Огляд Microsoft Patchday () Блог ІТ та Windows від Born

[Німецька] 10 грудня 2019 року Microsoft випустила велику колекцію оновлень безпеки для своїх продуктів. У статті є огляд "патчдей" із посиланнями на проблеми, пов'язані з оновленнями.

Проблеми з Windows 7

Оновлення KB4530734 (щомісячне зведене оновлення) та KB4530692 (лише оновлення безпеки) показали принаймні незвичну поведінку для клієнтів Windows 7.

Дуже довгий час встановлення під Windows 7

У статті Patchday: Оновлення для Windows 7/8.1/Server (10 грудня 2019 р.) Кілька читачів блогів повідомили, що встановлення оновлень Windows 7 тривало довго (і тут).

Для мене оновлення просто повністю паралізувало мій ПК. “Оновлення налаштовуються” протягом години. І це з процесором i5, 8 ГБ оперативної пам’яті та 500 ГБ твердотільного накопичувача. Поки що - принаймні за останні кілька років - оновлення Win7 завжди було питанням кількох хвилин, і я знаю лише години очікування для оновлень з мого комп’ютера Win10. Якщо ця “адаптація” в Win7 спонукає мене перенести мій улюблений ПК (поки що) на Win10?

У коментарях читачі зазначають, що встановлення оновлення займає незвично багато часу (особливо під час налаштування оновлень).

Якщо машина не виходить із конфігураційного циклу, скористайтеся моєю підказкою з цього повідомлення та завантажте в безпечний режим через F8. Нехай там будуть встановлені оновлення.

KB4530734 закінчується чорним екраном

Існує ця тема на reddit.com, в якій користувач скаржиться на чорний екран після інсталяції щомісячного зведеного оновлення KB4530734. Проблему підтверджують деякі користувачі.

Встановлення цього місяця оновлення Win7 Servicing Stack KB 4523206 може заблокувати ваш ПК. На даний момент єдиним відомим виправленням є повернення до резервної копії. (Ви не можете видалити SSU.) Скажіть ще раз, як виправлення MS покращуються? https://t.co/ebbQcourES

Підозрюється, що оновлення стека обслуговування (SSU) KB4523206 не встановлене відповідає за цю проблему завантаження. Вуді Леонхард опублікував відповідний пост (див. Також твіт вище).

Проблеми з TrueCrypt

У зв'язку з TrueCrypt (він і так застарілий), схоже, це призводить до проблем із завантаженням із зашифрованими дисками, про що я читав тут.

Проблеми з Windows Server

Щодо Windows Server я отримав відгук щодо проблем із завантаженням Windows Server 2008 R2 та Windows Server 2012.

Проблема завантаження Windows Server 2008 R2

В англійському блозі є цей коментар щодо оновлень для Windows 7/Server 2008/R2 KB4530734 (Щомісячне зведене оновлення) та KB4530692 (Оновлення лише для безпеки). У віртуальній машині Windows Server 2008 R2 переходить на консоль відновлення і більше не запускається. Хост - VMware.

І в цьому коментарі згадується, що після встановлення оновлення Windows Server 2008 R2 зіткнувся з проблемами.

Цей патч спричинив проблеми на нашому сервері Server 2008R2 - збій RDP не вдався, сервер простору імен DFS не запускався - служба залежного сервера не запускалася.

Видалено патч, і все знову працює.

Але це може бути поодинокий випадок. Крім того, не було вказано, яке оновлення спричинило помилку.

Цикл завантаження Windows Server 2012

Якщо Windows Server 2012 переходить у цикл завантаження під час інсталяції оновлень від грудня 2019 року, причиною може бути оновлення .NET Framework KB4533096, як вказує Вуді Леонхард у наступному твіті.

Ваш Windows Server 2012 (не R2) знаходиться в циклі завантаження? Звинувачуйте у цьому місяці .NET-патч, KB 4533096. Завантажтесь у безпечний режим, і ви зможете повернути сервер назад. https://t.co/kaEEjOZEgy

Тут також допомагає завантажувати Windows Server 2012 у безпечному режимі. Потім установка повинна пройти.

