Обновления безопасности для Windows 7 и Windows 8.1 (сентябрь 2020)
Во второй вторник месяца Microsoft традиционно выпускает обновления безопасности для всех поддерживаемых версий Windows. Windows 8.1 до сих пор поддерживается Microsoft, в поддержка Windows 7 была завершена в январе 2020 года, но организации, заплатившие за расширенные обновления безопасности (ESU), продолжат получать обновление в течение еще нескольких лет.
Ежемесячные обновления традиционно поставляются в двух пакетах: накопительный набор (monthly rollup) и отдельное обновление безопасности.
Обновления для Windows 8.1 и Windows Server 2012
Ежемесячное обновление KB4577066
Ежемесячное обновление для Windows 8.1 (KB4577066) и Windows Server 2012 доступно для установки в Каталоге Центра обновления Майкрософт и автоматически через службу обновления Windows. Оно включает следующие изменения:
- Обновление информации о часовом поясе для территории Юкон, Канада.
- Исправлена проблема при оценке состояния совместимости экосистемы Windows, чтобы обеспечить совместимость приложений и устройств для всех обновлений Windows.
- Исправлена уязвимость безопасности, связанная с пользовательскими прокси-серверами и Интранет-серверами на базе HTTP. После установки данного обновления Интранет-серверы на основе HTTP не смогут воспользоваться пользовательскими прокси для обнаружения обновлений. Сканирование с использованием таких серверов завершится ошибкой, если у клиентов нет настроенного системного прокси. Если вам необходимо использовать пользовательский прокси, вы должны настроить поведение с помощью политики Центра обновления Windows «Разрешить использование прокси-сервера пользователя в качестве резервного в случае сбоя обнаружения с помощью системного прокси». Это изменение не касается клиентов, которые защищают свои серверы служб Windows Server Update Services (WSUS) с помощью протоколов Transport Layer Security (TLS) или Secure Sockets Layer (SSL).
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Input and Composition, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, Windows Fundamentals, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers, сценарного движка Microsoft и компонентов Windows SQL.
Обновление безопасности KB4577071
Обновление безопасности KB4577071 для Windows 8.1 и Windows Server 2012 доступно для ручной загрузки в Каталоге Центра обновления Microsoft и не распространяется через Windows Update. Обновление включает следующие исправления:
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Input and Composition, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, Windows Fundamentals, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers и компонентов Windows SQL.
Обновления для Windows 8.1 и Server 2012 имеют одну известную проблему:
- Некоторые операции, такие как rename, могут не работать для Cluster Shared Volume (CSV) и приводить к ошибке «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)».
Обновления для Windows 7
Поддержка Windows 7 завершилась 14 января 2020 года. Большинство пользователей не получат обновления безопасности. Если вы являетесь корпоративным клиентом, который заплатил за расширенные обновления безопасности, то для вас доступны обновления KB4577051 и KB4577053.
Ежемесячное обновление KB4577051
Ежемесячное обновление для Windows 7 (KB4577051) доступно для установки в Каталоге Центра обновления Майкрософт. Оно включает следующие изменения:
- Обновление информации о часовом поясе для территории Юкон, Канада.
- Исправлена уязвимость безопасности, связанная с пользовательскими прокси-серверами и Интранет-серверами на базе HTTP. После установки данного обновления Интранет-серверы на основе HTTP не смогут воспользоваться пользовательскими прокси для обнаружения обновлений. Сканирование с использованием таких серверов завершится ошибкой, если у клиентов нет настроенного системного прокси. Если вам необходимо использовать пользовательский прокси, вы должны настроить поведение с помощью политики Центра обновления Windows «Разрешить использование прокси-сервера пользователя в качестве резервного в случае сбоя обнаружения с помощью системного прокси». Это изменение не касается клиентов, которые защищают свои серверы служб Windows Server Update Services (WSUS) с помощью протоколов Transport Layer Security (TLS) или Secure Sockets Layer (SSL).
