Эпоха Windows 7 закончилась. Риски и что с этим делать
Эксперты по кибербезопасности рекомендуют пользователям Windows 7 обновить систему. Поддержка любимой многими «семерки» прекращена 14 января 2020 года. В Старый Новый год планета вошла без старой, но привычной системы. Важных обновлений безопасности и исправлений ошибок больше не будет.
Никакой поддержки
Не будет и технической поддержки по любым вопросам. Отмечу сразу, что альтернатива десятой версии есть. Windows 8 станет поддерживаться до 10 января 2023 года.
История
Майкрософт выпустила седьмую версию своей компьютерной ОС в 2009 году. Пообещала поддерживать ее в течение десяти лет. Период завершился в 2019 году. У пользователей было время, чтобы принять для себя решение о переходе на современную платформу или продолжении использования привычной с учетом всех рисков и недостатков.
До сих пор любима
В мире примерно четыреста миллионов пользователей седьмой версии Windows. С 15 января текущего года на мониторах станут отображаться красочные описания последствий продолжения использования более не поддерживаемой разработчиком платформы.
Что это значит для пользователей
Прежде всего, если злоумышленники найдут изъян в Windows 7, Майкрософт не исправит его. На веб-сайте Microsoft сказано, что без постоянных обновлений программного обеспечения компьютеры с Windows 7 рискуют заразиться вирусами и вредоносным ПО.
Недостатки в коде ОС не будут устраняться, станут широко известными и вероятность успешной атаки такого компьютера возрастает. Так полагает Рик Фергюсон, вице-президент по исследованиям в сфере безопасности Trend Micro.
Риски
Хакеры используют вредоносные программы для проникновения в систему и ее повреждения. Они также применяется для получения личных и финансовых данных пользователей и слежки за ними без их ведома.
Перестанет ли работать компьютер
ПК под управлением Windows 7 продолжат работать, но будут становиться все менее и менее безопасными. Microsoft рекомендует перейти на «десятку», актуальную ОС для компьютеров. Переход платный.
Любимый браузер пока остается
Поисковый гигант Google собирается полностью поддерживать Chrome для Windows 7 до 15 июля 2021 года. Возможно и дольше, но это — не факт. Поддержка Internet Explorer для «семерки» прекращена одновременно с поддержкой ОС.
Что делать с древним ПК
Установка десятой версии на старые модели возможна, но Microsoft предупреждает, что система может работать некорректно. Для ее запуска необходимо, чтобы компьютер был оснащен (как минимум) 1-гигагерцевым центральным процессором, 16 гигабайтами свободного места на жестком диске или твердотельном накопителе и одним гигабайтом оперативной памяти.
Решение каждый примет исходя из своих возможностей и потребностей, но вам следует знать, что Майкрософт советует не обновляться, а обзавестись новым компьютером. За годы устройства существенно улучшились. Не удивляйтесь, если в «десятке» на устаревшем компе будут некорректно функционировать определенные драйвера или компоненты.
Компьютер не подключен к интернету
В этом случае можно обойтись и без обновления. Риск подхватить вирус намного ниже. Если при этом на компьютер не устанавливаются программы и не переносятся файлы с других ПК, он становится почти нулевым. Но такое использование устройства в 2020 году огромная редкость.
Интернет-банкинг
С компьютера под управлением «семерки» не рекомендуется пользоваться интернет-банкингом и отправлять электронные сообщения. Конфиденциальные данные желательно перенести на устройство, управляемое поддерживаемой ОС.
Как быть компаниям
Ряду предприятий необходимы программы, совместимые только с Windows 7. Они могут платить Microsoft, если хотят и далее получать обновления для Windows 7 Professional или Windows 7 Enterprise. Будут предоставляться до 2023 года. Плата возрастает с каждым годом.
В некоторых случаях приложения, которые не работают с новой ОС, бывают критически важны для бизнеса. Возможна ситуация, при которой затраты на обновление такого софта очень велики. Финансовая возможность оснастить офис только новыми моделями тоже есть не всегда.
Подробно писал, как установить Windows 10 или Windows 8.1 . Завершение десятилетней эпохи в истории ИТ — хороший повод попробовать Linux. Рекомендую начать с Linux Mint , системы, лишенной тех сложностей, которыми обычно пугают новых пользователей свободного софта.
Разумно ли и дальше использовать Windows 7, невзирая на ее уязвимость?
Понравилась статья? Помоги развитию канала , поставь лайк (палец вверх 👍) и подпишись.
Отключаем автоматическое обновление Windows 7 — как это сделать?
Не каждое обновление ОС Windows 7 приносит желаемые плоды и у многих пользователей возникает насущный вопрос – как отключить автоматическое обновление системы? Нередко, после обновления, на ноутбуке начинаются проблемы со звуком или видеокартой, что доставляет массу неудобств.
