Microsoft выпустила 8 обновлений для Windows, Office и IE
Microsoft выпустила 8 обновлений для Windows, Office и IE
Как поставить пароль на файл Excel
Как посчитать среднее значение в Excel
Как исправить Знач в Excel
Ошибка Поля не соответствуют размеру страницы Excel
Что делать, если Эксель не отвечает
Вчера, 9 июня, был очередной так называемый «Вторник патчей», в рамках которого Microsoft выпустила в общей сложности восемь обновлений для различных продуктов, в том числе Windows, Internet Explorer и Office. Два из них помечены как «Критические», а остальные шесть компания обозначила как «Важные».
KB3058515 – это накопительное обновление безопасности для Internet Explorer, направленное на устранение более 20 уязвимостей.
KB3033890 закрывает уязвимость в Windows Media Player, которая делает возможным удаленное выполнение кода. Уязвимость затрагивает только Windows 7, Windows Server 2008 R2 и более ранние версии.
KB3059317, KB3057839, KB3062577 и KB3063858 являются важными исправлениями для Windows, которые устраняют возможность удаленного выполнения кода или повышение привилегий злоумышленником.
Патч KB3064949 адресован к уязвимостям в Microsoft Office, которые позволяют удаленное выполнение кода, если пользователь откроет специально созданный файл Office.
Наконец, важное обновление KB3062157 закрывает бреши в Microsoft Exchange Server, которые могут привести к несанкционированному получению прав, если авторизованный пользователь нажмет на ссылку на специально созданной для этого веб-странице.
Линейка планшетов Surface, судя по всему, в этом месяце останется без обновлений микропрограммного обеспечения.
Как всегда, если у вас включено автоматическое обновление, все эти исправления будут установлены автоматически. Тем не менее, вы всегда можете пойти в «Центр обновления Windows» и установить их вручную.
Kb3063858 что за обновление
Вопрос
I’m facing the problem that KB3063858 cannot be installed on Windows 7 64-bit system with KB3068708 installed, the following error occurs: The update is not applicable to your computer (error 2149842967 in event logs).
I’ve contacted technical support over the phone and they confirmed that this is a known issue.
Please help me with the following questions:
Has anyone experienced the same problem?
Does anyone know if Microsoft is planning to fix the problem or somehow officially describe it?
Your assistance will be very much appreciated
Ответы
I have made a test on my Windows 7 Enterprise machine. It shares the same symptom as yours.
I tried to install KB3063858 firstly and then install KB3068708. They will be installed correctly.
Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.
Все ответы
CBS.log is located at C:\Windows\Logs\CBS\CBS.log
S.Sengupta, Windows Experience MVP
Thank you for your reply.
Please see part of CBS logs related to KB3063858 below:
2015-06-30 15:58:31, Info CBS Appl: SelfUpdate detect, component: amd64_microsoft-windows-consolehost_31bf3856ad364e35_6.1.7601.18847_none_d2644cc418cf00e2, elevation: 2, applicable: 1
2015-06-30 15:58:31, Info CBS Appl: Evaluating applicability block(non detectUpdate part), disposition is: Staged, applicability: Applicable, result applicability state: Installed
2015-06-30 15:58:31, Info CBS Appl: Package: Package_4_for_KB3063858
6.1.1.0, Update: 3063858-11_neutral_GDR, Applicable: Applicable, Dis
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_4_for_KB3063858
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_5_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-EmbeddedCore-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_5_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_5_for_KB3063858
6.1.1.0, disposition state from detectParent: Absent
2015-06-30 15:58:31, Info CBS Appl: Evaluating package applicability for package Package_5_for_KB3063858
6.1.1.0, applicable state: Absent
2015-06-30 15:58:31, Info CBS EvaluateApplicability, package: Package_5_for_KB3063858
6.1.1.0, Package applicability: Absent.
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-EmbeddedCore-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_6_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-Embedded-Features-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_6_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, disposition state from detectParent: Absent
2015-06-30 15:58:31, Info CBS Appl: Evaluating package applicability for package Package_6_for_KB3063858
6.1.1.0, applicable state: Absent
2015-06-30 15:58:31, Info CBS EvaluateApplicability, package: Package_6_for_KB3063858
6.1.1.0, Package applicability: Absent.
