Ежемесячный набор исправлений качества системы безопасности для систем windows 7
KB4516065 за 10 сентября 2019 г. (ежемесячный накопительный пакет)
Ежемесячный накопительный пакет
ВАЖНО! Проверьте, что вы установили рекомендованные обновления, приведенные в разделе Как получить это обновление?, перед установкой этого обновления. Начиная с 13 августа 2019 года настоятельно рекомендуется устанавливать все обновления, чтобы избежать возникновения проблем.
Улучшения и исправления
Это обновление системы безопасности включает усовершенствования и исправления, которые вошли в состав обновления KB4512514, выпущенного 17 августа 2019 г., а также устраняет следующие ошибки:
Обновления системы безопасности для инфраструктур и платформы приложений Windows, операций ввода и композиции Windows, Windows Media, Windows Fundamentals, ядра Windows, средства аутентификации Windows, Windows Datacenter Networking, файловых систем и хранилища Windows, ядра СУБД Windows Microsoft JET, Windows Server и обработчика сценариев Майкрософт.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
Язык сценариев VBScript в Internet Explorer 11 должен отключаться по умолчанию после установки обновления KB4507437 (ознакомительная версия ежемесячного накопительного пакета) или обновления KB4511872 (накопительное обновление Internet Explorer) либо обновления более поздней версии. Однако в некоторых случаях язык сценариев VBScript может не отключаться должным образом.
Эта проблема устранена в обновлении KB4519976.
После установки этого обновления вы можете получить сообщение об ошибке при открытии или использовании программы Toshiba Qosmio AV Center. Также может возникнуть ошибка в журнале событий, связанная с модулем cryptnet.dll.
Эта проблема устранена в обновлении KB4516048.
Как получить это обновление
Перед установкой этого обновления
Вам необходимо установить перечисленные ниже обновления и перезапустить устройство перед установкой последнего накопительного пакета обновлений. За счет установки этих обновлений повышается надежность процесса обновления и устраняются возможные проблемы при установке накопительного пакета.
Обновление стека обслуживания (SSU) от 12 марта 2019 г. (KB4490628). Чтобы получить отдельный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт.
Последнее обновление для SHA-2 (KB4474419) выпущено 10 сентября 2019 года. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Дополнительные сведения об обновлениях для SHA-2 см. в разделе Требования поддержки подписывания кода SHA-2 от 2019 г. для Windows и служб WSUS.
После установки указанных выше обновлений корпорация Майкрософт настоятельно рекомендует установить последнее обновление стека обслуживания (SSU) (KB4516655). Если вы используете Центр обновления Windows, последнее обновление SSU будет предложено вам автоматически. Получить последнее обновление SSU в виде отдельного пакета можно в каталоге Центра обновления Майкрософт.
Установка этого обновления
Центр обновления Windows и Центр обновления Майкрософт
Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows.
Каталог Центра обновления Майкрософт
Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 7 с пакетом обновления 1 (SP1), Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Классификация: обновления для системы безопасности
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4516065.
14 января 2020 г. — KB4534310 (ежемесячный накопительный пакет)
Ежемесячный накопительный пакет
ВАЖНО! Проверьте, что вы установили обязательные обновления, приведенные в разделе Как получить это обновление?, перед установкой этого обновления.
ВАЖНО! Пользователи, которые приобрели расширенное обновление безопасности (ESU) для локальных версий некоторых операционных систем, должны выполнить определенные инструкции, чтобы продолжить получать обновления для системы безопасности после окончания срока действия расширенной поддержки 14 января 2020 года. Дополнительные сведения см. в статье об обновлении KB4522133.
Примечание. В ответ на отзывы клиентов в Windows был расширен список изданий Windows Server, которые имеют право на ESU в процессе активации. Хотя это улучшает процесс и расширяет потенциал для клиентов с этими выпусками, некоторым клиентам, которые выполнили активацию MAK до установки обновления системы безопасности от января 2020 г., может потребоваться повторно активировать ключ MAK на своих устройствах с Windows Server 2008 R2 SP1, прежде чем они смогут применить расширенные обновления безопасности (ESU) с 11 февраля 2020 года. Повторная активация MAK на затронутых устройствах должна потребоваться только один раз и не будет учитываться в общем числе активаций. Эта повторная активация MAK не требуется на устройствах с Windows 7 SP1. Сведения об активации см. в этой записи блога. Это неудобство вызвано желанием помочь другим клиентам.
