Устранение ошибок Центра обновления Windows с помощью DISM или средства проверки готовности системы к обновлению
В этой статье приводятся дополнительные способы устранения вручную проблем, препятствующих успешной установке Центра обновления Windows с помощью средства проверки готовности системы к обновлению или системы обслуживания образов развертывания и управления ими (инструмент DISM).
эта статья предназначена для агентов поддержки и ИТ-специалистов. Если вы обычный пользователь и ищете дополнительные сведения о исправлении ошибок обновления Windows, см. Исправление ошибок обновления Windows.
Оригинальный номер базы знаний: 947821
Стандартные ошибки повреждения
При установке обновлений Windows могут возникнуть проблемы при наличии ошибок повреждения. В приведенной ниже таблице для справки перечислены возможные коды ошибок для Центра обновления Windows:
| Код | Ошибка | Описание |
|---|---|---|
| 0x80070002 | ERROR_FILE_NOT_FOUND | Не удается найти указанный файл. |
| 0x8007000D | ERROR_INVALID_DATA | Недопустимые данные. |
| 0x800F081F | CBS_E_SOURCE_MISSING | Источника пакета или файл не найден. |
| 0x80073712 | ERROR_SXS_COMPONENT_STORE_CORRUPT | Хранилище компонентов находится в несогласованном состоянии. |
| 0x800736CC | ERROR_SXS_FILE_HASH_MISMATCH | Файл компонента не соответствует сведениям проверки, указанным в манифесте компонента. |
| 0x800705B9 | ERROR_XML_PARSE_ERROR | Не удалось обработать запрошенные XML-данные. |
| 0x80070246 | ERROR_ILLEGAL_CHARACTER | Обнаружен недопустимый символ. |
| 0x8007370D | ERROR_SXS_IDENTITY_PARSE_ERROR | Строка удостоверения повреждена. |
| 0x8007370B | ERROR_SXS_INVALID_IDENTITY_ATTRIBUTE_NAME | Имя атрибута в удостоверении находится вне допустимого диапазона. |
| 0x8007370A | ERROR_SXS_INVALID_IDENTITY_ATTRIBUTE_VALUE | Значение атрибута в удостоверении находится вне допустимого диапазона. |
| 0x80070057 | ERROR_INVALID_PARAMETER | Неправильный параметр. |
| 0x800B0100 | TRUST_E_NOSIGNATURE | В этом объекте нет подписи. |
| 0x80092003 | CRYPT_E_FILE_ERROR | При попытке чтения или записи файла Центром обновления Windows произошла ошибка. |
| 0x800B0101 | CERT_E_EXPIRED | Истек или не наступил срок действия требуемого сертификата при проверке по системным часам или отметке времени в подписанном файле. |
| 0x8007371B | ERROR_SXS_TRANSACTION_CLOSURE_INCOMPLETE | Отсутствуют один или несколько обязательных членов транзакции. |
| 0x80070490 | ERROR_NOT_FOUND | Не удалось выполнить поиск новых обновлений. |
| 0x800f0984 | PSFX_E_MATCHING_BINARY_MISSING | Существует каталог соответствующих компонентов, но двоичный отсутствует |
| 0x800f0986 | PSFX_E_APPLY_FORWARD_DELTA_FAILED | Ошибка переадресации дельта |
| 0x800f0982 | PSFX_E_MATCHING_COMPONENT_NOT_FOUND | Не удалось определить соответствие компонента для расконсервации |
Например, обновление может не установиться, если поврежден системный файл. DISM или средство проверки готовности системы к обновлению могут помочь устранить некоторые ошибки повреждения Windows.
Решение 1. Использование DISM
Решение, упомянутое в этом разделе, применяется к современным версиям Windows, таким как Windows 11, Windows 10, Windows Server 2016 или более поздней версии. Для Windows 7 и Windows Server 2008 R2 установите флажок Решение 2. Использование средства проверки готовности системы к обновлению.
Чтобы устранить эту проблему, используйте средство DISM. Затем еще раз установите клиентский компонент Центра обновления Windows или пакет обновления.