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_for_KB3063858_SP1
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_for_KB3063858
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
Have you tried to install this KB3063858 manually?
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded»
According to the log you have uploaded, it seems that this KB has been installed and it is in «Superseded» status, we need to restart the machine to make it take effect. We can run «wusa /uninstall /KB:3063858» to verify whether this KB has been installed after we restart the machine.
Kb3063858 что за обновление
This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.
Answered by:
Question
I’m facing the problem that KB3063858 cannot be installed on Windows 7 64-bit system with KB3068708 installed, the following error occurs: The update is not applicable to your computer (error 2149842967 in event logs).
I’ve contacted technical support over the phone and they confirmed that this is a known issue.
Please help me with the following questions:
Has anyone experienced the same problem?
Does anyone know if Microsoft is planning to fix the problem or somehow officially describe it?
Your assistance will be very much appreciated
Answers
I have made a test on my Windows 7 Enterprise machine. It shares the same symptom as yours.
I tried to install KB3063858 firstly and then install KB3068708. They will be installed correctly.
Please remember to mark the replies as answers if they help, and unmark the answers if they provide no help. If you have feedback for TechNet Support, contact tnmff@microsoft.com.
All replies
CBS.log is located at C:\Windows\Logs\CBS\CBS.log
S.Sengupta, Windows Experience MVP
Thank you for your reply.
Please see part of CBS logs related to KB3063858 below:
2015-06-30 15:58:31, Info CBS Appl: SelfUpdate detect, component: amd64_microsoft-windows-consolehost_31bf3856ad364e35_6.1.7601.18847_none_d2644cc418cf00e2, elevation: 2, applicable: 1
2015-06-30 15:58:31, Info CBS Appl: Evaluating applicability block(non detectUpdate part), disposition is: Staged, applicability: Applicable, result applicability state: Installed
2015-06-30 15:58:31, Info CBS Appl: Package: Package_4_for_KB3063858
6.1.1.0, Update: 3063858-11_neutral_GDR, Applicable: Applicable, Dis
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_4_for_KB3063858
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_5_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-EmbeddedCore-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_5_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_5_for_KB3063858
6.1.1.0, disposition state from detectParent: Absent
2015-06-30 15:58:31, Info CBS Appl: Evaluating package applicability for package Package_5_for_KB3063858
6.1.1.0, applicable state: Absent
2015-06-30 15:58:31, Info CBS EvaluateApplicability, package: Package_5_for_KB3063858
6.1.1.0, Package applicability: Absent.
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-EmbeddedCore-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_6_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, Parent: Microsoft-Windows-Embedded-Features-Package
6.1.7601.17514, Disposition = Detect, VersionComp: EQ, ServiceComp: EQ, BuildComp: EQ, DistributionComp: GE, RevisionComp: GE, Exist: present
2015-06-30 15:58:31, Info CBS Appl: detectParent: package: Package_6_for_KB3063858
6.1.1.0, no parent found, go absent
2015-06-30 15:58:31, Info CBS Appl: detect Parent, Package: Package_6_for_KB3063858
6.1.1.0, disposition state from detectParent: Absent
2015-06-30 15:58:31, Info CBS Appl: Evaluating package applicability for package Package_6_for_KB3063858
6.1.1.0, applicable state: Absent
2015-06-30 15:58:31, Info CBS EvaluateApplicability, package: Package_6_for_KB3063858
6.1.1.0, Package applicability: Absent.
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_for_KB3063858_SP1
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
2015-06-30 15:58:31, Info CBS External EvaluateApplicability, package: Package_for_KB3063858
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded
Have you tried to install this KB3063858 manually?
6.1.1.0, package applicable State: Installed, highest update applicable state: Superseded, resulting applicable state:Superseded»
According to the log you have uploaded, it seems that this KB has been installed and it is in «Superseded» status, we need to restart the machine to make it take effect. We can run «wusa /uninstall /KB:3063858» to verify whether this KB has been installed after we restart the machine.
Исправляем ошибки установки обновлений Windows 7
Windows 7 по-прежнему остается популярной операционной системой в корпоративной среде, несмотря на то, что уже вышли две новые версии клиентских ОС. Расширенная поддержка «семёрки» закончится лишь 14 января 2020 г., а это значит, что ближайшие 4 года для нее будут выходить обновления, исправляющие обнаруженные уязвимости.