ВАЖНО! Начиная с 15 января 2020 года, будет появляться полноэкранное уведомление, в котором описывается риск продолжения использования Windows 7 с пакетом обновления 1 после окончания поддержки 14 января 2020 года. Это уведомление будет оставаться на экране, пока вы не совершите над ним какое-нибудь действие. Это уведомление появится только в следующих выпусках Windows 7 с пакетом обновления 1:
Примечание. Уведомление не будет отображаться на компьютерах, присоединенных к домену, и компьютерах в режиме терминала.
Профессиональная Если вы приобрели расширенное обновление безопасности (ESU), уведомление не будет отображаться. Дополнительные сведения см. в разделе Получение расширенных обновлений безопасности для подходящих устройств с Windows и Вопросы и ответы о жизненном цикле — расширенные обновления безопасности.
Улучшения и исправления
В данное обновление для системы безопасности включены усовершенствования и исправления, входящие в состав обновления KB4525251 (выпущенного 19 ноября 2019 г.) и устраняющие указанные ниже проблемы.
Обновления системы безопасности для обработчика сценариев (Майкрософт), операций ввода и композиции Windows, файловых систем и хранилища Windows и Windows Server.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
После установки KB4534310 обои рабочего стола могут отображаться черными, если выбрано значение Растянуть.
Эта проблема устранена в KB4539601, если вы используете ежемесячные накопительные пакеты. Если вы используете обновления только для системы безопасности, см. статью KB4539602. Эти обновления доступны для всех клиентов, использующих Windows 7 SP1 и Windows Server 2008 R2 SP1.
Как получить это обновление
Перед установкой этого обновления
Вам необходимо установить перечисленные ниже обновления и перезапустить устройство перед установкой последнего накопительного пакета обновлений. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.
Обновление стека обслуживания (SSU) от 12 марта 2019 г. (KB4490628). Чтобы получить отдельный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт.
Последнее обновление для SHA-2 (KB4474419) выпущено 10 сентября 2019 года. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Дополнительные сведения об обновлениях для SHA-2 см. в разделе Требования поддержки подписывания кода SHA-2 от 2019 г. для Windows и служб WSUS.
После установки указанных выше компонентов корпорация Майкрософт настоятельно рекомендует установить последнее обновление стека обслуживания (SSU) (KB4536952). Если вы используете Центр обновления Windows, последнее обновление SSU будет предложено вам автоматически. Получить последнее обновление SSU в виде отдельного пакета можно в каталоге Центра обновления Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Центр обновления Windows и Центр обновления Майкрософт
Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows.
Каталог Центра обновления Майкрософт
Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 7 с пакетом обновления 1 (SP1), Windows Server 2008 R2 с пакетом обновления 1 (SP1), Windows Embedded Standard 7 с пакетом обновления 1 (SP1), Windows Embedded POSReady 7, Windows Thin PC
Классификация: обновления для системы безопасности
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4534310.
Выпущено финальное обновление для Windows 7 – KB4534310
14 января Windows 7 достигла конца срока службы, и операционная система больше не будет получать никаких других исправлений безопасности. Windows 7 KB4534310, по-видимому, является последним обновлением для ОС, а KB4534314 является последним обновлением только для безопасности.
Windows 7 EOL (End of Life) означает, что ОС больше не будет получать обновления безопасности и исправления от Microsoft, а KB4534310 является последним обновлением. Пользователи Windows 7 Home и Pro не должны ожидать каких-либо обновлений или исправлений от Microsoft после 14 января.
Чтобы загрузить последнее обновление для Windows 7, просто откройте панель управления и выберите «Центр обновления Windows». Выберите «Проверить обновления», чтобы проверить наличие новых обновлений, если вы не видите этот конкретный патч в списке на экране.
Вам может потребоваться установить исправление с помощью кнопки «Установить обновления», в зависимости от используемой конфигурации Центра обновления Windows. Как всегда, вы можете загрузить автономные установщики Windows 7 KB4534310 и обновить ПК вручную.
Список изменений KB4534310 для Windows 7
Как вы, наверное, догадались, ежемесячный сводный пакет для Windows 7 содержит только исправления безопасности. Согласно журналу изменений, Microsoft разрешила проблемы с различными основными компонентами ОС, включая хранилище и файловые системы Windows, средства ввода и компоновки Windows, Microsoft Scripting Engine и Windows Server.