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers, сценарного движка Microsoft и компонентов Windows SQL.
Обновление безопасности KB4577053
Обновление безопасности KB4577053 для Windows 7 доступно для ручной загрузки в Каталоге Центра обновления Microsoft. Обновление включает следующие изменения:
- Обновления безопасности для для фреймворков и платформы приложений Windows, компонента Microsoft Graphics, Windows Media, облачной инфраструктуры Windows, системы аутентификации Windows, криптографических систем Windows, ядра Windows, системы виртуализации Windows, Windows Hybrid Cloud Networking, Windows Peripherals, хранилищ и файловых систем Windows, стека обновления WIndows, Windows Network Security and Containers и компонентов Windows SQL.
Оба обновления имеют одну известную проблему, которая обозначена в списке проблем обновлений для Windows 8.1.
Что делать пользователям Windows 7 в 2020 году
Я до самого последнего момента надеялся, что Microsoft заявит о продлении поддержки Windows 7 еще на год или даже два, ведь ею пользуются еще как минимум четверть пользователей персональных компьютеров. Однако, поддержка Windows 7 завершена и это неприятный факт, с которым придется смириться.
реклама
Давайте рассмотрим, что могут предпринять пользователи Windows 7, в зависимости от их желания иметь защищенную систему, количества и качества знаний в обслуживании ОС и наличия свободного времени на это.
реклама
Первое и самое простое — это не делать ничего. Сидело же огромное количество пользователей на Windows 7 с навсегда отключенными обновлениями?
реклама
Это самый простой вариант и он имеет право на жизнь. У меня на втором компьютере сейчас стоит как раз Windows 7 и мне просто лень что-то делать с ним, ведь на нем нет никаких ценных данных. Я установил туда бесплатный антивирус и фаерволл с «белым списком» и считаю, что для такого простого компьютера этого достаточно.
Все упирается в наличие ценных данных, которые есть риск потерять. А это могут быть как и ваши фото и видео архивы, так и какие-то работы и проекты на компьютере.
реклама
Второе, что можно сделать с компьютером под управлением Windows 7, это установить на него Windows 8.1. Я уже много писал об этой замечательной ОС и считаю, что она — подарок для старых, маломощных компьютеров. Вы получаете законченную систему, без непрерывных обновлений и изменений, как на Windows 10.
Системные требования Windows 8.1 ниже, чем у Windows 10. Особенно заметно снижение нагрузки на жесткий диск. Windows 8.1 вполне комфортно можно использовать только с жестким диском.
Третье — переходить на Windows 10. Это довольно спорный момент, так как все, кто хотел перейти на нее с Windows 7, уже давно перешли. Остались люди, чьи компьютеры слишком слабы для Windows 10. А также пользователи со специфическим оборудованием, под которое нет драйверов у Windows 10, и люди, которые не переносят Windows 10 по ряду причин.
Microsoft, кстати, посоветовала не мелочиться и купить новый компьютер с Windows 10 пользователям Windows 7. Что тут можно сказать? Страшно далеки они стали от народа, не только от нашего, но даже и от западного.
Четвертое — пробовать обеспечить поддержку Windows 7 с помощью пакетов обновлений UpdatePack7R от simplix, или установкой версии Windows Embedded Standard 7. Я уже писал про интеграцию обновлений в Windows 7 и обязательно буду отслеживать и тестировать пакеты обновлений UpdatePack7R в 2020 году.
Пятое и самое спорное — переходить на Linux. Опытные пользователи Linux давно зазывают пользователей Windows 7 в свой лагерь, но пока безуспешно. Это отличные операционные системы, я не спорю, но пока их «юзерфрендли» очень низок.
В любой момент может вылезти небольшая проблема, чтобы решить которую нужно потратить так много времени и сил, кои пригодились бы в другом месте и совершенно несоизмеримы с решаемой проблемой. Не забывайте, что время — деньги.
Конечно, сейчас в комментариях заядлые линуксоиды напишут, как там все легко и просто, но безжалостная статистика пока показывает совсем иное.
