Обновления безопасности для Windows 7 и Windows 8.1 (сентябрь 2020)
Во второй вторник месяца Microsoft традиционно выпускает обновления безопасности для всех поддерживаемых версий Windows. Windows 8.1 до сих пор поддерживается Microsoft, в поддержка Windows 7 была завершена в январе 2020 года, но организации, заплатившие за расширенные обновления безопасности (ESU), продолжат получать обновление в течение еще нескольких лет.
Ежемесячные обновления традиционно поставляются в двух пакетах: накопительный набор (monthly rollup) и отдельное обновление безопасности.
Обновления для Windows 8.1 и Windows Server 2012
Ежемесячное обновление KB4577066
Ежемесячное обновление для Windows 8.1 (KB4577066) и Windows Server 2012 доступно для установки в Каталоге Центра обновления Майкрософт и автоматически через службу обновления Windows. Оно включает следующие изменения:
- Обновление информации о часовом поясе для территории Юкон, Канада.
- Исправлена проблема при оценке состояния совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
- Исправлена уязвимость безопасности, связанная с пользовательскими прокси-серверами и Интранет-серверами на базе HTTP. После установки данного обновления Интранет-серверы на основе HTTP не смогут воспользоваться пользовательскими прокси для обнаружения обновлений. Сканирование с использованием таких серверов завершится ошибкой, если у клиентов нет настроенного системного прокси. Если вам необходимо использовать пользовательский прокси, вы должны настроить поведение с помощью политики Центра обновления Windows «Разрешить использование прокси-сервера пользователя в качестве резервного в случае сбоя обнаружения с помощью системного прокси». Это изменение не касается клиентов, которые защищают свои серверы служб Windows Server Update Services (WSUS) с помощью протоколов Transport Layer Security (TLS) или Secure Sockets Layer (SSL).
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Input and Composition, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, Windows Fundamentals, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers, сценарного движка Microsoft и компонентов Windows SQL.
Обновление безопасности KB4577071
Обновление безопасности KB4577071 для Windows 8.1 и Windows Server 2012 доступно для ручной загрузки в Каталоге Центра обновления Microsoft и не распространяется через Windows Update. Обновление включает следующие исправления:
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Input and Composition, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, Windows Fundamentals, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers и компонентов Windows SQL.
Обновления для Windows 8.1 и Server 2012 имеют одну известную проблему:
- Некоторые операции, такие как rename, могут не работать для Cluster Shared Volume (CSV) и приводить к ошибке «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)».
Обновления для Windows 7
Поддержка Windows 7 завершилась 14 января 2020 года. Большинство пользователей не получат обновления безопасности. Если вы являетесь корпоративным клиентом, который заплатил за расширенные обновления безопасности, то для вас доступны обновления KB4577051 и KB4577053.
Ежемесячное обновление KB4577051
Ежемесячное обновление для Windows 7 (KB4577051) доступно для установки в Каталоге Центра обновления Майкрософт. Оно включает следующие изменения:
- Обновление информации о часовом поясе для территории Юкон, Канада.
- Исправлена уязвимость безопасности, связанная с пользовательскими прокси-серверами и Интранет-серверами на базе HTTP. После установки данного обновления Интранет-серверы на основе HTTP не смогут воспользоваться пользовательскими прокси для обнаружения обновлений. Сканирование с использованием таких серверов завершится ошибкой, если у клиентов нет настроенного системного прокси. Если вам необходимо использовать пользовательский прокси, вы должны настроить поведение с помощью политики Центра обновления Windows «Разрешить использование прокси-сервера пользователя в качестве резервного в случае сбоя обнаружения с помощью системного прокси». Это изменение не касается клиентов, которые защищают свои серверы служб Windows Server Update Services (WSUS) с помощью протоколов Transport Layer Security (TLS) или Secure Sockets Layer (SSL).
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers, сценарного движка Microsoft и компонентов Windows SQL.
Обновление безопасности KB4577053
Обновление безопасности KB4577053 для Windows 7 доступно для ручной загрузки в Каталоге Центра обновления Microsoft. Обновление включает следующие изменения:
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers и компонентов Windows SQL.
Оба обновления имеют одну известную проблему, которая обозначена в списке проблем обновлений для Windows 8.1.