Microsoft также выпустила обновление для системы безопасности KB4534314 для Windows 7 и включает все вышеупомянутые улучшения. Обновление стека обслуживания Windows 7 KB4536952 также доступно для загрузки.
Что дальше ждет пользователей Windows 7
Британское разведывательное агентство рекомендует пользователям прекратить использование Windows 7 и перейти на поддерживаемую операционную систему. Если вы не хотите устанавливать Windows 10, то вам не следует использовать компьютер с Windows 7 с подключенным интернетом и просмотра веб-страниц, или обращения к конфиденциальным данным, таким как платежный шлюз или электронные письма.
Поскольку поддержка Windows 7 достигла EOL и было выпущено последнее качественное обновление, Microsoft действительно хочет, чтобы потребители знали, что пришло время для обновления.
Microsoft выпускает удобное для пользователя напоминание на ПК с Windows 7. Начиная с 15 января политика и действия Microsoft станут более агрессивными, и на вашем устройстве Windows 7 появятся полноэкранные предупреждающие сообщения.
Как видно на приведенном выше снимке экрана, в полноэкранном уведомлении описывается риск использования Windows 7 после 14 января. В отличие от агрессивного маркетингового рывка в 2015 году, последнее уведомление будет временным, и пользователи могут легко отклонить его.
Согласно Microsoft, уведомление об обновлении Windows 7 будет отображаться в большинстве выпусков Windows 7, включая Home и Ultimate.
Как мы указывали в прошлом году, клиенты все еще могут бесплатно перейти на Windows 10. Или же вы можете приобрести новый настольный компьютер, ноутбук или устройство 2-в-1 у Microsoft и ее партнеров с новой операционной системой.
Как установить Windows 10
Как после установки Windows 7 накатить все обновления сразу с помощью накопительного пакета обновлений (Rollup Update), а также ежемесячного накопительного пакета (Monthly Rollup)
Как после установки Windows 7 накатить все обновления сразу с помощью накопительного пакета обновлений (Rollup Update), а также ежемесячного накопительного пакета (Monthly Rollup)
После установки Windows 7 вы хотите как можно быстрее установить все обновления ОС сразу. Как это можно сделать?
Начинается поиск обновлений.
Установка нового программного обеспечения Центра обновления.
Жмём на кнопку «Важных обновлений 131 доступны».
Снимаем галочки со всех обновлений кроме: » Internet Explorer 11 for Windows 7″ и » Ежемесячный набор исправлений качества системы безопасности для систем Windows 7″.
Internet Explorer 11 нам нужен для скачивания обновления KB3020369, без которого не установится общий н акопительный пакет Rollup Update. К слову говоря, Rollup Update тоже не получится скачать старым Internet Explorer 8, который по умолчанию устанавливается с Windows 7, вы получите ошибку.
Ежемесячный набор исправлений качества системы безопасности ( Monthly Rollup) для систем Windows 7 за август 2017 года нам нужен для установки всех последних обновлений OS. Такой пакет выходит каждый месяц и содержит в себе все предыдущие обновления за предыдущие месяцы, включая важные исправления системы безопасности.
Для продолжения установки обновлений жмём на кнопку «Перезагрузить сейчас».
После перезагрузки заходим в Центр обновления Windows.
Жмём на кнопку «Важных обновлений 129 доступны».
Снимаем со всех обновлений галочки и жмём ОК.
Запускаем Internet Explorer 11.
Делаем Internet Explorer 11 браузером по умолчанию.
Для успешной установки общего накопительного пакета Rollup Update нам прежде нужно установить обновление KB3020369.
для 64-битной системы скачиваем здесь
для 32-битной системы скачиваем здесь
Теперь скачиваем накопительный пакет обновлений Rollup Update (KB3125574) по ссылке
Я выбираю обновление KB3125574 для Windows 64-бит и жму «Загрузить»
Обновление KB3020369 и накопительный пакет Rollup Update скачиваются в папку «Загрузки».
После этого заходим в «Центр управления сетями и общим доступом», жмём на «Изменение параметров адаптера»,
отключаем интернет, это нужно для более быстрой установки накопительных пакетов.
Заходим в папку «Загрузки» и первым делом запускаем установку KB3020369.
После перезагрузки заходим в папку «Загрузки» и запускаем установку о бщего накопительного пакета Rollup Update.
Происходит перезагрузка и установка пакета.
Общий накопительный пакет Rollup Update установлен.