Кстати о статистике, Steam выложил данные за декабрь, где доля Windows 7 получила аномально высокий рост. Что это было — ностальгия по уходящей системе или протест? Очень интересный факт, доля Windows 7 подскочила аж на 14,57%!
Лично я сейчас использую три операционные системы на трех устройствах: Windows 10 на игровом компьютере (хотя называть его «игровым» в 2020 году — это слишком громко), Windows 7 на совсем старом, запасном компьютере, и Windows 8.1 на ноутбуке.
Стоит признать, что качеством Windows 10 я стал недоволен, о чем не раз писал в блогах. Однако, полезные мелочи из нее, к которым так быстро привыкаешь, но которых нет в старых ОС, не оставляют выбора.
А вы какую операционную систему используете и довольны ли вы ей? Как будете решать проблему с отсутствием обновлений для Windows 7, если пользуетесь ей? Пишите в комментарии.
Скачать Обновления Windows 7 — UpdatePack7R2 20.5.20 для рабочей
Использование:
В системе должно быть не меньше 10 ГБ свободного места на винчестере и желательно не меньше 1 ГБ свободной оперативной памяти.
Набор позволяет обновлять рабочую систему, а также интегрировать обновления в дистрибутив. Может быть установлен на любую редакцию Windows 7 и Server 2008 R2, любой разрядности и любого языка. Включены обновления для всех версий Internet Explorer, все критические, рекомендуемые и обновления безопасности. Смотрите подробности в списке обновлений.
Изменения в версии 20.5.20:
•Добавлен dotNetFx4 ESU Bypass от abbodi1406
•Добавлен KB4538483-v1.2-x86-x64 (заменяет KB4538483-x86-x64)
•Добавлен KB4552940-x86-x64 (заменяет KB4532945-x86-x64)
•Добавлен KB4555449-x86-x64 (заменяет KB4550738-x86-x64)
•Добавлен KB4556836-x86-x64 с отключением телеметрии и проверки процессоров (заменяет KB4550964-x86-x64)
•Обновление сертификатов аналогично KB931125 и KB2917500 за май 2020
•Следующие обновления не актуальны и удалены: KB2716513-x86-x64, KB2884256-x86-x64, KB2920188-v7-x64, KB3000483-x86-x64, KB3020393-x86-x64, KB3140245-x86-x64, KB4054998-x86-x64
•Следующие обновления будут интегрированы только в среду восстановления: KB2990941-v3-x86-x64, KB3087873-v2-x86-x64 (поддержка NVMe)
Отличия от версии 20.5.15
1) Исправлена проблема, когда при использовании ключа /Index=* и кавычек в последнем аргументе командной строки не запускалась интеграция.
2) Добавлен dotNetFx4 ESU Bypass от abbodi1406, который позволяет устанавливать .NET Framework 4.x вручную или через WU.
3) Исправлена проблема, когда при установке на чистую систему некоторые майские обновления могли приводить к откату обновлений.
4) Добавлена поддержка Windows Server 2008 R2 Core.
Для гибкой установки набора можно использовать следующие ключи и их комбинации:
Ключ /Reboot для автоматической перезагрузки, если она потребуется.
Ключ /S для полностью тихой установки без окон и сообщений. Регистр имеет значение.
Ключ /Silent для пассивной установки — видно прогресс, но установка полностью автоматическая.
Ключ /IE11 для установки браузера Internet Explorer 11 и его локализации.
Ключ /Temp= позволяет задать временный рабочий каталог. Он не обязан быть пустым, но должен существовать.
Ключ /NoSpace позволяет пропустить проверку свободного места на системном разделе, использовать не рекомендуется.
Ключ /NoUSB отменяет интеграцию драйверов USB 3.0 и 3.1 в дистрибутив системы через проект Win7USB3.
Ключ /NVMe интегрирует поддержку NVMe для системы и среды восстановления.
