Ежемесячный набор исправлений качества системы безопасности для систем windows server 2012 r2

Обновлено: 23.01.2025

Скачайте этот скрипт, распакуйте в удобное место и запустите от имени Администратора.
Выберите пункт №2 (расширенная проверка и восстановление)
Полученный лог прикрепите.

Перезагрузите ПК и проверьте наличие проблемы.

Если не помогло - снова запустите скрипт, введите команду 78.
Затем команду 125 - согласитесь на скачивание и запустите полученный файл.
Следуйте инструкциям, результат сообщите.

Anahoret

Активный пользователь

здравствуйте я сделал как Вы сказали перезагрузил попробовал снова установить проблемные обновления за ноябрь2018 не помогло опять не удалось
дальше я набрал эти команды и я не понял что нужно делать после 125 команды написано что откроется браузер с fixiteasy и будет произведена проверка системы
но мне предлагается скачать обновление июль 2012 я скачал пробовал установить но система сказала что это обновление уже есть пробовал опять установить обновления ничего не вышло
объясните пожалуйста по подробней после 125 команды

Вложения

Кирилл

@Anahoret, восстановление хранилища компонентов прошло некорректно, так же повреждены защищенные системные файлы.
Удалите обновление KB2919355 и попробуйте его установить и перезагрузите ПК, затем опять команду 2 скрипта.
Если не получится - тоже повторите команду 2 скрипта.
Лог прикрепите.

Anahoret

Активный пользователь

Здравствуйте Я не могу удалить это обновление потому что система пишет что оно является обязательным
и удаление невозможно Новое тоже не могу установить т.к. оно уже установлено

Ежемесячный набор исправлений качества системы безопасности для систем Windows 8.1 на базе процессоров x64 (KB4467697), 11 2018 г.

Дата установки: ‎18.‎11.‎2018 19:55

Состояние установки: Отказ

Сведения об ошибке: Код 800F0831

Способ обновления: Важное

В программном продукте Microsoft обнаружена проблема безопасности, которая может повлиять на вашу систему. Чтобы защитить компьютер, установите данное обновление, выпущенное корпорацией Майкрософт. Полный список проблем, устраняемых этим обновлением, см. в соответствующей статье базы знаний Майкрософт. После установки этого обновления может потребоваться перезагрузить компьютер.

Как обычно, ежемесячные обновления поставляются в двух пакетах: накопительный набор (monthly rollup) и отдельное обновление безопасности. Накопительное обновление поставляется большинству пользователей в автоматическом режиме, в то время как обновление безопасности нужно загружать вручную.

Обновления для Windows 8.1 и Windows Server 2012

Ежемесячное обновление для Windows 8.1 (KB5006714) и Windows Server 2012 доступно для установки в Каталоге Центра обновления Майкрософт и автоматически через службу обновления Windows. Обновление безопасности KB5006729 доступно только для ручной установки из каталога. Обновления включают следующие изменения:

Исправлена проблема, когда у пользователя нет возможности отслеживать сбои активации DCOM на сервере под управлением Windows Server 2012 R2.
Исправлена проблема, из-за которой сервер печати в Интернете не мог упаковать драйвер для отправки клиенту.
Реализован параметр групповой политики для следующего значения реестра:
- Расположение в реестре: HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \ Printers \ PointAndPrint
- Имя значения: RestrictDriverInstallationToAdministrators
- Значение: 1
- Package Point and Print - Approved Servers
- Point and Print Restrictions
Обновления имеют одну известную проблему:
- Некоторые операции, такие как rename, могут не работать для Cluster Shared Volume (CSV) и приводить к ошибке «STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)».
Обновления для Windows 7 и Windows Server 2008 R2 SP1

Для Windows 7 и Windows Server 2008 R2 SP1 доступно ежемесячное обновление KB5006743 и обновление безопасности KB5006728. Обновления включают следующие изменения:
- Исправлена проблема, из-за которой сервер печати в Интернете не мог упаковать драйвер для отправки клиенту.
- Реализован параметр групповой политики для следующего значения реестра:
  - Расположение в реестре: HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \ Printers \ PointAndPrint
  - Имя значения: RestrictDriverInstallationToAdministrators
  - Значение: 1
  - Package Point and Print - Approved Servers
  - Point and Print Restrictions
  Обновления для Windows 7 имеют общие известные проблемы:
  - Обновление безопасности исправляет уязвимости в Internet Explorer.
  Как обычно, вы можете зайти в Центр обновления Windows, чтобы проверить наличие обновлений и получить ежемесячные накопительные исправления. Вы также можете перейти по отдельным ссылкам для ручного скачивания обновлений безопасности из Каталога Центра обновления Майкрософт.
  
  Редмондцы выпустили предварительную версию набора ежемесячных обновлений для Windows 8.1, Server 2012 и R2.
  