- Откройте командную строку с повышенными привилегиями. Для этого откройте меню Пуск или экран Пуск, наберите Командная строка, нажмите правой кнопкой мыши Командная строка и выберите Запуск от имени администратора. Если система запросит пароль администратора или подтверждение, введите пароль или нажмите кнопку Разрешить.
- Введите следующую команду и нажмите клавишу ВВОД. Выполнение команды может занять несколько минут.
DISM.exe /Online /Cleanup-image /Restorehealth Важно! При запуске этой команды DISM обращается к Центру обновления Windows, чтобы получить файлы для устранения повреждений. Но если поврежден клиент Центра обновления Windows, используйте работающий экземпляр Windows в качестве источника восстановления либо параллельную папку Windows из сетевого расположения или со съемного носителя, например DVD-диска Windows, в качестве источника файлов. Для этого введите в командной строке такую команду:
DISM.exe /Online /Cleanup-Image /RestoreHealth /Source:C:\RepairSource\Windows /LimitAccess Примечание. Вместо заполнителя C:\RepairSource\Windows укажите расположение вашего источника восстановления. Дополнительные сведения об использовании средства DISM для восстановления Windows см. в статье Восстановление образа Windows.
Система DISM создает файл журнала (%windir%/Logs/CBS/CBS.log), в котором регистрируются все проблемы, обнаруженные или устраненные с помощью этого средства. %windir% — папка, в которую установлена Windows. Например, папка %windir% — это C:\Windows.
Решение 2. Использование средства проверки готовности системы к обновлению.
Решение, упомянутое в этом разделе, применимо к Windows 7 и Windows Server 2008 R2. Для современных версий Windows, таких как Windows 11, Windows 10, Windows Server 2016 или более поздних версий, см. Решение 1. Использование DISM.
Чтобы устранить эту проблему, используйте средство проверки готовности к обновлению системы. Затем еще раз установите клиентский компонент Центра обновления Windows или пакет обновления.
-
Загрузите средство проверки готовности системы к обновлению. Перейдите в Каталог обновлений Microsoft и загрузите средство, соответствующее используемой версии Windows. Дополнительные сведения о том, как узнать, какая версия Windows установлена у вас, см. в статье Определение наличия 32- или 64-разрядной версии операционной системы Windows на компьютере.
Примечание. Это средство регулярно обновляется, и мы рекомендуем всегда загружать его последнюю версию. Это средство доступно не на всех поддерживаемых языках.
- На веб-странице Центра загрузки нажмите кнопку Скачать, а затем выполните одно из приведенных ниже действий:
- Чтобы установить средство сразу, нажмите кнопку Открыть или Выполнить, а затем следуйте инструкциям на экране.
- Чтобы установить это средство позже, нажмите кнопку Сохранить, а затем скачайте файл установки на компьютер. Когда нужно будет установить средство, дважды щелкните файл.
- В диалоговом окне Автономный установщик обновлений Windows нажмите кнопку Да.
Чтобы вручную устранить ошибки повреждения, которые данное средство обнаружило, но не может исправить, см. статью Как исправить ошибки, указанные в журнале CheckSUR log.
Решение 3. Использование каталога Центра обновления Майкрософт
Вы также можете попытаться скачать пакет обновлений непосредственно из каталога Центра обновления Майкрософт, а затем установить пакет обновлений вручную.
Например, при возникновении проблем попробуйте установить обновления из Центра обновления Windows. В этой ситуации можно загрузить пакет обновлений и попытаться установить обновление вручную. Для этого выполните следующие действия:
- Откройте страницу Каталога обновлений Microsoft для KB3006137.
- В результатах поиска найдите обновление, соответствующее вашей операционной системе, затем нажмите кнопку Загрузить.
- Нажмите ссылку файла для загрузки обновления.
- После завершения процесса загрузки нажмите кнопку Закрыть. Затем вы можете найти папку, в которой находится пакет обновления в указанном вами расположении.
- Чтобы установить обновление, откройте папку и дважды щелкните кнопкой мыши по пакету обновления.
Каковы функции средства проверки готовности системы к обновлению?
Проверка целостности ресурсов
Средство проверки готовности системы к обновлению проверяет целостность указанных ниже ресурсов.
- Файлы, расположенные в следующих каталогах:
- %SYSTEMROOT%\Servicing\Packages;
- %SYSTEMROOT%\WinSxS\Manifests.
