:

1. KB4490628 (обновление от 12 марта 2019);
2. KB4474419 (обновление от 23 сентября 2019).

Ошибка установки появляется в связи с тем, что компания Microsoft обновила алгоритм подписания модулей и драйверов сторонних программ. Теперь модули и драйверы сторонних программ (в том числе «Лаборатории Касперского») подписываются с помощью алгоритма хеширования SHA256. Вам необходимо установить обновления KB4490628 и KB4474419, чтобы модули и драйверы Kaspersky Internet Security могли быть подписаны с помощью алгоритма хеширования SHA256.

Вы можете установить обновления следующими способами.

Установка обновления через Центр обновления Windows

Если на вашем компьютере отключена автоматическая установка обновлений, выполните следующие действия:

В меню Пуск выберите пункт Панель управления → Система и безопасность → Центр обновления Windows .

Откроется окно Центр обновления Windows .

В окне Центр обновления Windows в меню слева выберите пункт Настройка параметров .

В открывшемся окне в блоке Важные обновления выберите пункт Устанавливать обновления автоматически (рекомендуется) .

Все необходимые обновления будут автоматически скачаны и установлены на вашем компьютере.

Установка обновления Service Pack 1 вручную, если оно не установлено

Если ваш компьютер работает на базе операционной системы Windows 7 Service Pack 0 или Windows Server 2008 R2 Service Pack 0, сначала необходимо установить обновление Service Pack 1 (KB976932).

Чтобы установить обновление Service Pack 1, выполните следующие действия:

1. Перейдите по ссылке в каталог обновлений Microsoft.
2. Выберите версию операционной системы вашего компьютера и нажмите на кнопку Download .
3. Скачайте обновление к себе на компьютер по ссылке в открывшемся окне.
4. Установите обновление.

Установка обновления KB4490628 вручную

Чтобы установить обновление KB4490628 вручную, выполните следующие действия:

1. Перейдите по ссылке в каталог обновлений Microsoft.
2. Выберите версию операционной системы вашего компьютера и нажмите на кнопку Download .
3. Скачайте обновление к себе на компьютер по ссылке в открывшемся окне.
4. Установите обновление.

Установка обновления KB4474419 вручную

Чтобы установить обновление KB4474419 вручную, выполните следующие действия:

1. Перейдите по ссылке в каталог обновлений Microsoft.
2. Выберите версию операционной системы вашего компьютера и нажмите на кнопку Download .
3. Скачайте обновление к себе на компьютер по ссылке в открывшемся окне.
4. Установите обновление.

После установки обновлений перезагрузите компьютер и запустите установку программы Kaspersky Internet Security заново.

Блог IT для Windows

Все про Windows, программное обеспечение, информационную безопасность, программирование

Ежемесячные обновления системы безопасности за март 2019 года

Доступны обновления безопасности для продуктов компании Microsoft, исправляющие более 60 уязвимостей.

13 марта стали доступны обновления для следующих продуктов: Internet Explorer, Edge, Exchange Server, ChakraCore, Microsoft Windows, Office and Microsoft Office Services and Web Apps, .NET Framework, Windows Server, Hyper-V, Storage and Filesystems, Windows Cryptography, Windows Fundamentals, Windows Kernel, Windows MSXML, Microsoft JET Database Engine, DHCP-клиент Windows.

Устранена критическая уязвимость Win32k Elevation of Privilege Vulnerability (CVE-2019-0797, CVE-2019-0808), данная уязвимость повышения привилегий в драйвере ядра Windows win32k.sys, позволяющую выйти за пределы окружения песочницы, была озвучена группой анализа угроз Google.

Обновления:

Windows Server 2008 SP2 — KB4489880.

Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) — KB4489878.

KB4474419 — это обновление, добавляет поддержку шифрования SHA-2 в Windows 7/Windows Server 2008 R2 and WSUS.

KB4490628 — это обновление устраняет ошибку в стеке сопровождения при установке обновления, который подписан с помощью хэш-алгоритма шифрования SHA-2 в Windows 7/Windows Server 2008 R2 and WSUS.

Windows 8.1 и Windows Server 2012 R2 — KB4489881

Adobe Flash Player для Windows 8.1 и Windows 10 — KB4489907.

Так же доступны обновления для: Windows 10/Windows 2016/Windows 2019, MS Officce 2010 и выше.

Вы нашли на данном сайте нужную информацию и она Вам помогла.
Вы можете помочь данному сайту, кинув в копилку несколько рублей.

Обновление стеком обслуживания для Windows 7 с пакетом обновления 1 (SP1) и Server 2008 R2 с пакетом обновления 1 (SP1) — 11 августа 2020 г.

