Наткнулся на довольно интересную информацию: оказывается, с января 2018 года на компьютерах с ОС Windows 7, Windows Server 2008 R2 перестали автоматически скачиваться и устанавливаться обновления безопасности системы, если в ОС не установлен совместимый антивирус. Изначально ситуация связана с январскими патчами против Meltdown и Spectre, которые вызывали ряд существенных проблем с ОС при наличии некоторых несовместимых антивирусов.
Для исправления ситуации Microsoft временно приостанавливала распространение данных обновлений и оповестила разработчиков антивирусов о необходимости установки на компьютерах пользователя определенного флага (ключа реестра), который указывает, что данный антивирус совместим с обновлением Windows.
Таким образом с начала года Microsoft по сути обязала всех разработчиков совместимого антивирусного ПО добавлять в реестр данный ключ. Этот ключ реестра подтверждает, что антивирус совместим с обновлениями безопасности Windows и его можно устанавливать без риска для системы. Перед установкой патча ОС выполняет проверку наличия данной записи реестра, и если ключ отсутствует, то установка обновления отклоняется.
Таким образом для нормальной работы службы автоматического обновления Windows, в Win 7 / 2008 R2 пользователю нужно установить совместимый антивирус (ключ в этом случае создается установщиком антивируса), или руками создать ключ реестра руками.
Если в вашей Windows 7 / Windows Server 2008 R2 не установлен антивирус (что само по себе довольно рискованно), чтобы восстановить установку обновлений безопасности Microsoft, вам необходимо выполнить следующие операции:
- Запустить редактор реестра (regedit.exe)
- Перейти в ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat (если ветка отсутствует, нужно создать ее вручную)
- Создать новый параметр типа DWORD (32-бита) с именем cadca5fe-87d3-4b96-b7fb-a231484277cc и значением по-умолчанию (0x00000000)
- Закройте редактор реестра и перезагрузите Windows
- Зайдите в центр обновлений Windows и запустите сканирование на наличие обновлений.
- Теперь ваша система вновь может получать и устанавливать обновления безопасности в Windows 7/ 2008 R2
Что интересно, встроенный в Windows 7 Защитник (Defender), являющийся ограниченной версией Windows Defender / Microsoft Security Essentials не выставляет данный ключ автоматически.
Также напоминаем, что до окончания поддержки Windows 7 осталось меньше 2 лет (до 14 января 2020), так что рано или поздно придется мигрировать на что-то более новое.
Подскажите, поддержку вин2008р2 также прекратят после 14.01.2020?
Да
На 2012 R2 та же петрушка, без ключа секьюрити апдейты не ставятся, так что совет мигрировать не к месту 🙂
Думаю, весь фокус в том, что у вас полностью выпилен Windows defender. Т.к. на более новые ОС этот ключ распространялся именно через этот встроенный антивирус
На 2016 — согласен, на них все ок. На 2012 R2 в MSDN образе дефендера по умолчанию нет, ничего специально не выпиливали.
Аналогичная проблема на 2012R2, образ VSLC, на нём нет дефендера.