- HKEY_LOCAL_MACHINE\Components;
- HKEY_LOCAL_MACHINE\Schema;
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing.
Этот список может обновиться в любой момент.
Когда средство проверки готовности системы к обновлению обнаруживает некорректные файлы манифеста, CAB-файлы или данные реестра, оно заменяет их исправленными версиями.
Ведение журнала
Средство System Update Readiness Tool создает файл журнала, в котором регистрируются все обнаруженные и устраненные проблемы. Файл журнала расположен здесь:
- %SYSTEMROOT%\Logs\CBS\CheckSUR.log
- %SYSTEMROOT%\Logs\CBS\CheckSUR.persist.log
Исправление ошибок, указанных в журнале CheckSUR
Чтобы вручную устранить ошибки повреждения, которые обнаружило средство проверки готовности системы к обновлению, но которые оно не смогло исправить, сделайте следующее:
-
Откройте файл %SYSTEMROOT%\Logs\CBS\CheckSUR.log.
Примечание. %SYSTEMROOT% – это переменная среды, в которой сохраняется имя папки установки Windows. Например, обычно папка %SYSTEMROOT% – это C:\Windows.
Summary: Seconds executed: 264 Found 3 errors CBS MUM Missing Total Count: 3 Unavailable repair files: servicing\packages\Package_for_KB958690_sc_0~31bf3856ad364e35~amd64~~6.0.1.6.mum .Если вы технический специалист, см. статью Как исправить ошибки, указанные в журнале CheckSUR.log для получения дополнительных сведений об исправлении ошибок, указанных в журнале CheckSUR.log.
Сбор данных
Если вам нужна помощь службы поддержки Microsoft, мы рекомендуем собирать информацию путем выполнения действий, описанных в разделе Сбор информации с помощью TSS для решения проблем, связанных с развертыванием.
Обратная связь
Были ли сведения на этой странице полезными?
Восстановление устройства загружается после установки обновления безопасности января 2018
После установки безопасности января 2018 обновленияи перезапуск устройства, некоторые устройства могут быть не удается запустить Windows 10.
Сценарий 1: После установкиKB4056892 (сборка ОС 16299.192)или обновление системы безопасности 13 февраля 2018, KB4074588 (16299.248 построения OS), и перезагрузки, некоторые устройства могут быть не удается запустить Windows 10 из-за ошибки STOP 0x0000007B (INACCESSIBLE_BOOT_DEVICE).
Сценарий 2: Устройства с помощью небольшое подмножество процессоров AMD и под управлением Windows 7, Windows 8 или более ранние версии Windows 10 (1507, 1511, 1607), могут зависать при перезагрузке после установки обновления безопасности для января 2018 вскоре после его первоначального выпуска.
(Примечание: устройств с затронутые управлением Windows 10 версии 1703 процессоры AMD или 1709 должен временно откат версии обновления безопасности января 2018 после нескольких перезагрузок. С момента выпуска обновления корпорация Майкрософт работает со AMD для решения этой проблемы. Эти действия предназначены для восстановления устройств, которые могут влияют и не позволяет запускать Windows.)
Причина
Сценарий 1: Эта проблема возникает в маловероятном случае, из-за состязания, что стек сопровождения неправильно обновления Windows пропускает Установка новой версии некоторые драйверы, необходимые для накопительного обновления для и удаляет драйверы во время активного обслуживание.
Сценарий 2: Небольшое подмножество процессоров AMD и их драйверы не поддерживает функцию использованы в обновлениях безопасности января 2018 после первого выпуска обновления.
Решение
Сценарий 1:INACCESSIBLE_BOOT_DEVICE разрешения
Если появляется сообщение об ошибке STOP 0x0000007B (INACCESSIBLE_BOOT_DEVICE) после установкиKB4056892 (сборка ОС 16299.192),или обновление системы безопасности 13 февраля 2018, KB4074588 (16299.248 построения операционной системы), , выполните следующие действия для восстановления системы:
- Запустите среду восстановления Windows 10.
Если устройство не запускается, Windows следует попытаться автоматически восстановить устройство и введите 10 среды восстановления Windows.