Поддержка Windows 7 завершена. Какие доступны варианты?
Сегодня, 14 января 2020 года, Microsoft выпустит последнюю порцию патчей для системы 2009 года, после чего ее официальная поддержка Windows 7 прекратится. Правда, существует вероятность, что даже после этой даты Microsoft будет выпускать критические обновления безопасности, необходимые для поддержания здорового состояния всей экосистемы Windows. Это уже случалось с предыдущими неподдерживаемыми ОС. Однако, Microsoft так поступает только в исключительных ситуациях, а не на регулярной основе.
Если вы по-прежнему используете Windows 7 на своем домашнем компьютере или работаете на машине Windows 7 в организации, то у вас есть несколько вариантов для дальнейших действий.
Прежде всего, нужно прояснить, что хотя Microsoft больше не будет поддерживать Windows 7, разработчики многих популярных программ для этой ОС на протяжении некоторого времени продолжат выпускать обновления для своих продуктов. Так Google недавно отметила, что будет поддерживать Chrome в Windows 7 на протяжении как минимум 18 месяцев. Также обновляться будут клиентское приложение Steam, браузеры Firefox и Microsoft Edge и много других приложений.
Вариант 1: Перейти на поддерживаемую версию Windows
После 14 января 2020 года только две версии Windows будут обслуживаться Microsoft. Windows 8.1 будет поддерживаться до 2023 года, а Windows 10 будет поддерживаться неопределенное время.
Владельцы лицензионной копии Windows 7 могут бесплатно обновиться до Windows 10. Официально данная программа была свернута в 2016 году, но на самом деле процесс никогда не останавливался. Это намеренное решение компании, а не случайная ошибка.
Некоторые пользователи не хотят обновляться до Windows 10 из-за ее повышенных аппетитов при сборе телеметрических данных. На рынке существует несколько сторонних инструментов для усиления приватности, такие как O&O ShutUp10, Windows Privacy Dashboard, Debotnet, но полностью предотвратить передачу данных не получится.
Пользователям, которые заботятся о приватности, больше подойдет Windows 8.1. Эта система больше похожа на Windows 7 во многих отношениях и будет получать поддержку на протяжении еще трех лет. С другой стороны, в этом случае вам понадобиться действительный ключ Windows 8.1, который нужно будет купить. Чтобы сэкономить, можно приобрести ключ на различных интернет-площадках, например на eBay.
Если ваше устройство слишком старое, то по возможности рассмотрите приобретение нового устройства, которое поставляется с лицензией Windows 8.1 или Windows 10. Учитывая, что отдельный ключ стоит больше 100 долларов, гораздо выгоднее купить новый компьютер уже с ключом.
Вариант 2: Остаться на Windows 7
Windows 7 не прекратит работу после 14 января 2020 года. Система будет функционировать, как и прежде, только перестанет получать обновления безопасности.
В результате пользователи Windows 7 столкнуться с повышенными рисками безопасности. Если компьютер не подключен к сети и используется только локально, то особых проблем возникать не должно.
В противном случае, вам понадобится надежная антивирусная программа и фаервол, которые продолжат получать обновления.
Компания 0Patch в 2019 году заявила о намерении выпускать неофициальные патчи безопасности для Windows 7 после завершения срока поддержки. Не все обновления могут распространяться бесплатно. Сохраняется вероятность, что из-за ограниченных ресурсов компания будет выпускать обновления безопасности лишь избирательно.
Еще одна доступная опция – использовать лазейку для получения расширенных обновлений безопасности (ESU) в системах, не подключенных к этой программе. Пока неясно, будет ли Microsoft закрывать данную возможность.
ESU или расширенные обновления безопасности – это программа для корпоративных клиентов, которая позволяет продлить поддержку Windows 7 на платной основе на срок до трех лет.
Вариант 3: ESU (только для компаний и бизнеса)
Корпоративные клиенты и организации малого и среднего бизнеса могут оформить подписку на ESU для получения обновлений безопасности после 14 января 2020 года. Для крупных компаний стоимость рассчитывается на одного пользователя, а для организаций малого бизнеса – на одно рабочее место. Цена будет увеличиваться вдвое каждый год, но данная программа будет отличным вариантом для организаций, которым нужно больше времени для миграции систем из-за использования устаревшего ПО, несовместимого с современными версиями Windows.