Windows 7 для 32-Пакет обновления 1

Windows 7 для систем на базе оси 64-Пакет обновления 1

Windows Server 2008 R2 для систем Itanium-Based Пакет обновления 1

Windows Server 2008 R2 для систем на базе x64 Пакет обновления 1

Windows Server 2008 R2 для систем на базе процессоров x64 Пакет обновления 1 (установка core сервера)

Аннотация

Это обновление делает качество более качественным стеком обслуживания, который является компонентом, который устанавливает обновления Windows. Обновления стеком обслуживания (SSU) — надежный и надежный стек обслуживания, который позволяет получать и устанавливать обновления Майкрософт на ваших устройствах.

Важно! Перед установкой этого обновления см. раздел «Предварительные условия».

Как получить это обновление

Способ 1. Обновление Windows

Это обновление доступно в Обновлении Windows. Он будет скачит и установлен автоматически.

Способ 2. Каталог обновлений Майкрософт

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога обновлений Майкрософт.

Способ 3: cлужбы Windows Server Update Services

Это обновление также доступно в cлужбы Windows Server Update Services (WSUS).

Предварительные условия

Для применения этого обновления должны быть установлены следующие обновления: Если вы используете Обновление Windows, эти обновления будут предлагаться автоматически при необходимости.

Необходимо установить обновление SHA-2(KB4474419)от 23 сентября 2019 г. или более позднее обновление SHA-2, а затем перезапустить устройство перед его применением. Если вы используете Обновление Windows, вам автоматически будет предложено последнее обновление SHA-2. Дополнительные сведения об обновлениях SHA-2 см. в требованиях к поддержке подписи кода SHA-2 для Windows и WSUS версии 2019.

Необходимо установить обновление стеком обслуживания(KB4490628)от 12 марта 2019 г. или более позднее обновление SSU. Дополнительные сведения о последних обновлениях SSU см. в | Последние обновления стеком обслуживания.

Необходимость перезагрузки

После применения этого обновления не нужно перезапускать устройство.

Сведения об удалении

Обновления стека обслуживания (SSUs) внося изменения в емки установки обновлений и не могут быть установлены с устройства.

Сведения о замене обновлений

Это обновление заменяет ранее выпущенное обновление KB4565354.

Сведения о файле

В версии этого обновления для английского языка (США) устанавливаются файлы с атрибутами, перечисленными в таблицах ниже.

Примечание: Установленные файлы МАНИФЕСТА (MANIFEST) и PDF-файлы (.manifest) не перечислены.

Обновление windows kb4474419 что это

Посмотрите статью и обсуждения ниже:

Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется «как есть» без каких-либо гарантий.

Пробовал все варианты.

К сожалению, не помогло ничего.

По моей статистике, эффект проявился на 3-х компьютерах из 30-ти.

На остальных установка прошла нормально.

Причины так и остались неизвестными.

Столкнулся с точно такой же проблемой как у вас, удалось ли вам решить её ?

vipnet local signature service могла поменять что-нибудь в криптопровайдере системы, такие конфликты нередки (напр. c Crypto Pro). На других успешно обновившихся компьютерах есть эта программа?

Здравствуйте! У Вас получилось справиться?

Абсолютно аналогичная проблема. Парк ПК около 300. Столкнулся с необходимостью KB4474419 при обновлении версии антивируса. Примерно на 10 ПК это обновление не устанавливается по вашему сценарию (30%, перезагрузки, откат в безопасном режиме). Никакой зависимости выявить не смог. Присутствуют и 32 и 64 битные версии ОС, корпоративные и домашние, часть машин обновлялась через wsus, часть руками, есть с криптопровайдером и без. Набор этих компонентов разный на ПК.

Устанавливал как с KB4490628 до так и после, и без него. 1) 2) 3) так же безрезультатно.

Переустановка ОС решает проблему, т.е. проблемы с железом мало-вероятны.

Адекватного решения тоже пока не нашел

Привет!
Зашел на форум, так как столкнулся с такой же заботой.
Нашёл вот такую штуку
https://blog.simplix.info/update7/
Всё встало. Сам в восторге.
Как и почему — не знаю.

Да, действительно, этим апдейтером обновил одну из машин, которую было не жалко), все прошло успешно. Машина стала загружать и последующие обновления.

По логам апдейтера он установил следующие обновления (Windows 7 Professional SP1 x86):

UpdRoots — Установка обновления успешно завершена
KB917607 — Установка обновления успешно завершена
KB2818604 — Для завершения установки требуется перезагрузка
KB3064209 — Для завершения установки требуется перезагрузка
KB4474419-v3 — Для завершения установки требуется перезагрузка
KB4592510 — Для завершения установки требуется перезагрузка
KB3125574-v4 — Для завершения установки требуется перезагрузка

В установленных обновлениях ЦО появились записи в таком порядке:

КВ917607, KB2818604, KB3064209, KB3125574, KB4474419, KB4592510

Пробовал повторить уже вручную. Первый пункт без комментариев, kb17607 (не нашел). Остальные, при одиночной установке не дают возможности установить 4474419, происходит откат с 30% как и раньше. Полностью порядок установки еще не повторял, времени и так было уже потрачено очень много).