Если Windows не делает попытку автоматического восстановления, необходимо будет ввести 10 среды восстановления Windows с помощью установочного носителя:
Как создать и использовать установочный диск для загрузки среды восстановления
- О работе ПК, перейдите кВеб-узел загрузки программного обеспечения корпорации Майкрософт.
- Загрузите средство создания мультимедиа и запустите его.
- Выберите создать установочный носитель для другого компьютера.
- Выберите язык, выпуска и архитектуры (64-разрядной или 32-разрядных).
- Следуйте указаниям, чтобы создать установочный носитель, а затем выберите Готово.
- Подключите установочный носитель, созданный на неработающий ПК и затем включите его.
- На экране установки введите язык и другие параметры и нажмите кнопку Далее. Если вы не видите на экране программы установки, компьютер может не настроить на загрузку с жесткого диска. Посетите веб-узел производителя ПК для сведений о том, как изменить порядок загрузки компьютера, а затем повторите попытку.
- Выберите Восстановление системы.
- Удалить обновления с помощью командной строки
- В окне Восстановление в среде восстановления выберите Устранение, Дополнительные параметрыи командной строки. Возможно, потребуется ввести имя пользователя и пароль или ключ восстановления BitLocker. Если предложено указать имя пользователя и пароль, необходимо ввести локальный Администратор учетную запись.
- Если произошла ошибка после установки KB4056892 (16299.192 построения OS), in окно командной строки, введите команду перечисленные ниже для вашей версии Windows и нажмите клавишу ВВОД.
Для 32-разрядных версий Windows:
dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~16299.192.1.9
Для 64-разрядных версиях Windows:
dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~16299.192.1.9
Примечание. Если Windows не хранится на диске C:, замените соответствующую букву диска C: в выше команды.
- Если произошла ошибка после установки KB4074588 (16299.248 построения OS),in окно командной строки, введите команду перечисленные ниже для вашей версии Windows и нажмите клавишу ВВОД.
Для 32-разрядных версий Windows:
dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~16299.248.1.17
Для 64-разрядных версиях Windows:
dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~16299.248.1.17
Примечание. Если Windows не хранится на диске C:, замените соответствующую букву диска C: в выше команды.
- Закройте командную строку и нажмите кнопку Продолжить , чтобы завершить работу среды восстановления.
- Перезагрузка для ввода Windows. Важно: чтобы убедиться, что система содержит последние обновления безопасности, повторно установить обновления как можно быстрее. Выберите Пуск кнопку, а затем перейти к параметрам >Безопасность и обновления >Центр обновления Windows, выберите проверять наличие обновлений и установка последних обновлений.
Сценарий 2:Обновление некоторых AMD устройств зависает при запуске после установки безопасности января 2018
Если устройство имеет процессором AMD и система зависает во время загрузки системы после установки обновления безопасности января 2018, выберите свою операционную систему ниже и следуйте инструкциям для восстановления системы:
Действия разрешения Windows 10
- Запустите среду восстановления Windows 10.
Если устройство не запускается, Windows следует попытаться автоматически восстановить устройство и введите 10 среды восстановления Windows.
Если Windows не делает попытку автоматического восстановления, необходимо будет ввести 10 среды восстановления Windows с помощью установочного носителя:
- О работе ПК, перейдите кВеб-узел загрузки программного обеспечения корпорации Майкрософт.
- Загрузите средство создания мультимедиа и запустите его.
- Выберите создать установочный носитель для другого компьютера.
- Выберите язык, выпуска и архитектуры (64-разрядной или 32-разрядных).
- Следуйте указаниям, чтобы создать установочный носитель, а затем выберите Готово.
- Подключите установочный носитель, созданный на неработающий ПК и затем включите его.
- На экране установки введите язык и другие параметры и нажмите кнопку Далее. Если вы не видите на экране программы установки, компьютер может не настроить на загрузку с жесткого диска. Посетите веб-узел производителя ПК для сведений о том, как изменить порядок загрузки компьютера, а затем повторите попытку.
- Выберите Восстановление системы.
- Попробуйте удалить это обновление с помощью восстановления системы:
- Из окна среды восстановления выберите Устранение, и Дополнительные параметры, а затем Восстановление системы. Если точки восстановления до установки обновления января 2018, используйте мастер восстановления системы для восстановления до более ранней точки восстановления.