Windows 10: Проблема з мережевими дисками

У наступному твіті Вуді Леонхард вказує на проблему із зіставленням дисків (спільним використанням мережевих дисків) у зв'язку із сукупним оновленням KB4530684 для Windows 10 версії 1903/1909.

Повідомляється про проблему з картографуванням дисків після інсталяції цього місяця сукупного оновлення Win10 1909, KB 4530684. Схоже, це вибиває управління AD. Єдиним визначеним рішенням є відкат патча. Ви можете підтвердити? https://t.co/zHMKLXe9Hv

Після встановлення оновлення мережеві диски зникли, і засоби керування AD більше не могли знайти домен. Відкат оновлення вирішив проблему. Але, схоже, це був поодинокий інцидент.

Вилучено оновлення для Office 365

Я не обговорював оновлення для Office 365 тут, у блозі. Однак певні оновлення можна знайти в каталозі оновлень Microsoft. Bleeping повідомляв у цій публікації, що оновлення Office 365 було вилучено. Причина: Оновлення спричинили помилку 0x800b0004 (помилка сертифіката TRUST_E_SUBJECT_NOT_TRUSTED) при розподілі через SCCM.

24 відповіді на збори Microsoft Patchday (10.12.2019)

Я не можу перезапустити через дуже нудні розрахунки, а тому не можу імпортувати оновлення грудня та січня до березня, оскільки відображення розрахунків, що залишився, є досить правильним, що, згідно з моїм попереднім досвідом, зазвичай працює. Тепер питання в тому, як довго можна буде наздоганяти? Не те, що Microsoft зробить автоматичні оновлення абсолютно недоступними для звичайних користувачів після останнього оновлення в січні.

Хтось може щось сказати про це?

Старе оновлення для Windows 7 має залишатися доступним протягом декількох місяців. Однак ви можете завантажити та зберегти їх із каталогу оновлення Microsoft. Крім того, зведення та сукупні оновлення включають попередні виправлення.

Дякую, це те, що я підозрюю, але ви ніколи не знаєте в Microsoft.

Звичайно, я також думав про каталог завантажень, але я боявся саме того, що ви знайдете тут, наприклад:
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4533095

Оскільки я натискаю на завантаження (середня позиція для x64), відкривається вікно завантаження з чотирма файлами .exe та двома .msu. У якому порядку ви встановлюєте їх тоді? За зростанням номера KB? І коли спочатку встановлюється той, що не має номера KB?

Чесно кажучи, я не впевнений. Знаєте, яка порада?

оновлення .net через каталог завжди такі, можна зробити KB-зростання. Я завжди спочатку встановлював .msu, а потім .exe. Внаслідок чого є/завжди були такі, що не потрібні були відповідній системі/апаратному забезпеченню, тоді були відхилені.
Ось чому встановлення через WU є просто трохи менш громіздким, тому бажаним. Але це працює.
=> DL, спочатку спробуйте встановити через WU, якщо це не працює, у вас є завантажені файли.

Дякую!
Так, звичайно, спочатку випробовується оновлення Windows, і лише якщо воно не працює (більше), тоді мені доводиться пробувати окремі файли з каталогу і сподіватися, що в наведеному нижче порядку немає недоліків, наприклад Потім Б. замінив новіші файли на старіші файли, що навіть MS мали вже робити.

потім просто завантажте останній пакет оновлень Windows 7 через WSUS-Offline у січні та встановіть його разом із ним.
Будь ласка, попередньо протестуйте на іншій машині.

Дякуємо за підказку! Я взагалі не думав про проект, про пакет оновлень від Winfuture, тоді в повній версії, але тим часом вже.

