Как обновлять Windows XP после завершения официальной поддержки системы

Компания Microsoft прекратила поддержку Windows XP 8 апреля. Компьютеры под управлением данной ОС больше не получают автоматические обновления и патчи безопасности. Таким образом, система становится уязвимой к атакам в случае обнаружения критических уязвимостей.

Тем не менее, пользователи Windows XP по-прежнему могут получать обновления, несмотря на прекращение официальной поддержки.

На немецком форуме была опубликована интересная хитрость. Дело в том, что Windows XP можно настроить таким образом, что для службы Windows Update она будет определяться как Windows Embedded POSReady 2009. Выполнив несложную манипуляцию, пользователи XP могут серьезно улучшить безопасность своих компьютеров.

Различия между Windows XP и Windows Embedded POSReady 2009 невелики, поэтому даже если Вы будете устанавливать на XP обновления, предназначенные для POSReady, ваш компьютер все равно будет защищен.

Процитируем выдержку из документа Microsoft, описывающего разницу между двумя системами:

Windows Embedded POSReady 2009 содержит следующие функции:

— фильтр защиты от записи файлов (FBWF), который помогает защитить системный раздел от записи, перенаправляя в кэш оверлея все запросы на запись в защищенные тома;

— USB Boot, который позволяет производить установку с USB-устройств;

Офисные приложения не лицензированы для работы в POSReady. POSReady не содержит файлы справки. Обе системы используют одинаковое ПО для управления.

Есть еще одно важное различие. В то время как поддержка Windows XP была завершена 8 апреля 2014 года, поддержка Windows Embedded POSReady 2009 продолжится до 9 апреля 2019 года. Таким образом, пользователи XP смогут получать обновления в течение 5 лет, если, конечно, Windows не заблокирует эту возможность.

Опишем шаги, которые нужно выполнить для того, чтобы Windows Update воспринимала XP как Embedded версию.

Вызовите контекстное меню и создайте новый текстовый документ. Назовите документ как угодно и измените расширение на .reg. Выберите файл, нажмите правую кнопку мыши и выберите опцию «редактировать».

Скопируйте и вставьте в блокноте следующий код, а затем сохраните файл:

Windows Registry Editor Version 5.00

Кликните по файлу два раза и примените изменения. Перезагрузите компьютер и проверьте обновления снова. Несколько новых обновлений должны быть уже доступны для скачивания.

Имейте в виду, что Microsoft может заблокировать эту возможность различными путями, но все же стоит попробовать данный вариант, если в настоящий момент ваша система совсем не обновляется.

Пробуем Windows Embedded Standard 7 — версию Windows 7, которая будет получать обновления еще год

Последнее время среди пользователей Windows 7 царит уныние и расстройство, ведь с 14 января 2020 года Microsoft прекратит ее поддержку. Неплохая операционная система была, но всему свое время, надо давать дорогу молодым.
Windows 7 начала свой путь 22 октября 2009 года, то есть к 14 января 2020 будет уже больше 10 лет.

реклама

Что же делать тем пользователям, кто по тем или иным причинам не хочет уходить с Windows 7 на новую и продвинутую Windows 10? Ведь завершение поддержки — это смерть ОС. За год там накопится столько незакрытых уязвимостей, что пользоваться ею будет крайне опасно.

У меня есть старый ноутбук, Windows 7 для которого подходит гораздо лучше, чем Windows 10. Поэтому я тоже озаботился вопросом завершения поддержки Windows 7 и стал искать выход.

И выход нашелся, пусть и довольно неожиданный. Одна из редакций Windows 7, а именно — Windows Embedded Standard 7, будет получать обновления до 13 октября 2020 года, то есть еще больше года.

реклама

А ее редакции в виде Windows Embedded POSReady 7 и Windows Embedded Compact 7, будут получать обновления до 12 октября 2021 года и 13 апреля 2021 года соответственно.

Что же это за зверь такой — Windows Embedded и почему о нем мало кто слышал?

Microsoft Windows Embedded — семейство встраиваемых операционных систем Microsoft Windows для применения в специализированных устройствах. Существует несколько категорий продуктов для создания широкого спектра устройств, начиная от простых контроллеров реального времени и заканчивая POS-системами, такими как киоск самообслуживания или кассовый аппарат и промышленными системами. Windows Embedded доступна через специализированных дистрибьюторов Microsoft и должна поставляться конечному потребителю только вместе с устройством. Отличается более выгодной ценой по сравнению с настольными версиями, возможностями блокировки образа (Lockdown), продленным сроком доступности и продажи (до 15-ти лет).

Добавлю, что Windows Embedded еще и потребляет ресурсов меньше, чем обычная Windows 7, поэтому для слабых ноутбуков это то, что доктор прописал.

Неудивительно, что домашний пользователь никогда не слышал про нее. К счастью — отличия Windows Embedded Standard 7 от Windows 7 Professional небольшие, а трудности установки, русификации и обновления я сейчас вам подробно объясню.

Я не буду скачивать образ Windows Embedded Standard 7 с торрент трекера, так как это пиратство и в сборках от дяди Васи может быть что угодно: и троян, и майнер, которые не будут видеть антивирусы.

Поэтому идем на сайт Microsoft по ссылке и нажимаем «Download».

реклама

Сайт предложит несколько частей архива, выбирайте нужную вам разрядность галочками и скачивайте.

После скачивания, в папке загрузки будут лежать несколько частей архива.

Щелкайте по первой части архива и он распакуется в iso файл.

реклама

Теперь надо воспользоваться программами UltraISO или Rufus и записать образ на флешку.

Вот содержимое образа.