- Если точка восстановления отсутствует, закройте Средство восстановления системы и перейдите к следующему шагу.
- Для удаления обновления с помощью командной строки:
Версия Windows Введите следующую команду Версия Windows 10 1709 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~16299.192.1.9 Версия Windows 10 1703 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~15063.850.1.10 Версия Windows 10 1607 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~14393.2007.1.8 Windows 10 версии 1511 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~10586.1356.1.8 Версия Windows 10 1507 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~10240.17738.1.1 Для систем с 64-разрядными процессорами:
Версия Windows Введите следующую команду Версия Windows 10 1709 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~16299.192.1.9 Версия Windows 10 1703 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~15063.850.1.10 Версия Windows 10 1607 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~14393.2007.1.8 Windows 10 версии 1511 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~10586.1356.1.8 Версия Windows 10 1507 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~10240.17738.1.11 - Закройте командную строку и нажмите кнопку Продолжить , чтобы завершить работу среды восстановления. Перезагрузка для ввода Windows.
Корпорация Майкрософт в сотрудничестве с AMD для решения этой проблемы на небольшое подмножество старых процессоров AMD. Если эта проблема возникла после восстановления системы, избежание повторения этой проблемы следует устанавливать все необходимые обновления. AMD сведения об устройстве, можно найти в этом Советы по безопасности AMD. Важно: для повторной установки последних обновлений безопасности как можно раньше, выберите Пуск кнопку, а затем перейти к параметрам > Безопасность и обновления > Центр обновления Windows, установите Проверка обновлений и установить последние обновления.
Действия разрешения Windows 8.1
- Загрузите среду восстановления Windows:
- Выполните одно из следующих действий в зависимости от того, имеют ли установочного носителя (например, DVD-ДИСК или USB флэш-накопитель).
- Если имеется установочный диск для Windows 8.1, запустите компьютер с установочного носителя. Вставьте DVD-ДИСК или USB-устройства флэш-памяти и перезагрузите компьютер. Если появится сообщение с предложением «Нажмите любую клавишу для загрузки с DVD-диска», сделайте это. Если сообщение не отображается, может потребоваться изменить порядок загрузки в BIOS компьютера таким образом, чтобы сначала начинается с DVD-диска или USB. Когда появится страница Установки Windows , коснитесь или щелкните Восстановить компьютер для запуска среды восстановления Windows.
- При отсутствии установочного носителя с помощью кнопки питания перезагрузите компьютер три раза. Это приведет к запуску среды восстановления Windows.
- Выполните одно из следующих действий в зависимости от того, имеют ли установочного носителя (например, DVD-ДИСК или USB флэш-накопитель).
- Попробуйте удалить это обновление с помощью восстановления системы:
- В среду восстановления Windows на Выбор параметров экранакоснитесь или нажмите кнопку Диагностика.
- Коснитесь или нажмите кнопку «Восстановление системы». Если Восстановление системыне отображается, коснитесь или щелкните Дополнительные параметрыи затем коснитесь или Восстановления системы.
- Запуск мастера восстановления системы. Если точки восстановления до установки обновления января 2018, используйте мастер восстановления системы для восстановления до более ранней точки восстановления. После завершения восстановления системы проблема должно быть разрешено.
- Если точка восстановления отсутствует, закройте Средство восстановления системы и перейдите к следующему шагу.
- Для удаления обновления с помощью командной строки:
- В среде восстановления Windows выберите Устранение неполадокДополнительные параметрыи командной строки.
- В окне командной строки, введите одну из следующих команд, в зависимости от типа процессора имеется и какие обновления для системы безопасности Windows 8.1 последней установки. (Примечание: Если Windows не хранится на диске C:, заменить соответствующую букву диска C: в команде.) Если нет уверенности в какое обновление установки или какой тип процессора, у вас есть, можно определить имя соответствующего пакета для использования командой первого dism.exe /image:c: \ / Get-Packages и проверка имени пакета из недавно установлено обновление.