Трагедією є те, як Microsoft постійно вдосконалює свої продукти або робить їх непридатними для використання. Я працюю адміністратором Windows 20 років і тому звик багато страждати, але це щомісячне зниження якості продукції справді мені нервує. Завжди є страх і надія, що з оновленнями власних систем нічого не піде неправильно, а деякі оновлення просто неможливо встановити.
Зі свого боку, я зараз зареєструвався на курси з адміністрування Linux і рано чи пізно зміню ОС. Якщо Microsoft продовжить так, багато хто, безумовно, підуть цим шляхом у середньостроковій перспективі. У Microsoft нікого це не хвилює, оскільки золоті дні Windows залишились у минулому, і основна увага приділяється хмарним сервісам. Це принаймні пояснює, чому Windows, незалежно від версії, погіршується з місяця в місяць.

Я адміністратор Linux 6 років, але в компанії нам все ще потрібні машини Windows для спеціального програмного забезпечення. У діловому секторі непросто втекти від Microsoft! Однак лише Linux-сервери та більшість клієнтів працюють із налаштованим Linux Mint 19.1 у неоднорідній мережі. Клієнти Windows отримують оновлення в автономному режимі через сервер Linux із модифікованим WSUS. Але лише після того, як вони будуть перевірені на випробувальних машинах W10, розповсюдження відбуватиметься поза робочим часом. Зараз я встановлюю виправлення з 10 грудня 2019 року !

Після обов’язкового перезапуску панель завдань у Windows 10 була заморожена.
Цю проблему можна вирішити шляхом виходу з системи користувача за допомогою «мавпочки».
Це залишилось разовою подією, яку я не оцінюю як помилку.

Після встановлення останнього оновлення в грудні, точніше «2019-12 - Щомісячний зведений звіт про якість безпеки для Windows 7 для систем на базі x86 (KB4530734)», мої системи Windows 7 більше не могли завантажуватися, код поля 0xc0000428.

Всі відомі способи ремонту, включаючи ремонт Bootsector або BCD, як це часто описується в цьому контексті, є і не були рішенням.
Пізніше я дізнався, що KB4523206 з листопада 2019 року відсутній ...

Моє рішення: Winload.exe та Winload.efi, повернувшись до раніше використовуваної версії та з нетерпінням чекаючи її

> Передбачається, що оновлення стеку обслуговування (SSU) KB4523206, яке не встановлено, відповідає за цю проблему завантаження. Вуді Леонхард опублікував відповідний пост (див. Також твіт вище).

Е-е, проблема там, очевидно, спричинена встановленим SSU. Крім того, немає нічого нового, що MS не запікається, що SSU встановлено до сукупного оновлення. Тут SSU пропонувався лише після інсталяції сукупного оновлення. Не можу точно сказати, чи так було в листопаді. Але навіть там SSU встановлювали лише згодом.

Моє рішення: Winload.exe та Winload.efi, повернувшись до раніше використовуваної версії та з нетерпінням чекаючи, і не перевстановлюючи B)

Для мене (Win 7 Home Premium) це цілком вдалося.

Оскільки є резервні копії щотижня, я перезавантажив останню, а потім запустив оновлення знову. Дивно, але це пройшло швидко і чисто, не відкладаючи. Приблизно через 5 хвилин все було зроблено.

Це справді дивно, для мене установка зайняла лише 1-3 хвилини, як на реальному обладнанні, так і на віртуальній машині.
Все точно так, як зазвичай.
Чому ця різниця?

[x] Сервісний стек встановлюється спочатку, а не потім
[x] SSD замість HDD
[x] відсутність вірусного сканера

Що ще може бути актуальним?

Зараз я зробив наступне, справжнє обладнання з процесором Athlon, жорстким диском, нічого особливого щодо системи Win 7 Ultimate:
* Видаліть KB4530734
* Встановіть KB4523206
* Встановіть KB4531786

* Після того:
* Повторне встановлення KB 4530734 знову генерує образ помилки !

Якщо є зовнішня резервна копія образу Windows 7,
Я б зіграв це.
Мій досвід показав, що подальші оновлення проходять без жодних проблем, і що система працює краще після цього.

SSU завжди встановлювались ретроспективно за допомогою Windows Update як самостійне оновлення - без жодних проблем на Windows 7 Pro.