Вариант 4: Перейти на Linux
Если вы не хотите обновляться до Windows 8.1 или Windows 10, и не собираетесь оставаться на Windows 7, то можете рассмотреть переход на Linux. На рынке доступно огромное количество дистрибутивов Linux, поэтому вам доступен большой выбор.
Вы можете попробовать использовать следующие дистрибутивы:
Вы можете сравнить эти и еще несколько сотен других дистрибутивов и выбрать тот, который идеально подходит для вас.
А вы еще используете Windows 7? Что вы планируете делать после завершения поддержки системы?
Ручная установка обновлений в Windows 7
Некоторые пользователи предпочитают сами решать, какие обновления (апдейты) на свою операционную систему устанавливать, а от каких лучше отказаться, не доверяя автоматической процедуре. В этом случае следует произвести установку вручную. Давайте узнаем, как настроить ручное выполнение данной процедуры в Windows 7 и каким образом производится непосредственный процесс установки.
Активация выполнения процедуры вручную
Для того, чтобы проводить обновления вручную, прежде всего, следует отключить автообновление, а уже потом выполнять процедуру установки. Посмотрим, как это делается.
- Кликните по кнопке «Пуск» в нижнем левом краю экрана. В раскрывшемся меню выберите «Панель управления».
В следующем окне совершите щелчок по наименованию подраздела «Включение или отключение автоматических обновлений» в блоке «Центр обновления Windows» (ЦО).
Существует и другой вариант перехода к нужному нам инструменту. Вызовите окошко «Выполнить», нажав Win+R. В поле запустившегося окна вбейте команду:
Открывается ЦО Windows. Щелкните «Настройка параметров».
Независимо от того, как вы перешли (через Панель управления или посредством инструмента «Выполнить»), запустится окошко изменения параметров. В первую очередь, нас будет интересовать блок «Важные обновления». По умолчанию в нем установлен параметр «Устанавливать обновления…». Для нашего случая этот вариант не подходит.
Для того, чтобы проводить процедуру вручную, следует выбрать из выпадающего списка пункт «Загружать обновления…», «Искать обновления…» или «Не проверять наличие обновлений». В первом случае происходит их загрузка на компьютер, но решение об установке пользователь принимает сам. Во втором случае выполняется поиск апдейтов, но решение об их загрузке и последующей установке опять же принимается пользователем, то есть, действие не происходит автоматически, как по умолчанию. В третьем случае вручную придется активировать даже поиск. Более того, если поиск даст положительные результаты, то для загрузки и установки нужно будет сменить текущий параметр на один из трех, описанных выше, которые позволяют производить данные действия.
Выберите один из этих трех вариантов, в соответствии со своими целями, и нажмите «OK».
Процедура установки
Алгоритмы действий после выбора конкретного пункта в окне ЦО Windows будут рассмотрены ниже.
Способ 1: алгоритм действий при автоматической загрузке
Прежде всего, рассмотрим порядок действий при выборе пункта «Загружать обновления». В этом случае их загрузка будет производиться автоматически, но вот установку потребуется выполнять вручную.
- Система будет периодически в фоновом режиме производить поиск апдейтов и также в фоновом режиме загружать их на компьютер. По окончании процесса загрузки из трея будет поступать соответствующее информационное сообщение. Для перехода к процедуре установки следует просто кликнуть по нему. Также пользователь может сам проверять наличие загруженных апдейтов. Об этом будет свидетельствовать значок «Windows Update» в трее. Правда, он может находиться в группе скрытых значков. В этом случае нажмите сначала на пиктограмму «Отображать скрытые значки», расположенную в трее справа от языковой панели. Отобразятся скрытые элементы. Среди них может быть и тот, который нам нужен.
Итак, если из трея вышло информационное сообщение или вы там увидели соответствующий значок, то кликайте по нему.
Происходит переход в ЦО Windows. Как вы помните, мы туда переходили также самостоятельно с помощью команды wuapp . В данном окне можно видеть загруженные, но не установленные апдейты. Чтобы инициализировать процедуру, кликните «Установить обновления».
После этого начинается процесс инсталляции.
После его окончания в том же окне сообщается о завершении процедуры, а также предлагается перезагрузить компьютер, чтобы обновить систему. Нажмите «Перезагрузить сейчас». Но перед этим не забудьте произвести сохранение всех открытых документов и закрыть активные приложения.