Заходим в «Центр управления сетями и общим доступом», жмём на «Изменение параметров адаптера», включаем интернет.
Заходим в Центр обновлений Windows и запускаем поиск обновлений. Заодно можете просмотреть установленные нами обновления.
Видим все установленные обновления.
Найдено ещё 26 важных обновлений.
Принимаем лицензионное соглашение и жмём «Готово».
Происходит загрузка и установка обновлений.
Происходит перезагрузка и установка обновлений в три этапа.
Заходим в Центр обновлений Windows и запускаем установку последнего обновления.
8 сентября 2020 г.—KB4577051 (ежемесячный накопительный пакет)
Ежемесячный накопительный пакет
НОВОЕ
ВАЖНО! Расширенная поддержка Windows Embedded Standard 7 с пакетом обновления 1 (WES 7) заканчивается 13 октября 2020 г. Пользователи, которые приобрели расширенное обновление безопасности (ESU) для локальных версий некоторых операционных систем, должны выполнить определенные инструкции, чтобы продолжить получать обновления для системы безопасности. Дополнительные сведения см. в статье об обновлении KB4522133.
ВАЖНО! С июля 2020 г. во всех Центрах обновления Windows отключается функция RemoteFX vGPU из-за уязвимости в системе безопасности. Дополнительные сведения об этой уязвимости см. в CVE-2020-1036 и KB4570006. После установки этого обновления попытки запуска виртуальных машин (ВМ), в которых включена функция RemoteFX vGPU, будут завершаться сбоем и будут появляться следующие сообщения:
Если повторно включить функцию RemoteFX vGPU, появится следующее сообщение:
«Виртуальная машина не может быть запущена, так как все GPU с поддержкой RemoteFX отключены в диспетчере Hyper-V».
«Не удается запустить виртуальную машину, так как на сервере недостаточно ресурсов GPU».
«Видеоадаптер RemoteFX 3D больше не поддерживается. Если вы все еще используете этот адаптер, ваша безопасность под угрозой. Дополнительные сведения см. на странице (https://go.microsoft.com/fwlink/?linkid=2131976)”
ВАЖНО! Убедитесь, что обязательные обновления, приведенные в разделе Порядок получения обновления, установлены перед установкой этого обновления.
ВАЖНО Кабины сканирования WSUS будут по-прежнему доступны для Windows 7 SP1 и Windows Server 2008 R2 SP1. Если у вас есть подмножество устройств, работающих под управлением этих операционных систем без ESU, они могут отображаться как несовместимые в ваших наборах инструментов управления исправлениями и соответствия.
ВАЖНО Клиенты, которые приобрели Расширенное обновление безопасности (ESU) для локальных версий этих операционных систем, должны выполнить процедуры, описанные в KB4522133, чтобы продолжить получать обновления безопасности после окончания расширенной поддержки 14 января 2020 года. Для получения дополнительной информации о ESU и поддерживаемых выпусках см. KB4497181.
ВАЖНО! Начиная с 15 января 2020 года, будет появляться полноэкранное уведомление, в котором описывается риск продолжения использования Windows 7 с пакетом обновления 1 после окончания поддержки 14 января 2020 года. Это уведомление будет оставаться на экране, пока вы не совершите над ним какое-нибудь действие. Это уведомление появится только в следующих выпусках Windows 7 с пакетом обновления 1:
Примечание. Уведомление не будет отображаться на компьютерах, присоединенных к домену, и компьютерах в режиме киоска.
Профессиональная Если вы приобрели расширенное обновление безопасности (ESU), уведомление не будет отображаться. Дополнительные сведения см. в разделе Получение расширенных обновлений безопасности для подходящих устройств с Windows и Вопросы и ответы о жизненном цикле — расширенные обновления безопасности.
Улучшения и исправления
Это обновление системы безопасности включает усовершенствования и исправления, которые вошли в состав обновления KB4571729, выпущенного 11 августа 2020 г., а также устраняет следующие ошибки:
Обновляет сведения о часовом поясе для территории Юкон, Канада. Дополнительные сведения см. в статье Изменения периода летнего времени в Windows для территории Юкон, Канада: 8 сентября 2020 г.
