В Windows 7 без антивируса не устанавливаются обновления безопасности

Наткнулся на довольно интересную информацию: оказывается, с января 2018 года на компьютерах с ОС Windows 7, Windows Server 2008 R2 перестали автоматически скачиваться и устанавливаться обновления безопасности системы, если в ОС не установлен совместимый антивирус. Изначально ситуация связана с январскими патчами против Meltdown и Spectre, которые вызывали ряд существенных проблем с ОС при наличии некоторых несовместимых антивирусов.

Для исправления ситуации Microsoft временно приостанавливала распространение данных обновлений и оповестила разработчиков антивирусов о необходимости установки на компьютерах пользователя определенного флага (ключа реестра), который указывает, что данный антивирус совместим с обновлением Windows.

Таким образом с начала года Microsoft по сути обязала всех разработчиков совместимого антивирусного ПО добавлять в реестр данный ключ. Этот ключ реестра подтверждает, что антивирус совместим с обновлениями безопасности Windows и его можно устанавливать без риска для системы. Перед установкой патча ОС выполняет проверку наличия данной записи реестра, и если ключ отсутствует, то установка обновления отклоняется.

Таким образом для нормальной работы службы автоматического обновления Windows, в Win 7 / 2008 R2 пользователю нужно установить совместимый антивирус (ключ в этом случае создается установщиком антивируса), или руками создать ключ реестра руками.

Если в вашей Windows 7 / Windows Server 2008 R2 не установлен антивирус (что само по себе довольно рискованно), чтобы восстановить установку обновлений безопасности Microsoft, вам необходимо выполнить следующие операции:

1. Запустить редактор реестра (regedit.exe)
2. Перейти в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat (если ветка отсутствует, нужно создать ее вручную)
3. Создать новый параметр типа DWORD (32-бита) с именем cadca5fe-87d3-4b96-b7fb-a231484277cc и значением по-умолчанию (0x00000000)
4. Закройте редактор реестра и перезагрузите Windows
5. Зайдите в центр обновлений Windows и запустите сканирование на наличие обновлений.
6. Теперь ваша система вновь может получать и устанавливать обновления безопасности в Windows 7/ 2008 R2

Что интересно, встроенный в Windows 7 Защитник (Defender), являющийся ограниченной версией Windows Defender / Microsoft Security Essentials не выставляет данный ключ автоматически.

Также напоминаем, что до окончания поддержки Windows 7 осталось меньше 2 лет (до 14 января 2020), так что рано или поздно придется мигрировать на что-то более новое.