Способ 2: алгоритм действий при автоматическом поиске
Как мы помним, если в ЦО Windows установить параметр «Искать обновления…», то поиск апдейтов будет выполняться автоматически, а вот загрузку и установку потребуется выполнить вручную.
- После того, как система произведет периодический поиск и найдет неустановленные апдейты, в трее появится значок, информирующий об этом, или всплывет соответствующее сообщение, точно так же, как было описано в предыдущем способе. Для перехода в ЦО Windows кликните по данному значку. После запуска окна ЦО кликните «Установить обновления».
Начнется процесс загрузки на компьютер. В предыдущем способе данная задача выполнялась автоматически.
Способ 3: поиск вручную
Если в ЦО Windows при настройке параметров был выбран вариант «Не проверять наличие обновлений», то в этом случае поиск придется проводить тоже вручную.
- Прежде всего, следует перейти в ЦО Windows. Так как поиск апдейтов отключен, то никаких уведомлений в трее не будет. Это можно сделать, воспользовавшись знакомой нам командой wuapp в окошке «Выполнить». Также, переход можно произвести через Панель управления. Для этого, находясь в её разделе «Система и безопасность» (как туда попасть, было рассказано при описании Способа 1), щелкните по наименованию «Центр обновления Windows».
Если поиск апдейтов на компьютере отключен, то в этом случае в данном окне вы увидите кнопку «Проверка обновлений». Жмите на неё.
После этого будет запущена процедура поиска.
Если система обнаружит доступные апдейты, то она предложит загрузить их на компьютер. Но, учитывая, что загрузка у нас отключена в параметрах системы, данную процедуру выполнить не получится. Поэтому, если вы решили загрузить и установить апдейты, которые Windows обнаружил после поиска, то кликните по надписи «Настройка параметров» в левой части окна.
В окне параметров ЦО Windows следует выбрать одно из трех первых значений. Кликните «OK».
Кстати, даже если у вас установлен один из трех режимов, в соответствии с которыми поиск производится периодически автоматически, можно активизировать процедуру поиска вручную. Таким образом, вам не придется ждать, пока наступит время поиска по графику, а запустить его немедленно. Для этого следует просто кликнуть в левой части окна ЦО Windows по надписи «Поиск обновлений».
Дальнейшие действия следует производить в соответствии с тем, какой из режимов выбран: автоматический, загрузка или поиск.
Способ 4: установка необязательных обновлений
Кроме важных, существуют необязательные обновления. Их отсутствие не влияет на работоспособность системы, но, установив некоторые, можно расширить определенные возможности. Чаще всего к данной группе относятся языковые пакеты. Все их устанавливать не рекомендуется, так как вполне достаточно того пакета, на языке которого вы работаете. Установка дополнительных пакетов не принесет никакой пользы, а только нагрузит систему. Поэтому, даже если у вас включено автообновление, необязательные апдейты не будут загружаться автоматически, а только вручную. В то же время, иногда можно встретить среди них и полезные для пользователя новинки. Давайте посмотрим, как установить их в Windows 7.
- Перейдите в окно ЦО Windows любым из тех способов, которые были описаны выше (инструмент «Выполнить» или Панель управления). Если в данном окне вы увидите сообщение о наличии необязательных обновлений, кликните по нему.
Откроется окно, в котором будет расположен перечень необязательных апдейтов. Поставьте галочки напротив тех элементов, которые желаете установить. Нажмите «OK».
После этого произойдет возврат в основное окно ЦО Windows. Кликните «Установить обновления».
Затем начнется процедура загрузки.
По её окончании снова нажмите на кнопку с тем же названием.
Далее происходит процедура установки.
После её завершения возможно потребуется перезагрузка компьютера. В этом случае, сохраните все данные в запущенных приложениях и закройте их. Далее нажмите на кнопку «Перезагрузить сейчас».
Как видим, в Windows 7 существует два варианта ручной установки обновлений: с предварительным поиском и с предварительной загрузкой. Кроме того, можно включить исключительно ручной поиск, но в этом случае для активации загрузки и установки, если будут обнаружены нужные апдейты, потребуется смена параметров. Отдельным способом загружаются необязательные обновления.