Устраняет проблему уязвимости безопасности при использовании пользовательских прокси-серверов и серверов интрасети на основе HTTP. После установки этого обновления серверы интрасети на основе HTTP, не могут использовать пользовательский прокси-сервер для обнаружения обновлений по умолчанию. Если у клиентов не настроены системные прокси-серверы, сканы, использующие эти серверы, не будут работать. Если вам нужно использовать прокси-сервер, настройте его с помощью политики обновлений Windows «Разрешить использование прокси-сервера для использования в качестве резервного варианта, если обнаружение с использованием системного прокси дает сбой». Это изменение не повлияет на пользователей, которые обеспечивают безопасность серверов служб Windows Server Update Services (WSUS), использующих протоколы TLS или протоколы Secure Sockets Layer SSL. Дополнительные сведения см. в статье Улучшение безопасности устройств, получающих обновления через WSUS.
Обновления системы безопасности для инфраструктур и платформы приложений Windows, Windows Graphics, Windows Media, облачной инфраструктуры Windows, проверки подлинности Windows, криптографии Windows, ядра Windows, гибридной облачной сети Windows, периферийных устройств Windows, файловых систем и хранилища Windows, сетевой безопасности и контейнеров Windows, обработчика сценариев (Майкрософт) и компонентов SQL Windows.
Дополнительные сведения об устраненных уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
После установки этого обновления и перезапуска устройства вы можете увидеть ошибку «Не удается настроить обновления Windows. Отмена изменений. Не выключайте компьютер» и обновление может отображаться как Ошибка в журнале обновления.
Такое может произойти в следующих случаях.
Если вы устанавливаете это обновление на устройство под управлением выпуска, который не поддерживается для ESU. Полный список поддерживаемых выпусков см. в статье KB4497181.
Если вы не установили и не активировали ключ надстройки ESU MAK.
Если вы приобрели ключ ESU и столкнулись с этой проблемой, убедитесь, что вы применили все необходимые компоненты и что ваш ключ активирован. Информацию об активации смотрите в этом посте блога. Сведения о предварительных условиях см. В разделе «Как получить это обновление» этой статьи.
Определенные операции, такие как переименование, выполняемые с файлами или папками на общем томе кластера (CSV), могут завершиться с ошибкой «STATUS_BAD_IMPERSONATION_LEVEL» (0xC00000A5). Это происходит при выполнении операции на узле владельца CSV из процесса, у которого нет прав администратора.
Выполните одно из следующих действий:
Выполните операцию из процесса с правами администратора.
Выполните операцию с узла, который не владеет томом CSV.
Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.
После установки этого обновления интерфейс графических устройств (GDI) может получать доступ к внутренним областям неправильно, вызывая неожиданные ошибки пользовательского интерфейса. Эта проблема может привести к появлению дополнительных или исчезновению имеющихся элементов экрана, мерцанию экрана или остаточным следам на экране.
Эта проблема решена в KB4580345.
Порядок получения обновления
Перед установкой этого обновления
Вам необходимо установить перечисленные ниже обновления и перезапустить устройство перед установкой последнего накопительного пакета обновлений. Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.
Обновление стека обслуживания (SSU) от 12 марта 2019 г. (KB4490628). Чтобы получить отдельный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.
Последнее обновление для SHA-2 (KB4474419) выпущено 10 сентября 2019 года. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях для SHA-2 см. в статье Требования поддержки подписывания кода SHA-2 от 2019 г. для Windows и служб WSUS.
11 августа 2020 г. SSU (KB4570673) или более поздние версии. Чтобы получить автономный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт.
Пакет подготовки лицензий расширенных обновлений системы безопасности (KB4538483), выпущенное 11 февраля 2020 г. Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет для пакета подготовки к лицензированию ESU, найдите его в каталоге Центра обновления Майкрософт.
После установки вышеуказанных элементов мы настоятельно рекомендуем установить последнюю версию SSU (KB4565354). Если вы используете Центр обновления Windows, последнее обновление SSU будет предложено вам автоматически при условии, что вы являетесь клиентом ESU. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт. Общие сведения о SSU см. в статьях Обслуживание обновлений стека и Обновления стека обслуживания (SSU): Часто задаваемые вопросы.
Установка этого обновления
Центр обновления Windows и Центр обновления Майкрософт
Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows, если вы применяете ESU.
Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:
Продукт: Windows 7 с пакетом обновления 1, Windows Server 2008 R2 с пакетом обновления 1, Windows Embedded Standard 7 с пакетом обновления 1, Windows Embedded POSReady 7, Windows Thin PC
Классификация: Обновления безопасности
Для получения списка файлов в этом обновлении скачайте сведения о накопительном пакете обновления 4577051.