Но не торопитесь извлекать флешку! Надо сразу добавить и файл русификации.
Его тоже скачиваем с сайта Microsoft по ссылке.

Жмите «Download», в открывшемся списке выбирайте нужный язык галочкой.

Все готово к установке.

Меню установки отличается от такового у Windows 7 Professional, но каждый, кто хоть раз устанавливал Windows 7 — легко разберется.

Тут выбираем первый пункт.

Выбираем язык.

Далее идет установка. На мой старый ноутбук с медленным HDD устанавливалась довольно долго.

Стартовое окно отличается от обычной Windows 7.

Смотрим, что получилось.

Вот окно свойств системы и диспетчер задач. Памяти ест совсем немного. Пробный период равен 30 дням. Его можно законно продлить до 120 или 180 дней.

Теперь перейдем к русификации. Открываем панель управления.

Выбираем место хранения файла с языком.

Теперь надо включить файл подкачки, он по умолчанию отключен. Как и гибернация. Не придется вводить знакомые до боли powercfg -h off

Далее я опробовал обновление с помощью UpdatePack7R2 от simplix. Все прекрасно обновляется.

Но на таком медленном железе процесс длится очень долго, несколько часов, гораздо быстрее интегрировать UpdatePack7R2 в образ Windows.

После вышеописанных манипуляций мы имеем практически обычный Windows 7, но более шустрый и занимающий меньше места на жестком диске. И о поддержке обновлениями можно не беспокоиться еще больше года.

Я оставлю его у себя на ноутбуке и рекомендую вам попробовать.

Удобство обновления для Windows Embedded стандартный 7 SP1, POSReady 7 и тонкий ПК

Симптомы

Некоторые обновления для Windows Embedded не удастся установить все или часть обновления, например обновления в следующих статьях БАЗЫ знаний.

Важно. Если эти обновления уже установлены на компьютере, необходимо удалить их, удобство установки и переустановить их.

Решение

Центр загрузки

Следующие файлы доступны для скачивания из Центра загрузки Майкрософт:

Удобство в обновление для системы Windows встроенный стандартный 7 с пакетом обновления 1
Удобство в обновление для системы Windows встроенные POSReady 7
Обновление удобство для тонких ПК Windows

Дополнительные сведения

Сведения об обновлении

Предварительные условия

Установка этого обновления не требует выполнения предварительных условий.

Сведения о реестре

Чтобы применить это обновление, не нужно вносить изменения в реестр.

Необходимость перезагрузки

После установки обновления компьютер необходимо перезагрузить.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенные обновления.

Сведения о файлах

Нет системные файлы были изменены с помощью данного обновления.

Описание обновления безопасности для уязвимостей в Windows Embedded POSReady 2009: 12 февраля 2019 г.

Примечание.

Это обновление было выпущено 15 февраля 2019 г. Чтобы устранить известную проблему, возникшей при установке исходной версии обновления 12 февраля 2019 г.

Аннотация

Обновление системы безопасности адресов следующие уязвимости:

Существуют уязвимости удаленного выполнения кода из-за способом, в котором интерфейс устройств Graphics (GDI) обрабатывает объекты в памяти.

Когда компонент Windows GDI неправильно включающие описание содержимое памяти, существуют уязвимости раскрытия информации.

Дополнительные сведения об этих уязвимостях см. следующие общие уязвимости и экспозиции (CVE).

Известные проблемы этого обновления безопасности

После установки исходной версии этого обновления для системы безопасности (от 12 февраля 2019 г.), приложения, использующие msvcrt.dll библиотеки динамической компоновки (DLL) не загружаются правильно. Когда возникает проблема, появляется сообщение об ошибке, будет выглядеть следующим образом (где [SamepleDLLNname] — DLL приложения):

Не удалось найти в msvcrt.dll библиотеки динамической компоновки sprinttf_s точки входа процедуры.

Ошибка при загрузке C:\WINDOWS\system32\ [SamepleDLLNname].dll

Эта проблема решена в текущей версии данного обновления, который был выпущен 15 февраля 2019 г.

Как получить и установить обновление

Метод 1. Центр обновления Windows

Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см .

Метод 2: Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет обновления, посетите веб-узел .

При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье .

Сведения о безопасности и защиты

Узнайте, как мы защита от атак через Интернет: Корпорации Майкрософт по безопасности

Сведения о файлеАнглийского языка (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.

Обновление для Windows Embedded POSReady 2009 TLS и Windows Embedded стандартный 2009 г.

Аннотация

Это обновление устраняет проблему, где было невозможно отключить TLS 1.0 и TLS 1.1 с включенным режимом FIPS.

Примечание. Включение параметров FIPS следует принять Отключенные протоколы всей системы.

Как получить это обновление

Метод 1. Центр обновления Windows

Это обновление для Windows Embedded POSReady 2009 и Windows Embedded стандартный 2009 доступно через Центр обновления Windows. Дополнительные сведения о том, как запустить Центр обновления Windows, см. в статье Как получить обновления через Центр обновления Windows.

Метод 2: Каталог Центра обновления Майкрософт

Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.

Дополнительная информация

Предварительные условия

Не существует предварительных условий для установки этого обновления на Windows Embedded POSReady 2009 или Windows Embedded стандартный 2009.

Сведения о внесении изменений в реестр

Чтобы применить это обновление, не нужно вносить изменения в реестр. Дополнительные сведения о преимущества поддержки TLS 1.1 и TLS 1.2 см KB 4019276.

Требование перезагрузки

После установки этого обновления может потребоваться перезагрузить компьютер.

Сведения о замене обновлений

Это обновление не заменяет ранее выпущенное обновление.

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.