KB3033929 v6.1

The blog post is an attempt to pick up some loose ends and bring them together to an article describing the odds and evens. You can add missing information to the comments..

HomeWINDOWSDownload Windows 7 Updates – KB4474419, KB4490628, and KB4484071

KB3033929 v6.1

How to Download & Install package:

You have to install these Updates KB4474419, KB4490628, and KB448407

These updates were released during the March 2019 Patch Tuesday updates.

We also included direct download links into the article for you to get them faster and easier.

KB4474419, KB4490628, and KB4484071 updates:

Secondly, you can resolve the hash algorithm issue by installing KB4490628 servicing stack update. You will get SHA-2 signed Windows Updates on your system.

Microsoft has made it clear that WSUS update tasks cant be performed by the WSUS 3.0 SP2 generally known as WSUS 3.2 without installing the SHA-2 update.

The updates are scheduled to be released in July 2019. If you are still using WSUS 3.0 SP2, this update is critical for you.

How to get this update:

Method 1: Windows Update

This update will be downloaded and installed automatically.

Note This update is also available through Windows Server Update Services (WSUS).

Method 2: Microsoft Update Catalog

Please checkout below mention video for Installation tutorial:

https://youtube.com/watch?v=gsQphpxn_sM

Статья обновлена: 11 мая 2022

Статья относится к:

Kaspersky Security 11.0.1 для Windows Server (версия 11.0.1.897);
Kaspersky Endpoint Agent 3.10 MR3 и выше;
Kaspersky Industrial CyberSecurity for Nodes 3.0 и выше;
Kaspersky Embedded Systems Security 3.1 и выше.

Microsoft прекращает поддержку корневых сертификатов, которые позволяют подписывать код драйверов, работающий на уровне ядра операционной системы. Теперь для подписи драйверов используется подпись WHQL (Windows Hardware Quality Lab), в основе которой лежит алгоритм хеширования SHA-2 (SHA-256). Для проверки такой подписи необходима поддержка SHA-2 в операционной системе.

Если вы устанавливаете продукт для бизнеса «Лаборатории Касперского» на защищаемое устройство с операционной системой из таблицы ниже, убедитесь, что в ней установлены обновления, включающие поддержку SHA-2. Если поддержка SHA-2 отсутствует, установка будет прервана. Вы можете установить необходимые обновления и запустить установку заново.

В таблице приведен список поддерживаемых версий Windows, для которых необходимо наличие обновлений, включающих поддержку SHA-2:

Таблица не содержит обновления операционных систем с поддержкой SHA-2, которые могли быть выпущены после релизов указанных в статье продуктов для бизнеса «Лаборатории Касперского».

Вам помогла эта страница?

Запустите загруженный файл Windows6.1-KB3033929-x64.msu
Произведите обновление следуя шагам установщика
Отключите брандмауэр – http://cdn.inn.ru/support/support/brand.zip
Деинсталлируйте защитное ПО, перезагрузите компьютер и попробуйте вновь установить обновление
Проверьте ПК утилитой Dr. Web Cureit

:/> Command-Line Tool to Diagnose Network Routing Issues [Examples]

Если вы хотите получать будущие исправления безопасности на компьютерах с Windows 7, вам действительно нужно установить KB4474419, KB4490628 и KB4484071, прежде чем нажать кнопку обновления.

Все эти обновления поддерживают SHA-2, и они были выпущены пользователям в обновлениях, выпущенных в марте 2019 года во вторник.

Кто должен устанавливать KB4474419, KB4490628 и KB4484071?

Развертывание ориентировано на пользователей Windows Server 2008 R2 с пакетом обновления 1 и Windows 7 с пакетом обновления 1 и предлагает им установить три обновления.

Редмондский гигант рекомендует пользователям устанавливать вышеупомянутые обновления до истечения крайнего срока 16 июля 2019 года.

Давайте посмотрим на каждый из них в деталях.

Те пользователи, которые в настоящее время имеют Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1), получат поддержку знака кода SHA-2 при установке KB4474419.

Во-вторых, вы можете решить проблему с алгоритмом хеширования, установив обновление стека обслуживания KB4490628. В вашей системе вы получите подписанные обновления SHA-2 для Windows.

Наконец, решаются проблемы, с которыми сталкиваются пользователи Windows Server Update Services 3.0 с пакетом обновления 2 (WSUS).

Microsoft ясно дала понять, что задачи обновления WSUS не могут быть выполнены с помощью WSUS 3.0 с пакетом обновления 2 (SP2), обычно известного как WSUS 3.2, без установки обновления SHA-2.

Выпуск обновлений запланирован на июль 2019 года. Если вы все еще используете WSUS 3.0 с пакетом обновления 2 (SP2), это обновление является критически важным для вас.

Microsoft рекомендует своим пользователям обновиться до последней версии 10.0 WSUS.

Все компьютеры под управлением Windows Server 2008 и Windows 7 получили все эти обновления через Центр обновления Windows в рамках цикла « Вторник исправлений» в этом месяце.

Помните, что вы не сможете получать другие исправления безопасности, которые будут выпущены в июле, если вы заблокируете эти автоматические обновления .

Как мы уже сообщали, Microsoft уже объявила о выходе из строя Windows 7 в январе 2020 года. Microsoft планирует предложить расширенные обновления безопасности пользователям, которые планируют использовать Windows 7 для каждого устройства.