Существует правило – если есть обновления, то есть и проблемы с их установкой. Давайте разберем, какие основные проблемы возникают при обновлении Windows 7 через Windows Server Update Services (WSUS) и как их исправить с наименьшими затратами.
Ошибка #1. Failed to find updates with error code 80244010
Эту ошибку вы практически гарантированно будете наблюдать на любой системе, впервые обратившейся к серверу WSUS. В WindowsUpdate.log также встретится предупреждение:
WARNING: Exceeded max server round trips
Причина проблемы в том, что список обновлений стал слишком большим, и клиент не может принять его за один заход. Подробности — blogs.technet.microsoft.com/sus/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010
Какое решение предлагает Microsoft? Если после ошибки запустить повторный поиск обновлений, то процесс загрузки метаданных продолжится с момента возникновения ошибки. Терпение господа, терпение. Три, пять попыток wuauclt /detectnow – и все образуется. Не забудьте при повторном поиске дождаться окончания предыдущего цикла поиска, иначе магия не сработает!
Ошибка #2. Не устанавливаются обновления Windows с ошибкой 0x80070308
Встречается эпизодически, и в одном случае из 100 у нее есть единственное и очень специфическое решение — удалить ключ
HKLM\Components\PendingRequired=1
Перезагрузиться. Здесь важно не переусердствовать, не следует удалять никакие другие ключи в этом разделе, даже если они вам очень не нравятся, потому что после этого обновления прекратят ставиться навсегда.
Ошибка #3. Все другие ошибки
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
Проблема заключается в том, что во время установки обновлений в системе могут появиться битые файлы. Что является причиной — неисправная сеть, диск, оперативная память, сам Windows Update – выяснить не получится, а исправить ошибки для установки последующих обновлений придется.
Как правило, повреждаются *.cat, *.mum, *.manifest файлы. У кого-то повреждаются *.dll, но я на практике не сталкивался. И вроде бы средство SURT должно само исправить ошибки, поскольку внутри него есть огромный каталог эталонных файлов. Только в последний раз SURT обновлялся в октябре 2014 года, а исправлений на операционную систему с тех пор вышло бесчисленное множество, и многих файлов в каталоге не хватает.
Ниже я опишу последовательность действий, необходимых для исправления ошибок установки обновлений на Windows 7 x64 с использованием SURT. Для редакции x86 просто потребуется другой пакет SURT из KB947821.
Последовательность действий будет следующая.
1. Запустить первый проход Windows6.1-KB947821-v34-x64.msu
Пользователя от работы отвлекать не потребуется, все сделаем удаленно. Создаем следующий командный файл и запускаем его:
где BUHWKS02 – целевая машина.
Когда скрипт отработает и встанет на паузу, проверяем %windir%\Logs\CBS\CheckSUR.log
Если ошибок не найдено – дело не в битых обновлениях.
Если он заканчивается
Summary:
Seconds executed: 1164
Found 16 errors
Fixed 4 errors
CSI Manifest All Zeros Total count: 6
CSI Catalog Corrupt Total count: 3
Fixed: CSI Catalog Corrupt. Total count: 3
CBS MUM Corrupt Total count: 3
CBS Catalog Corrupt Total count: 3
CSI Catalog Thumbprint Invalid Total count: 1
Fixed: CSI Catalog Thumbprint Invalid. Total count: 1
Unavailable repair files:
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_c19fa2719495aca9.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.23290_none_5e936c9c5ce2e8e6.manifest
winsxs\manifests\wow64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_c22840d8adb43043.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.19091_none_b74af81f6034eaae.manifest
winsxs\manifests\amd64_microsoft-windows-capi2-weakcrypto_31bf3856ad364e35_6.1.7601.19091_none_5e0ace3543c4654c.manifest
winsxs\manifests\amd64_microsoft-windows-gdi32_31bf3856ad364e35_6.1.7601.23290_none_b7d3968679536e48.manifest
servicing\packages\Package_2_for_KB3123479
то будем исправлять.
2. Копируем эталонные файлы на целевую машину
Microsoft предлагает нам длинную, путанную процедуру с извлечением хороших файлов из обновлений и размещением их в определенные каталоги средства SURT. При этом пути в статьях неверные. Где-то и вовсе рекомендуют подкладывать оригинальные msu файлы.