Windows Update Введите следующую команду 3 января 2018 г.—KB4056898 dism.exe /image:c:\ /remove-package /packagename:Package_for_KB4056898~31bf3856ad364e35~x86~~6.3.2.0 9 января 2018 г.—KB4056895 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~9600.18894.1.5 Windows Update Введите следующую команду 3 января 2018 г.—KB4056898 dism.exe /image:c:\ /remove-package /packagename:Package_for_KB4056898~31bf3856ad364e35~amd64~~6.3.2.0 9 января 2018 г.—KB4056895 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~9600.18894.1.5 - Закройте командную строку и нажмите кнопку Продолжить , чтобы завершить работу среды восстановления. Перезагрузка для ввода Windows.
Корпорация Майкрософт в сотрудничестве с AMD для решения этой проблемы на небольшое подмножество старых процессоров AMD. Если эта проблема возникла после восстановления системы, избежание повторения этой проблемы следует устанавливать все необходимые обновления. AMD сведения об устройстве, можно найти в этом Советы по безопасности AMD.
Windows 7 действия
- Загрузки в меню «Параметры восстановления системы»:
- Перейти кhttps://support.Microsoft.com/en-US/Help/17101/Windows-7-System-Recovery-Optionsи следуйте инструкциям, чтобы открыть меню «Параметры восстановления системы».
- Попробуйте запустить восстановление системы, чтобы удалить обновление:
- После открытия меню параметров восстановления системы выберите Восстановление системы.
- Запуск мастера восстановления системы. Если точки восстановления до установки обновления января 2018, используйте мастер восстановления системы для восстановления до более ранней точки восстановления. После завершения восстановления системы проблема должно быть разрешено.
- Если точка восстановления отсутствует, закройте Средство восстановления системы и перейдите к следующему шагу.
Windows Update Введите следующую команду 3 января 2018 г.—KB4056897 dism.exe /image:c:\ /remove-package /packagename:Package_for_KB4056897~31bf3856ad364e35~x86~~6.1.1.4 9 января 2018 г.—KB4056894 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~x86~~7601.24002.1.4 Windows Update Введите следующую команду 3 января 2018 г.—KB4056897 dism.exe /image:c:\ /remove-package /packagename:Package_for_KB4056897~31bf3856ad364e35~amd64~~6.1.1.4 9 января 2018 г.—KB4056894 dism.exe /image:c:\ /remove-package /packagename:Package_for_RollupFix~31bf3856ad364e35~amd64~~7601.24002.1.4 - После завершения команды системы DISM закройте командную строку и перезагрузка для ввода Windows.
Корпорация Майкрософт в сотрудничестве с AMD для решения этой проблемы на небольшое подмножество старых процессоров AMD. Если эта проблема возникла после восстановления системы, избежание повторения этой проблемы следует устанавливать все необходимые обновления. AMD сведения об устройстве, можно найти в этом Советы по безопасности AMD.
Rollup update
Компания Microsoft выпустила второй пакет обновлений для операционной системы Windows 7. Он называется «rollup update» или накопительный апдейт и покрывает пять лет обновлений, вышедших с 2011 года до апреля 2016 года.
Это первое крупное обновление Windows 7 с момента выхода пакета Service Pack 1 в феврале 2011 года. Оно включает сотни исправлений и улучшений, касающихся безопасности, стабильности и удобства использования. Пакет обновлений полностью опционален и не будет навязываться через центр обновлений. Впрочем, он и не требуется, если пользователь своевременно устанавливал все выходящие промежуточные апдейты для Windows 7.
На будущее Microsoft рассказала, что начнет выпускать апдейты для Windows 7 SP1 и Windows 8.1 (а также Windows Server 2008 R2 SP1, Windows Server 2012 и Windows Server 2012 R2), касающиеся не только безопасности, на ежемесячной основе. Это упростит процесс обновления, поскольку все накопившиеся апдейты будут устанавливаться «оптом» только один раз в месяц, не выводя внезапно компьютер из строя в самый неподходящий момент по несколько раз в месяц.
Как правильно удалять обновления в Windows 10 и Windows Server?
25.03.2019
itpro
Windows 10, Windows 7, Windows Server 2012 R2, Windows Server 2016
комментариев 7
На моей практике уже не раз случалось, что свежие обновления безопасности для продуктов Microsoft, выпускаемые в рамках MS Patch Tuesday, вызывают проблемы в работе операционной системы Windows или стороннего ПО. Проблемы, вызываемые обновлениями, бывают как массовыми, встречающимися у большого количества пользователей, так и частными – встречающимися в редких сочетания определённой версии Windows ОС и некоторых приложений (яркий такой пример проблемы описан здесь).
�� Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.Если обновление Windows (или Office) вызывает проблему на компьютерах многих пользователей, и это подтверждается специалистами Microsoft, обновление отзывается компанией и через некоторое время заменяется новым, в котором исправляются найденные ошибки. Если обновление Windows вызывает проблемы, пользователь или администратора может самостоятельно удалить уже установленные обновления безопасности.
В этой статье мы рассмотрим, как правильно удалить обновления в ОС Windows (статья относится к Windows 10, 8.1, 7 и Windows Server 2016, 2012/R2, 2008/R2). Данные способы удаления обновлений можно использовать, если вы установили обновление вручную из CAB или MSU файла, автоматически получили его из Интернета с серверов Windows Update или своего сервера WSUS.
Вы можете удалить обновления в Windows (Windows Server) несколькими способами:
Внимание. Возможность удаления обновлений – это, в первую очередь, временное решение, к которому можно прибегнуть, чтобы, во-первых, быстро восстановить работоспособность системы или ПО, а во-вторых подтвердить факт, что проблема вызвана именно установкой нового обновления безопасности. О найденной проблеме рекомендуется сообщить в техподдержку Microsoft и дождаться появления новой версии обновлений. Ни в коем случае нельзя отключать автоматическое обновление системы, удалять обновления из соображений улучшения работы системы или освобождения места на диске (тем более в новых версиях Windows появился мастер очистки устаревших обновлений, позволяющий удалить старые версии обновленных файлов). В противном случае вы подвергаете серьезному риску безопасность своего компьютера!
Удаляем обновление Windows вручную через Панель управления
Рассмотрим, как удаляются обновления на примере Windows 10. Откройте меню Параметры (Settings) и перейдите в раздел Обновления и Безопасность (Update & Security) -> Центр обновления Windows (Windows update)-> Просмотр журнала обновлений (View Update History) -> Удалить обновления (Uninstall updates).
Также вы можете перейди в окно удаления обновлений через классическую Панель управления: Панель управления -> Программы -> Удаление программ (Control Panel\Programs\Programs and Features) и нажмите на кнопку “Просмотр установленных обновлений” (View installed updates).
В открывшемся окне появится список всех обновлений Windows и Office, установленных в системе. Найдите в списке нужное обновление (а если быть более точным, ненужное �� ), выделите его, нажмите кнопку Удалить (Uninstall). Запуститься мастер удаления обновления.
шт
На вопрос: “вы действительно хотите удалить это обновление?” ответьте Да..
Дождитесь окончания удаления обновления. После завершения сценария удаления обновления, Windows может запросить перезагрузку системы.
Как заблокировать (скрыть) конкретное обновление в Windows 10?
Если ваш компьютер настроены на автоматическое обновление Windows через Windows Update или WSUS это обновление скорее всего опять установится на вашем компьютере. Но вы можете отключить установку конкретного обновления, скрыв его (заблокировав). Для этого нужно использовать официальную утилиту Microsoft Show or Hide Updates (Показывать или скрывать обновления) https://support.microsoft.com/ru-ru/help/3073930/how-to-temporarily-prevent-a-driver-update-from-reinstalling-in-window
- Запустите wushowhide.diagcab;
- В мастере выберите пункт Hide Updates (скрыть обновления);
- Выберите обнволение, которое вы хотите скрыть и нажмите Далее;
- После этого данное обновление не будет устанавливаться в Windows через систему автоматических обновлений. Вы можете убрать обновление из скрытых, выбрав его в пункте Show hidden updates (показать скрытые обновления).
WUSA.exe: Удаление обновлений Windows из командной строки
Обновления Windows можно удалить также и из командной строки. Для этих целей в системе предусмотрена утилита wusa.exe (Windows Update Standalone Installer – автономный установщик обновлений Windows).
Вы можете вывести список всех обновлений, установленных на компьютере, командой:
wmic qfe list brief /format:table
С помощью следующей команды, запущенной с правами администратора, мы удалим обновление KB2790655:
wusa.exe /uninstall /kb:2693643
Пользователь должен подтвердить удаление обновления.