З БДУ на листопад KB4523206 та на грудень KB4531786 я виявив таке:
SSU KB4523206 був запропонований мені лише для установки на машині Win 7 Pro і встановлений без проблем.
В інших системах Win 7 Pro мені не пропонували KB4523206.

Після встановлення оновлення Dez-KB890830 мені запропонували Dez-SSU KB4531786 і без проблем встановили його як самостійне оновлення.
KB4523206 відсутній на цих машинах, але це не призвело до проблем з оновленням.

Моя здогадка:
Оновлення SSU може з’являтися лише після встановлення щомісячного KB890830, навіть якщо в Центрі оновлення Windows очікують інші оновлення.

KB4523206 відсутній на моєму ПК Windows 7 Home Premium 32-бітний SP1
Встановлено. Тим не менше, мені вдалося без проблем встановити всі оновлення від грудня.
Отримано при спробі встановити KB4523206 із каталогу оновлення
Я отримую повідомлення: оновлення не підходить для вашого комп’ютера. Так буде
це оновлення не встановлено.

W10 Windows Update просто хотів повторити: «10. Грудень 2019 р. - Встановіть KB4530684 (збірка ОС 18362.535 та 18363.535) ”на“ W10 Home 1909 ”! Прийшов 11 грудня 2019 року.

Я скасував це "лайно" - повторив 350-500 Мб через мобільний зв'язок. Наскільки я можу зрозуміти, нової версії немає?

Це ваше "вдосконалення" нового "клієнта оновлення" ....

W10 Будинок 1909
————————
Відновлення "точки відновлення" (без істотних змін) з попереднього дня займає:
приблизно 120 хв! Неймовірно ...

Windows 10 Home 1909/18363.535

Intel Celeron N4000/2 ядра/макс. 2,5x ГГц
SATA/600

як це насправді працює з MS з відновленням оновлення. Я маю на увазі, вересневе оновлення розрізало всі наші початкові меню. До цього часу клієнти все ще не працюють належним чином. Я завжди думав про новий місяць. Виправлено принаймні відомі проблеми.
Це так, або як це працює ?

Усім привіт
те, що я тут прочитав, спонукає мене все більше переходити на Linux. Навіть M $ думає так само, інакше ви не змогли б запустити Linux у вікні.
щасливого Різдва

Привіт всім,
Щодо статті "Windows 10: Проблема з мережевими дисками", описаної Вуді Леонгардом, я помічаю, що ці проблеми у мене також виникали з KB4530684. Зокрема, 4 старі ПК та ноутбуки з i5 або слабшими процесорами (усі Win 10 Pro) часто відмовляються правильно входити на сервер домену Win2008R2 після завантаження. “Userdir” на сервері відображається як [Z:] на клієнті; але не інші диски, перелічені в сценарії входу. Крім того, до сценаріїв входу неможливо отримати доступ за допомогою \\ ServerName \ netlogon (доступ заборонено, хоча користувач і пароль запитуються та вводяться правильно).
З одним із ноутбуків реєстрація через WLAN працює ідеально - з локальною мережею, можливо, якщо для клієнта використовуються фіксовані IP-адреси.
Якщо клієнт перезапущений, існує 75/25 ймовірності того, що реєстрація домену буде працювати правильно.
Отже, проблема, описана Вуді Леонгардом, не є поодиноким випадком, але не ідеально відтворюваною і, очевидно, залежною від обладнання.
До цього часу новіші комп'ютери з процесорами i7 не мали проблем.
Хтось має краще рішення, ніж видалення KB4530684?
Заздалегідь дякую за пропозиції.

Залиште коментар скасувати відповідь

Примітка: Будь ласка дотримуватися правил для коментування в блозі (початкові коментарі та пов’язані речі в кінцевому підсумку помірні, я випускаю їх кожні кілька годин, ретельно видаляю SEO-повідомлення/СПАМ). Коментарі до теми, будь ласка, обговорюйте.