СВЯЗАННЫЕ СТАТЬИ, КОТОРЫЕ ВЫ ДОЛЖНЫ ПРОВЕРИТЬ

In addition, Microsoft has provided the standalone update KB4484071 for WSUS 3.0 SP2 (SHA-2 Support for Windows Server Update Services 3.0 SP2) in this support article. This update enabled WSUS 3.0 SP2 for SHA-2 support.

Windows Monthly Rollup KB4489880 (or newer) for Windows Server 2008 SP2
KB4489878 (or newer) for Windows Server 2008 R2 SP1
and .NET 3.5 need to be installed first

If this is overlooked, errors may occur during installation. Microsoft also recommends backing up the WSUS database before installing these updates.

Similar articles
Windows 7: From April 2019 ‘SHA-2-Support’ is required
SHA-2 patch for Windows 7 arrives on March 2019
Patchday: Updates for Windows 7/8.1/Server (March 12, 2019)

:/> Очистка диска C: на сервере. Все известные способы

Updates KB4474419 and KB4490628

Effective March 12, 2019, Microsoft has extended the support article 4472027 titled 2019 SHA-2 Code Signing Support requirement for Windows and WSUS with the details and named the required updates.

Security Update KB4474419

Update KB4474419 (SHA-2 code signing support update for Windows Server 2008 R2 and Windows 7: March 12, 2019) adds support for SHA-2 signature evaluation for Windows 7 SP1 and its server pendants. The update is automatically downloaded and installed via Windows Update. The update is also available via Windows Server Update Services (WSUS) or for manual download via Microsoft Update Catalog. The update is also linked to the Microsoft Update Catalog on the ADV90009 advisory page.

Servicing Stack Update KB4490628

In addition, the Servicing Stack Update (SSUs) KB4490628 was released for Windows 7 SP1 and Windows Server 2008 R2 SP1. This update fixes a problem with the Servicing Stack when installing updates that were signed using only the SHA-2 hash algorithm. I already pointed this out in the blog post Patchday: Updates for Windows 7/8.1/Server (March 12, 2019).

More issues with these updates

When installing the updates mentioned above to support SHA-2 only update packages, various errors and issues may occur. Microsoft states that the SSU need to be installed before installing the March 2019 updates to avoid subsequent errors and installation problems. But that seems not true – because on my systems this update had been offered only after installing Update KB4474419 first.

Update KB4490628 hangs on reboot

Update KB4490628 comes with a known issue during its installation, which Microsoft lists here. After you have installed the SSU together with other updates, a restart may be required to complete the installation.

(Update hangs, Source: Microsoft)

During this reboot, the system may hang when the message “Level 2 of 2” or “Level 3 of 3” appears. If this problem occurs, press Ctrl+Alt+Del to log on to Windows. This problem should occur only once.

Update KB4490628 is not offered

In KB article 4490628, Microsoft states that this update is offered automatically by Windows Update. In this comment blog reader Joe_Gerhard points out that the update is not offered to him. I checked it on my machine – this update was missing there as well, while update KB4474419 has been offered. Later I learned (see my remark above), that update KB4474419 is required, before update is KB4490628 offered. If required, the Microsoft Update Catalog is also available for download.

:/> Почему не запускаются игры на компьютере windows 7

German blog reader Markus B. informed me a few days ago via e-mail about an observation:

I was able to install the Win7 cumulative first via the WSUS. Then I installed the SSU. MS it says in its support article, that there would be some issues, but that seems not be true. Installing SSU after the cumulative update, does not need a restart.

Thank to Markus for his feedback. There is now a huge discussion thread beneath my German blog post about issues.

Restart loop in 32-bit Windows 7

Within this comment (German) blog reader Gregor (thanks) writes, that the SHA-2 support update led to a reboot loop on three 32-bit Windows 7 machines. Gregor does not specify which update KB4474419 or KB4490628 is meant. Has anyone ever had similar experiences?

Описание и рекомендации

KB3033929 – целевое обновление системы безопасности, совместимое исключительно с Windows 7 (обе разрядности x64/x32) и серверной версией – Server 2008 R2.

В обоих случаях требуется наличие в системе сервисного пакета Service Pack 1 (SP1). Установщик обновления – файл msu, реализован на множестве языков, включая русский.

Смысл в инсталляции утилиты

Необходимость в применении KB3033929 к системе Windows 7 x64 (или 32-битной архитектуре) возникла с начала 2016 года. Причина – отказ Microsoft от поддержки SHA-1 в пользу усовершенствованной методики хэширования SHA-2.

Новое семейство криптографических алгоритмов объединяет 6 хэш-функций с вариативной длиной дайджеста. Используемые в SHA-2 размеры хэша – 224/256/384/512 бит. Для сравнения: дайджест SHA-1 составляет 160 бит.

Результат: часть клиентов, включая большинство игровых серверов, не работают без установки KB3033929. Также обновление необходимо для функционирования ряда редакторов мультимедиа, EDIUS в частности.

Порядок установки

Утилита вызвала ряд системных сбоев у отечественных пользователей. Поэтому, разумно привести краткое описание процесса инсталляции KB3033929:

Убедиться в наличии SP1. Если сервисный пакет отсутствует, предварительно установить его.
Запустить скачанный файл msu соответственно типу ОС Windows 7 x32 или x64.
Перезагрузить систему.

Устанавливать софт рекомендуется только на оригинальные издания Windows 7/Server 2008 R2. Отличий в инсталляции утилиты на 32-х и 64-битные системы нет. Владельцам более поздних выпусков операционной среды от Microsoft, Виндовс 8, 8.1, 10 и 11, данный продукт не требуется.