Если обновление нужно удалить в «тихом» режиме без запроса пользователя и предупредить его о последующей перезагрузке системы, команда будет выглядеть так:
wusa.exe /quiet /uninstall /kb:2693643 /promptrestart
Если нужно подавить запрос на перезагрузку, используйте команду:
wusa.exe /quiet /uninstall /kb:2693643 /norestart
Также вы можете удалить обновление из PowerShell с помощью модуля PSWindowsUpdate. Используется командлет Remove-WindowsUpdate формат команды:
Remove-WindowsUpdate -KBArticleID KB2693643 -NoRestart
Событие удаление обновления Windows фиксируется в системном журнале Setup EventID 7 и источником WUSA:
Windows update «Security Update for Microsoft Windows (KB2693643)» was successfully uninstalled. (Command line: «wusa.exe /quiet /uninstall /kb:2693643 /promptrestart»).
Вы можете удалить обновление на удаленном компьютере с помощью PsExec, используется такой формат команды:
psexec.exe \\remotePK C:\Windows\System32\wusa.exe /quiet /uninstall /kb:2693643/warnrestart:600
Удаление обновлений на всех компьютерах домена через WSUS
Если в вашей комании для установки обновлений на компьютеры домена используется корпоративный сервер WSUS, вы моежет удалить установленные одобренные обновления из консоли управления службы обновлений Update Services. Для этого щелкните ПКМ по ветке Updates и в меню выберите Search.
Укажите номер KB или бюллетеня безопасности, который требуется найти и нажмите Find Now. В списке, содержащем найденные обновления для разных версий Windows, выделите обновления, которые требуется удалить и выберите в меню пункт Approve.
Затем выберите группу компьютеров, которая вас интересует и в выпадающем списке выберите пункт Approved for Removal.
В нашем примере мы хотим удалить обновления на группе компьютеров, с именем Servers.
После процедуры обновления Windows на стороне клиентов WSUS (которая происходит по расписанию в соответствии с политикам WSUS и частотой синхронизации, которая задается параметром Automatic Update detection frequency, либо вы можете запустить цикл синхронизации вручную, набрав wuauclt /detectnow) в панели Windows Update соответствующее обновление появится с префиксом (Uninstall�� в названии.
После удаления обновления в журнале Windows Update History появится запись об этом событии.
Удаление обновлений на компьютерах домена с помощью политик GPO
Если вам нужно удалить определенное обновление на множестве компьютеров в домене Active Directory, в котором не используется WSUS, можно воспользоваться функционалом Startup/Shutdown скриптом групповых политик (GPO).
Для этого создайте новый объект GPO, нацеленный на нужную OU / сайт (пример таргетирования групповых политик на сайты AD описан здесь)/ или группу компьютеров. А затем в разделе Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shutdown) создайте новый скрипт с командой wusa из предыдущего раздела.
Также вы можете использовать PowerShell логон скрипты для удаления обновлений.
Как удалить обновление, если Windows не грузится?
Иногда случается, что не удается удалить обновление непосредственно из системы, т.к. Windows просто перестала загружаться после установки проблемного обновления. В этом случае, вероятно, вам придется загрузиться компьютер с загрузочного диска и удалять обновления через DISM (см статью https://winitpro.ru/index.php/2018/01/24/ne-zagruzhaetsya-windows-posle-ustanovki-obnovlenij/), или с помощью утилиты Hotfix uninstall из комплекта MSDaRT.
Итак, мы рассмотрели самые распространенные сценарии удаления обновлений на компьютерах под управлением Windows.
Обратите внимание, что нельзя удалить установленные обновления, если произведена очистка образа системы от старых версий компонентов с помощью мастера очистки диска (Cleanup Manager) или очистки хранилища компонентов (WinSxS ) командой:
Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase
�� Онлайн-курс по устройству компьютерных сетей
На углубленном курсе «Архитектура современных компьютерных сетей» вы с нуля научитесь работать с Wireshark и «под микроскопом» изучите работу сетевых протоколов. На протяжении курса надо будет выполнить более пятидесяти лабораторных работ в Wireshark.
Предыдущая статья Следующая статья 