Ключ /FixOn включает защиту от Meltdown и Spectre, а /FixOff её выключает. Без ключей для Win7 защита выключена, а для Win2008R2 включена.
Примеры:
Нужно автоматически установить все обновления, IE11 и перезагрузить компьютер: UpdatePack7R2.exe /ie11 /silent /reboot
Нужно скрыто установить все обновления к имеющимся продуктам, версию IE не менять, компьютер не перезагружать: UpdatePack7R2.exe /S
Следующие ключи предназначены для интеграции обновлений в дистрибутив:
Ключ /WimFile= указывает расположение wim-файла, необходимо задавать абсолютный путь.
Ключ /Index= указывает индекс системы в wim-файле, для каждого индекса необходимо выполнять интеграцию заново.
Ключ /Index=* позволяет выполнить поочерёдную интеграцию обновлений во все индексы wim-файла.
Ключ /Optimize разрешает оптимизировать размер wim-файла после интеграции обновлений.
Ключ /Optimize=esd преобразует wim-файл в esd после интеграции обновлений.
Примечания:
Перед указанием индекса полезно выполнить команду: Dism /Get-WimInfo /WimFile:C:install.wim (путь замените на свой).
Примеры:
Нужно интегрировать IE11 и все обновления в 1 индекс: UpdatePack7R2.exe /ie11 /WimFile=C:install.wim /Index=1
Нужно интегрировать IE11 и все обновления во все индексы: UpdatePack7R2.exe /ie11 /WimFile=C:install.wim /Index=*
Нужно интегрировать только обновления к имеющимся продуктам, версию IE не менять: UpdatePack7R2.exe /WimFile=C:install.wim /Index=1
Дополнительный функционал:
1. Возможна автоматическая установка SP1, если он не установлен в системе. Для этого нужно расположить файлы Windows6.1-KB976932-X86.exe >> и Windows6.1-KB976932-X64.exe >> в одном каталоге с набором.
2. Если рядом с набором есть UpdatePack7R2Start.cmd — он будет выполнен перед установкой обновлений, UpdatePack7R2Finish.cmd — после установки, UpdatePack7R2Wim.cmd — после интеграции обновлений. По умолчанию консольные окна будут показаны. Чтобы их скрыть, первая строка в cmd-файле должна начинаться с «:hide» (без кавычек). Набор обновлений отслеживает код выхода из cmd-файлов, на случай необходимости перезагрузки. Этот код равен 3010 (команда exit 3010).
3. Если вы хотите применить свои твики после установки Internet Explorer 11 на рабочую систему, расположите в папке с набором файл ie11.reg и он будет импортирован автоматически.
4. Некоторые ключи можно заменить переименованием самого файла набора. Так для установки IE11 можно добавить слово «ie11» в любое место имени файла набора, «—» для автоматический перезагрузки и «++» для пассивной установки.
5. Поддерживается интеграция аддонов: SmartFix >>, .NET Framework >> и DirectX >>. Файлы аддонов нужно расположить в одной папке с UpdatePack7R2.
Примеры:
• Нужно автоматически установить набор на рабочую систему вместе с IE11 и перезагрузить компьютер: переименуйте UpdatePack7R2.exe в UpdatePack7R2—ie11++.exe
• Это будет абсолютно аналогично использованию следующих ключей: UpdatePack7R2.exe /ie11 /silent /reboot
Примечания:
1.Размер дистрибутива (wim-файл) будет увеличен на размер установленных обновлений.
2.Интегрированные обновления можно будет удалить даже после установки системы.
3.Рекомендуется выгружать из памяти резидентный антивирусный монитор на время работы набора.
4.Подробный журнал установки обновлений находится в файле %WinDir%UpdatePack7.log.
5.Установка на рабочую систему будет произведена в несколько этапов с перезагрузками.
Контрольные суммы:
CRC32: BCECBFD3
MD5: A13EDB518C8205206891F9B63825DAE1
SHA-1: E482C178A9DC3C884EA36EE8EFF3AC3B13E452D6