Самый простой и правильный вариант следующий — скопировать эталонные файлы с рабочей системы:
*.mum and *.cat из C:\Windows\servicing\Packages складываются в %windir%\Temp\CheckSUR\servicing\packages
*.manifest из C:\Windows\winsxs\Manifests складываются в %windir%\Temp\CheckSUR\winsxs\manifests\
Проблема в том, что битых файлов обычно десятки, и их очень сложно выбрать и скопировать. Тогда на помощь приходит следующий скрипт PowerShell (эталонной считается машина, с которой вы запускаете скрипт)
Как видите, скрипт прост и может быть легко заточен напильником под вашу инфраструктуру.
3. Запускаем второй проход Windows6.1-KB947821-v34-x64.msu
=================================
Checking System Update Readiness.
Binary Version 6.1.7601.22471
Package Version 26.0
2016-03-03 09:15
Checking Windows Servicing Packages
Checking Package Manifests and Catalogs
Checking Package Watchlist
Checking Component Watchlist
Checking Packages
Checking Component Store
Summary:
Seconds executed: 1435
No errors detected
Ошибка #4. Если SURT отработал нормально, а обновления все равно не ставятся
Попробуйте прибегнуть к старому приему – сбросить службу Windows Update в исходное состояние. Для этого необходимо удалить каталог %windir%\SoftwareDistribution.
Ошибка #5
Клиент исчезает из консоли WSUS. Любопытная ошибка, связанная с неправильным клонированием машин и задвоением (затроением и т.д.) идентификаторов клиентов. Решается так:
Ошибка #6
GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
SyncUpdates failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200
Windows Update Client failed to detect with error 0x80072ee2
Ошибка связана с нехваткой ресурсов в AppPool WSUS. Решение — снять лимит на потребляемую память. Как это сделать — статья.
Коротко: Открываем IIS, Application Pools, WsusPool, Advanced Settings.
Параметр Private Memory Limit устанавливаем в 0.
Продолжение темы настройки WSUS — в моей следующей статье: https://habrahabr.ru/post/329440/
PS:
Многие ошибки решены в новом клиенте WSUS:
1. KB3125574 «Windows 7 post SP1 Convenience Rollup Update». Внимательно ознакомьтесь с разделом Known issues!
Предварительно необходимо установить KB3020369 «April 2015 servicing stack update for Windows 7 and Windows Server 2008 R2».
KB4457144 за 11 сентября 2018 г. (ежемесячный накопительный пакет)
Ежемесячный накопительный пакет
Улучшения и исправления
Это обновление системы безопасности включает усовершенствования и исправления, которые вошли в состав обновления KB4343894, выпущенного 30 августа 2018 г., а также устраняет следующие ошибки:
Обновления для системы безопасности для Windows Media, оболочки Windows, Windows Hyper-V, ядра Windows, сети центра обработки данных Windows, ядра и виртуализации Windows, ядра СУБД Microsoft JET, MSXML Windows и Windows Server.
Дополнительные сведения об устраненных уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности.
Известные проблемы, связанные с этим обновлением
Чтобы найти сетевое устройство, запустите devmgmt.msc. Оно может отображаться в разделе Другие устройства.
Чтобы автоматически повторно найти сетевую карту и установить драйверы, выберите Обновить конфигурацию оборудования в меню Действия.
А. Можно также установить драйверы для сетевого устройства, щелкнув правой кнопкой мыши устройство и выбрав Обновить. Затем выберите Автоматический поиск обновленных драйверов или Выполнить поиск драйверов на этом компьютере.
При попытке установить это обновление может возникнуть ошибка 0x8000FFFF.
Чтобы устранить эту проблему, перед установкой данного обновления установите обновление KB3177467, последнее обновление стека обслуживания для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1).
После перезапуска любых гостевых виртуальных машин с Unicast NLB они перестают отвечать на запросы NLB.
Эта проблема устранена в обновлении KB4457139.
После установки этого обновления компонент «Просмотр событий» может не отображать некоторые описания событий для сетевых карт (NIC).
Эта проблема устранена в обновлении KB4489878.
Как получить это обновление
Это обновление будет автоматически скачано и установлено из Центра обновления Windows. Чтобы получить это обновление отдельным пакетом, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах обновления 4457144.