В любом случае, лучше дождаться, когда обновления пройдут тестирование на других устройствах и зарекомендуют себя с лучшей стороны (самостоятельно ждать ошибки на своем ноутбуке, мало кому хочется). Получается, что лучше отключить автоматическое обновление системы.
В данной статье мы рассмотрим основные причины того, почему нужно отключить данную опцию и ответим на вопрос, почему многие пользователи ноутбуков все еще пользуются «семеркой» или «восьмеркой», а не переходят на Windows 10.
Зачем отключать обновления Windows 7 – ключевые факторы
Существует целый ряд причин, по которым может понадобиться отключения автоматических обновлений операционной системы:
- На вашем ноутбуке установлена пиратская версия ОС. При постоянном обновлении ОС, система Microsoft может выдать пользователю «красную карточку» и полностью ограничить доступ к функционалу системы. Отключение автообновлений позволит избежать данной неприятности;
- Нередко, автоматические обновления системы приводят к тому, что на экране высвечивается « голубой экран смерти » с критической ошибкой. В таком случае, полностью восстановить исправную систему будет трудно, а отключать автообновления поздно;
- Если жесткий диск не имеет достаточно свободного места и не отличается вместительностью, лучше отказаться от постоянного обновления даже лицензионного продукта;
- Некоторые обновления на ноутбуке проходят очень долго. Те, кто уже обновлял систему, нередко сталкивался с выбором: ждать окончания установки обновлений (и хорошо, если их меньше 1000), или отключить данную опцию и продолжить работу;
- Отключение может потребоваться в случае, если пользуетесь модемом с ограниченным лимитом интернет-трафика. Даже небольшой пакет обновлений может «скушать» несколько Гб трафика;
- Небольшая скорость интернет-соединения? Тогда рекомендуется отключить автоматическое обновление системы сразу. В противном случае, вы будете скачивать пакет обновлений несколько дней, и при этом даже общение в социальных сетях превратится в настоящую муку.
Уже только этих причин достаточно для того, чтобы отключить автообновление Windows 7 навсегда и спокойно наслаждаться работой на своем ноутбуке.
Как отключить автообновление Windows 7 – делаем все быстро и эффективно
Порядок отключения автоматических обновлений будет выглядеть следующим образом:
- Открываем меню «Пуск» и нажимаем на строку «Панель управления»;
- В открывшемся окне, ищем раздел «Система и безопасность» и нажимаем на него;
- Когда откроется новое меню, находим пункт «Центр обновления Windows» и под ним ищем раздел «Включение и отключение автоматического обновления»;
- Перед вами откроется блок, с заголовком «Важные обновления». Кликнув на активную строку, открываем список и в нем нажимаем на запись «Не проверять наличие обновлений (не рекомендуется)»;
- Специалисты рекомендуют также снять все отметки напротив надписей «Получать рекомендованные обновления таким же образом, как и важные», и «Разрешить всем пользователям устанавливать обновления на этот компьютер».
После того, как все галочки будут убраны, остается нажать только кнопку «Ок» и операция по отключению автоматических обновлений будет завершена.
Если вы желаете получать только важные обновления, то основной блок со списком трогать не нужно, а галочки все равно уберите. Таким образом, на ваш ноутбук будут устанавливаться только действительно важно ПО, без дополнительных виджетов.
Краткие итоги
Возникает справедливый вопрос – почему мы рассмотрели отключение автообновлений на примере Windows 7? Все дело в том, что максимальная версия данной ОС на сегодняшний день является самой распространенной и востребованной среди пользователей. Она «весит» меньше, чем условная «восьмерка» и «десятка», а также имеет более привычный и понятный интерфейс.
Исправляем ошибки установки обновлений Windows 7
Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.
Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.
Ошибка #1. Failed to find updates with error code 80244010
Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips
Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!
Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308
Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1
Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.
Ошибка #3. Все другие ошибки
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.
Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.
Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.
Последовательность действий будет следующая.
1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu
Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:
где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479
то будем исправлять.
2. Копируем эталонные файлы на целевую машину
Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.
Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:
*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\
Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)
Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.
3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu
=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected
Теперь можно продолжить установку обновлений на целевую машину, например, следующими командными файлами:
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /detectnow
pause
set machine= BUHWKS02
psexec -i -s \\%machine% wuauclt /updatenow
pause
Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся
Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.
Создаем файл WU-cleanupCMD.cmd:
net stop wuauserv
rmdir /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow
Запускаем:
set machine= BUHWKS02
psexec -c -s \\%machine% WU-cleanupCMD.cmd
pause
После этого возникнет Ошибка #1, но как бороться с ней мы уже знаем.
Ошибка #5
Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:
Ошибка #6
GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2
Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.
Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/
PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».