Обновления для Windows 7. Какие необходимо устанавливать?

Компьютеров с операционной системой Windows 7 в мире насчитывается огромное количество и данную систему время от времени приходится переустанавливать. Кто-то после переустановки системы устанавливает все обновления, кто-то вообще обновления не устанавливает. Рассмотрим какие обновления для Windows 7 рекомендуется установить, чтобы закрыть известные уязвимости и не только.

КВ4012212 от 28.03.2017 г. — устраняет уязвимость в протоколе SMB1 (защита от шифровальщиков WannaCry, Petya, NotPetya).

КВ4483187 от 19.12.2018 г. — устраняет уязвимость (CVE-2018-8653), позволяющей выполнить произвольный код.

КВ4489878 от 11.03.2019 г. — устраняет критическую уязвимость Win32k Elevation of Privilege Vulnerability (CVE-2019-0797, CVE-2019-0808).

КВ4474419 от 11.03.2019 г. — добавляет поддержку шифрования SHA-2.

КВ4490628 от 11.03.2019 г. — устраняет ошибку в стеке сопровождения при установке обновления, который подписан с помощью хэш-алгоритма шифрования SHA-2.

КВ4499164 от 11.05.2019 г. — устраняет критическую уязвимость выполнения удаленного кода (CVE-2019-0708).

Данные обновления относятся к рекомендуемым, но устанавливать или нет решать вам.

 

Теперь рассмотрим список обновлений, ставить которые не рекомендуется:

KB971033 Убивает активацию не лицензионной Windows путем смены механизма активации)

KB2670838 Нарушает работу Aero и смазывает шрифты на некоторых веб-сайтах

KB2859537 Может привести к проблемам с ядром

KB2862330 В некоторых случаях приведет к тому, что компьютер перестанет видеть жесткий диск;

KB2864058 Приведет к проблемам связанным с использованием стороннего программного обеспечения.

KB2872339 Может привести к проблемам с ядром

KB2876315 Не запускаются программы из exe, ошибка 0xC0000005, только на нелицензионных Windows, т.к. заменяются файлы ядра (здорово как то с ним помучился)

KB2882822 Может привести к проблемам с ядром (перестают работать USB-порты и устройства подключенные по шине USB)

KB2922324 Отозван, нужно удалить в любом случае

KB2952664 Обновления телеметрии Windows 7 и 8.1. Подготавливает систему к обновлению на Windows 10 (отправляет массу данных телеметрии в Microsoft, может повредить системные файлы)

KB2982791 Аварийное завершение работы, синий экран, Stop 0x50 в Win32k.sys

KB2970228 Аварийное завершение работы, синий экран, Stop 0x50 в Win32k.sys

KB2975331 Аварийное завершение работы, синий экран, Stop 0x50 в Win32k.sys

KB2993651 BSOD, отключение или неверная работы Windows Update после него, окна некоторых приложений могут стать невидимыми или некорректно отображаться позади других окон

KB2973201 Окна некоторых приложений могут стать невидимыми.

KB2975719 Окна некоторых приложений могут стать невидимыми.

KB2965768 Может привести к тому, что установочные файлы, скорее всего, перестанут запускаться на вашем персональном компьютере; KB2976978 Телеметрия

KB2977759 Телеметрия

KB2990214 Подготовка к бновлению на Windows 10

KB3021917 Подготовка к бновлению на Windows 10

KB3045999 Это обновление вызывает BSoD (синий экран смерти) при загрузке Windows.

KB3022345 Устанавливает сервис диагностического слежения, может повредить системные файлы

KB3035583 Устанавливает приложение «Получить Windows 10»

KB3044374 Подготовка к бновлению на Windows 10

KB3050265 Должен исправлять ошибки с обновлением Windows, но также изменяет системные файлы для будущей установки Windows 10

KB3050267 Подготовка к бновлению на Windows 10

KB3068708 Телеметрия

KB3015249 Добавляет еще больше телеметрии

KB3075249 Добавляет еще телеметрии

KB3080149 Добавляет еще телеметрии (операционная система начинает отправлять данные на сайты vortex-win.data.microsoft.com и settings-win.data.microsoft.com.)

KB3075851 Производит «улучшения» клиента обновления Windows (на самом деле никаких улучшений не замечено)

KB3083324 Windows Update Client for Windows 7 (для перехода на Windows 10) (заменен на KB3135445)

KB3083710 Windows Update Client for Windows 7 (для перехода на Windows 10) (заменен на KB3135445)

KB3102810 Windows Update Client for Windows 7 (для перехода на Windows 10) (заменен на KB3135445)

KB3112343 Windows Update Client for Windows 7 (для перехода на Windows 10) (заменен на KB3135445)

KB3135445 Windows Update Client for Windows 7 (для перехода на Windows 10)

KB3123862 Обновление для Windows 7 (для перехода на Windows 10)

KB3081954 Обновление для Windows 7 (Update that adds telemetry points)

KB3121461 Обновление для Windows 7 (заменен на KB2952664)

KB3138612 Windows Update Client for Windows 7

KB3150513 Обновление для Windows 7 (Update telemetry points)

KB3139929 Обновление безопасности для Internet Explorer

KB3146449 Обновление Internet Explorer 11 для совместимости с Windows 10

KB3083325 Клиент Центра обновления Windows

KB3075853 Клиент Центра обновления Windows

KB3065988 Клиент Центра обновления Windows

KB3046480 Помощник по обновлению .NET Framework 1.1

KB2902907 Это обновление связано с MS Security Essentials/Windows Defender
KB3139923 Проблема с инсталяторами MSI

KB3159706 Наблюдаются сбои некоторых WSUS-серверов обновлений

KB2952664 Обновления телеметрии Windows 7 и 8.1

KB4471318 Обновление в ряде случаев приводит к цикличным перезагрузкам при установке обновлений, а в других случаях после установки данного обновления в журнале Просмотр событий начинает регистрироваться ошибка “Диспетчер окон рабочего стола обнаружил неустранимую ошибку (0x8898009b) | Источник: Desktop Window Manager”.

KB4493132 Активирует уведомления о завершении жизненного цикла операционной системы Windows 7 SP1, в которых Microsoft будет деликатно намекать о необходимости обновления до поддерживаемой версии ОС – Windows 10.

KB4516065 Имеются временные трудности при установке обновления. Будет убран, когда исправят.

KB4530734 Добавляет баннер, говорящий о скором прекращении поддержки ОС Windows 7.

KB915597 Старое проблемное обновление. Если каким-то образов вы его получили, то не стоит его устанавливать.

KB4534310 Черный экран вместо ранее установленных обоев на рабочем столе.

Также, обновление приносит проблему, связанную с невозможностью перезагрузки или выключения компьютера штатными средствами.

Полезные инструменты

Команда для удаления уже установленного обновления на примере KB915597

wusa.exe /uninstall /kb:915597
/quiet — тихий режим
/norestart — без перезагрузки (при /quiet)

Команда для вывода списка и поиска обновления на примере KB915597

wmic qfe list | find «KB915597»
или
webm\wmic qfe list | find «KB915597»