  Вот список нововведений обновления KB4057401:
  
  • Исправлена проблема, при которой каждый вход смарт-карты на Windows Terminal Server/Remote Desktop Server мог привести к утечке дескриптора в службе certprop. Утечки токенов приводили к утечкам сессии на компьютерах, на которых установлены MS16-111/ KB3175024 и заменяющие исправления;
  • Исправлена проблема, при которой серверы, на которых запущен AppLocker, переставали работать;
  • Исправлена проблема, при которой происходил неожиданный перезапуск системы из-за кода исключения 0xc0000005 (Access Violation) в LSASS.exe, где некорректным модулем являлся cryptnet.dll;
  • Исправлена проблема, где, если дата продления срока действия Online Certificate Status Protocol (OCSP) появлялась после даты истечения срока действия сертификата, сглаженный ответ OCSP использовался до даты продления, даже если срок действия сертификата истек;
  • Исправлены множественные симптомы, возникающие во время переходов питания, включая ошибку остановки 0x9F (0000009F), когда устройство пыталось перейти в спящий режим или перезапуститься. USB PnP-устройства также могут быть недоступны после пробуждения от сна;
  • Исправлена проблема, когда список iSCSI Initiator Properties Devices не отображал определенные цели;
  • Исправлена проблема, когда при запуске задачи, созданной в Планировщике задач, появлялось событие с кодом 1511;
  • Исправлена проблема, когда состояние гонки в управлении памятью могло привести к ошибке 0x50 или 0x149 при обрезке разреженных файлов;
  • Исправлена проблема, когда AD FS неправильно обрабатывал параметр wct в запросе ws-federation как локальное время вместо значения UTC. Это влияло на клиентов, которые объединяли AD FS в федерацию с другими сторонними провайдерами идентификационных данных. Аутентификация не удавалась, поскольку некорректные значения wct подразумевали плохие или старые запросы;
  • Исправлена проблем, при которой попытки просмотра предыдущих версий файла с общим доступом завершались неудачно. Это происходило после того, как диск, на котором находился общий доступ к файлам, переходил в автономный режим и возвращался в сеть;
  • Исправлены следующие проблемы со службой WinRM:
  
  • Из-за проблемы с некоторыми версиями антивирусного программного обеспечения, это исправление применимо только к ПК, где антивирусный ISV обновил ALLOW REGKEY;
  
  Вот список нововведений обновления KB4057402:
  
  • Исправлена проблема, при которой каждый вход смарт-карты на Windows Terminal Server/Remote Desktop Server мог привести к утечке дескриптора в службе certprop. Утечки токенов приводили к утечкам сессии на компьютерах, на которых установлены MS16-111/ KB3175024 и заменяющие исправления;
  • Исправлены следующие проблемы со службой WinRM:
  
  В связи с заменой железа решил заодно полностью переустановить венду, с форматированием винта. Это проще, чем чистить накопившийся годами мусор руками.
  
  Памятка: перед установкой венды, в BIOS, в настройках USB, включить эмуляцию PS2 для мыши и клавы. Иначе венда их не увидит до установки USB-шных дров. Разумеется, следует позаботиться, чтобы USB дрова были записаны на какой-нибудь не USB носитель. На болванку, например. После установки дров эмуляцию можно отключить.
  
  После завершения установки венды первым делом нам понадобятся обновления KB2685811 и KB3033929, без которых не встанут дрова от чипсета. Впрочем, их даже качать не надо, они прилагаются к комплекту дров, в папке Hotfix. Нужно только установить их первыми. Во вторую очередь нам может понадобиться KB2990941 (возможно, предварительно понадобится еще KB3087873), если мы планируем использовать SSD накопитель с NVMe. Опционально - ставим KB3125574 - ранний накопительный пакет обновлений, неофициально называемый SP3.
  
  А потом, ради интереса, запускаем Windows Update и смотрим, что на сегодняшний день нам предлагается в списке важных обновлений:
  
  Internet Explorer 11 - ну, с ишаком все понятно. Можно установить в качестве программы для загрузки браузера. А можно и не устанавливать.
  
  Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3138612) - обновление обновлятора венды, включающее в себя все последние достижения по задалбыванию пользователей с целью мотивировать их на переход к десятой венде. Засуньте его себе в жопу.
  
  Обновление для Windows 7 для систем на базе процессоров x64 (KB2506014) - хотфикс безопасности системы, устраняющий уязвимость от ужасного хакерского руткита TDL4. Все бы ничего, но данный фикс устарел сразу после появления, поскольку разработчики TDL4 фиксят свой продукт намного быстрее слоупоков из Некрософт. Короче, не нужен.
  
  Обновление для Windows 7 для систем на базе процессоров x64 (KB971033) - обновление проверки подлинности венды. О да, это самое необходимое обновление! Жить без него мы ну никак не сможем.
  
  Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4054518), 12 2017 г. - накопительный пакет обновлений, фиксящий несколько достаточно экзотических багов, вероятность встречи с которыми близка к нулю. Можно поставить. А можно и наплевать.
  
  Ежемесячный набор исправлений качества системы безопасности для систем Windows 7 на базе процессоров x64 (KB4516065), 09 2019 г. - финальный накопительный пакет, на котором, собственно, и заканчивается этот хреновый цирк под названием "поддержка операционной системы". Как и в предыдущем случае, в списке исправлений лично я не нашел ничего, с чем мог бы столкнуться даже чисто теоретически.
  
  Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX в ОС Windows 7 для систем на базе процессоров x64 (KB2900986) - ну, это можно и поставить, хуже не станет.
  
  ЗЫ: Список необязательных обновлений мы даже рассматривать не будем, их там 90 штук, и среди них есть такие, которые пытаются подсунуть нам откровенную гадость типа телеметрии Diagnostics and Telemetry tracking service (KB3080149, KB3068708 и еще около десятка). Оно нам надо? Тем более, раз "необязательно". Разве что можно отметить обновление KB2852386, которое добавляет в утилиту очистки диска (cleanmgr.exe) возможности ликвидировать мусор, оставшийся после обновлений системы (примерно 4 гига в папке winsxs).
  
  Читайте также: