13 августа 2013 года Microsoft выпустила обновление KB2859537, и форумы запестрели мольбами о помощи – у людей перестали запускаться программы. Сериал продолжился в сентябре и октябре…
Из этой экспресс-записи вы узнаете, как исправить проблему, почему она возникла и как избежать подобных ужасов в будущем.
[+] Сегодня в программе
- Назначение обновлений KB2859537 и KB2872339
- Почему возникла проблема и в чем она заключается
- Как исправить проблему
- Удаление обновлений из командной строки
- Откат к точке восстановления системы
- Удаление обновлений из среды восстановления с помощью DISM
- Как не допустить возникновения проблемы в будущем
- А вы пострадали от обновления KB2859537?
Назначение обновлений
Обновление KB2859537 было призвано исправить четыре уязвимости в ядре Windows, позволяющие несанкционированное повышение прав. Первая уязвимость позволяла загрузить DLL в процесс, обходя механизм защиты ASLR, призванный снизить риск эксплуатации уязвимостей.
Три остальные уязвимости связаны с ошибками в проверке адресов ядром Windows, что приводит к повреждению памяти и позволяет запустить произвольный код в режиме ядра. После этого повышение прав уже не проблема. Технические подробности доступны в бюллетене безопасности MS13-063.
Почему возникла проблема и в чем она заключается
KB2859537 заменяет массу системных файлов, в том числе файлов ядра (полный список есть в статье базы знаний). Если оригинальное ядро было модифицировано, его замена может привести к проблемам.
Upd. 12-Sep-13. Обновление KB2872339, вышедшее в сентябре, заменяет KB2859537, т.е. содержит более новые версии файлов ядра. Его установка может привести к точно таким же проблемам.
Upd. 09-Oct-13. Обновление KB2882822, вышедшее в октябре, добавляет поддержку интерфейса ITraceRelogger. Поскольку оно заменяет файлы ядра, его установка может привести к точно таким же проблемам.
У такой модификации есть две наиболее вероятные причины.
Вредоносные программы. Это не первый случай, когда обновление ядра выявляет наличие проблем в системе – так, 3.5 года назад случайно обнаружился руткит Alureon.
Нелегальная активация. Этот момент отлично разобрал участник конференции OSZone simplix, который не понаслышке знаком со сборками Windows, а также является автором полезной программы AntiSMS для лечения вирусов и троянов.
Позволю себе процитировать его пост в форуме, выделив жирным то, в чем заключается проблема.
Проблема возникает из-за того, что во взломанных системах используется старая версия ntoskrnl.exe, которую патчер (или сборка) переименовывают в xNtKrnl.exe и прописывают в поле kernel через bcdedit. Это нужно для того, чтобы система работала с драйвером, эмулирующим SLIC-таблицу. Старая версия ядра не совместима с новыми файлами подсистемы Wow64, из-за этого в 64-битной системе 32-битные программы перестают запускаться.
Вины Microsoft здесь нет, они просто не тестировали обновления на ломаных сборках. К слову, если пропатчить новую версию ядра, то система будет работать как положено — это означает, что обновление не нацелено на борьбу с пиратскими системами, просто так сложились звёзды.
Кстати, simplix ранее предупреждал читателей блога о возможных проблемах г-сборок, в которых заменяются ресурсы.
Возможны и другие причины — Microsoft в настоящее время исследует их.
Как исправить проблему
Если у вас есть основания полагать, что применение обновления на вашей системе может создать проблему, логично не устанавливать обновление. Правда, при этом вы останетесь с незакрытой уязвимостью ядра.
Оба метода исправления сводятся к откату изменений.
Удаление обновлений KB2882822, либо KB2859537 или KB2872339 из командной строки
В командной строке, запущенной с правами администратора, выполните:
wusa.exe /uninstall /kb:2882822
или
wusa.exe /uninstall /kb:2872339
или
wusa.exe /uninstall /kb:2859537
Утилита wusa.exe предназначена для установки и удаления обновлений Windows. Запустите ее с ключом /?, чтобы узнать больше.
Откат к точке восстановления системы
Запустите восстановление системы и откатитесь к точке до возникновения проблемы. Если не получается или система не загружается, войдите в среду восстановления Windows 7 или Windows 8 и выполните восстановление системы оттуда. И да, эта ситуацию действительно спасает откат.
Удаление обновлений KB2882822, либо KB2859537 или KB2872339 из среды восстановления с помощью DISM
Этот более сложный вариант имеет смысл применять только в том случае, если первыми двумя способами удалить обновление не удалось.
- Загрузитесь в среду восстановления Windows 7 или Windows 8.
- Запустите командную строку и определите букву диска, на котором установлена Windows.
- В командной строке выполните:
DISM /Image:D:\ /Get-Packages
где D — буква диска с системой, которую вы определили на предыдущем шаге.
- В результатах команды найдите пакет, содержащий в названии KB2882822, либо KB2859537 или KB2872339. На рисунке имя пакета показано исключительно для примера.
Увеличить рисунок - Выделите имя пакета левой кнопкой мыши и нажмите правую кнопку мыши, чтобы скопировать его в буфер обмена.
- В командной строке наберите:
DISM /Image:D:\ /Remove-Package /PackageName:
и нажмите правую кнопку мыши, чтобы вставить имя пакета. Должна получиться примерно такая команда:
DISM /Image:D:\ /Remove-Package /PackageName:Package_for_KB2859537~31bf3856ad364e35~x86~~6.1.1.3
- Нажмите Enter, чтобы выполнить команду и удалить пакет.
Примечание. В случае успешного удаления, обновление исчезнет из списка установленных обновлений в панели управления. Однако в журнале установленных обновлений оно будет присутствовать, поскольку установка производилась.
Как не допустить возникновения проблемы в будущем
Поняв причину неурядиц, нетрудно догадаться, как их избежать.
Обеспечьте защиту от вирусов
Буквально на этой неделе я открыл в блоге обсуждение на тему того, можно ли работать в Windows без антивируса!
Избегайте г-сборок и активаторов
Надеюсь, вы оцените точность формулировки :) Обязательная ссылка: Super Mega Zver Black eXtreme Piter Pen 20xx Edition.
Обратитесь в техническую поддержку
Владельцы лицензионных систем, столкнувшиеся с проблемой, просто обязаны обратиться в техподдержку, чтобы Microsoft осознала наличие и масштаб проблемы. Обладателям ПК с предустановленной Windows следует обращаться в поддержку производителя устройства, который в свою очередь донесет информацию до сведения Microsoft.
Всем, кто приобрел Windows отдельно, Microsoft оказывает бесплатную техподдержку при проблемах после установки обновлений. Вы можете обратиться в компанию с 8 утра до 8 вечера в будни и с 10 утра до 7 вечера в субботу по бесплатному номеру:
- Россия: 8 (800) 200-8001
- Украина: 0 (800) 308-800
- Беларусь: 8 (820) 0071-0003
Вы также можете обратиться за бесплатной поддержкой по электронной почте. Перейдите на эту страницу, а затем последовательно выберите операционную систему, издание и раздел поддержки:
После этого вы увидите варианты поддержки, одним из которых является отправка письма посредством формы на сайте.
А вы пострадали от обновления KB2859537 или KB2872339?
Напишите в комментариях, столкнулись ли вы с проблемой и в чем она заключалась..
Upd. В первом опросе менее чем за двое суток проголосовало около 2500 человек, и примерно у 70% из них возникли проблемы после установки обновления. Конечно, они сдвинуты в сторону пострадавших, т.к. именно эти люди приходят в блог из поисковых систем и других ресурсов за решением проблемы.
Новый опрос призван выявить связь между наличием проблемы с запуском программ и лицензионностью системы. Если у вас с запуском программ все в порядке, но возникла другая проблема, опишите ее в комментариях.
Внимание! Если вы голосуете за первый пункт, выполните в командной строке, запущенной от имени администратора:
bcdedit >> "%userprofile%\desktop\bcdedit.txt"
и вставьте в комментарий содержмое файла на рабочем столе.
Результаты голосования утеряны в связи с прекращением работы веб-сервиса опросов.
Вадим огромное спасибо за статью и за блог отдельное благодарю!
По теме: каюсь на моем ноуте стоит сборка Вам известного товарища, как раз 64 битная. Давно задумывался о покупке лицензии на свою 7ку, но стабильность сборки меня все время останавливала.
Так же хочу сказать, что покупку лицензии на предприятии сильно останавливает наше законодательство. Я вот например не могу понять откуда так сказать люди в погонах взяли, что на предприятии должны стоять только Вин_7_проф?
Евгений, если больше 10 ПК, то на рабочих станциях должна быть Pro, и нужен домен.
А у меня вот что.
При сворачивании в окно (Пуск — Компьютер; Пуск — Компьютер — любая папка) проводник не отвечает и просит перезагрузиться. При этом можно открыть любую папку или файл до перезагрузки Проводника – просто новое окно (во весь экран) выйдет.
Windows 7 Домашняя базовая лицензированная, обновляется.
С рутрекера скачка/раздача идёт практически круглосуточно последние месяца два-три. Температура железа в норме (не повышена).
Удалил это обновление.
Всё осталось так же.
Василий, ваша проблема не связана с обновлением, обращайтесь в форум OSZone, плиз.
Здравствуйте,Вадим!
Возможно,Вы не это имели в виду,но именно это следует из Вашей статьи. Пример поста Симпликса также обозначил основной критерий «поражения» осей.
Vadim Sterkin,
Гм, а почему мой пост с ответом получился в самом низу комментов?
https://www.outsidethebox.ms/15229/#comment-15657
Я просто привел два примера. И да, больше пострадали владельцы пиратских ОС с активаторами, но не только :)
Ответы «лесенкой» доступны только мне.
офф версия — так сложились звезды…..
Правильно ли я понял, на легальных OEM и RTL все отлично, но на крякнутых осях — проблема но это чистая случайность и не борьба с пиратами!? смешно — смеюсь, но чем дольше живу тем МЕНЬШЕ ВЕРЮ В СОВПАДЕНИЯ, по моему мнению Мелкие перед SP2 на WIN7 озаботились её защитой.
Роман, наверное, в Microsoft понимали, к чему может привести обновление. Но с другой стороны, почему компания должна отказываться от устранения уязвимости в легальных ОС, чтобы не создавать проблем владельцам нелегальных?
У меня, например, полетела вполне лицензионная, официально купленная семерка 64 бит.Попытка откатиться вызвала сбой в пуске, в результате пришлось немного помудрить, чтобы все восстановить.Но я сейчас даже не об этом. Мвйкрософт очень любит сдирать денежки за все что можно и даже за то, что нельзя. Не пора ли и нам взять его за одно место и заставить как-то возместить нанесенный нам урон, пусть не материальный, но моральный-то уж точно!Потому что это действительно полнейшее безобразие — выпускать «обновления» которые гробят систему!
Елена, все-таки для таких заявлений нужно обладать знанием того, что виновата Майкрософт. Мне это неочевидно, т.к. неизвестно, что именно вызывало у вас проблему.
Это было совершенно очевидно для меня, так как произошло все именно после установки обновлений. Но, даже если это неочевидно для Вас, то разве мало претензий от других пользователей, «очевидность» которых у Вас не вызывает сомнений? Я думаю, что уж официальное извинение Microsoft j,zpfy ghbytcnb!
Vadim Sterkin,
Елена, я не оспариваю факт, что проблема возникла после установки обновления, выпущенного Microsoft — да, это очевидно. Речь о том, почему эта проблема возникла у вас, что привело к ней — этого я не знаю.
А так, следуя вашей логике, Microsoft виновата абсолютно во всех проблемах, которые возникают у пользователей Windows — ведь это операционная система Microsoft :) Можете требовать официальных извинений, но только не здесь, т.к. я не работаю в Microsoft.
Vadim Sterkin,
Зачем так мудрить? Ответы малопонятной «лесенкой» сужают кругозор читателей и вызывают нездоровый интерес к сабжу (типа «А почему он не хочет ответы лесенкой?»)
Я уделяю внимание каждому комментарию, поэтому мои ответы есть под большинством из них. Вы первый читатель, у которого это вызвало сужение кругозора. Ваш нездоровый интерес я могу удовлетворить только тем, что вам доступны ссылки «Ответить» и «Цитировать» в каждом комментарии.
Дальнейшие претензии и вопросы к работе блога направляйте через форму обратной связи, пожалуйста.
Windows 8 x86 Корпоративная. Активирована по телефону.
Вчера пришлось перезагрузиться после установки обновления одной программы. При перезагрузке увидела установку обновлений Windows.
После загрузки системы интернет оказался заблокированным. Проблема не со стороны провайдера поскольку гаджеты работали по wi-fi, что и помогло посмотреть точный номер бракованного обновления.
Других багов просто не успела заметить.
Удалила обновление, сделала откат, скрыла это обновление, поставила установку обновлений по моему решению.
Всё вернулось в норму.
Vadim Sterkin,
Я не стал идти на указанный Вами форум, (ведь у меня всё открывается даже в то время, когда имеетм место «глюк» в свёрнутом в окно проводнике). Просто посмотрел некоторые рекомендации , запустил Windows в безопасном режиме: там при сворачивании в окно всё Оk (правда при открытии видеофайлов (два попробовал открыть и «больше не стал»:)) писал «Ошибка», но это, наверно, потому что минимум прог установлено, да? pdf-файлы открывались.) Вернулся в Обычный режим загрузки Windows: и всё стало хорошо: Пуск — Компьютер — даже сразу открылся в свёрнутом (малом по размеру) окне и при нажатии «Развернуть» и «Свернуть в окно» всё Ok. Из uTorrent, естественно, вышел, когда производил загрузку Windows в безопасном режиме. Уж не знаю, может долгая работа в uTorrent (3.2.2) такое может дать. Устаёт может комп от практически круглосуточного скачивания/раздачи? Для Домашней Базовой может uTorrent не стоит «слишком долго» заставлять работать и вообще держать неделями комп включенным (да ещё с работающим торрент-клиентом)?
Пока uTorrent вновь не открывал, жду что скажете, там ещё около 250 ГБ мне надо скачать, и всё (канал/тариф/скорость такая, что в сутки скачивается около 25 ГБ).
Интересно при работе uTorrent опять может быть такое? В общем, не совсем понятно, в чём была причина этого даже не глюка, а косяка. Просто ведь запустил Windows в безопасном режиме, а потом уже в Обычном и всё нормализовалось.
Прочитав практически все ответы и вопросы,и вашу статью так и не поняла,как помочь моему ноуту без вмешательства мультиков))))
Help please.
Тоже после сам-себе установки обновлений перестало работать половина приложений.
Стоит Windows7 максимальная,ставили явно не лицензию,узнать точно не могу. Но даже элементарно про систему и свойства компа ничего посмотреть не могу.Ничего не пускается.В строке поиска,как и через панель управления ПРОСМОТР УСТАНОВЛЕННЫХ Обновлений тоже не открывается….Короче,Ж….А полная
Натали, откат к точке из среды восстановления — ваш лучший друг. Все нбх ссылки есть в статье.
Буквально только — что сделал откат на ПК вроде проблема устранилась, а вот та же проблема на ноут буке еще в процессе исправления, т.к. нет доступных точек восстановления раньше 16. 08.
Vadim Sterkin,
Как сделать откат,простите чайника
Натали, запустите восстановление системы из среды восстановления (эта ссылка есть в статье).
Думаю, что тем, у кого возникли проблемы после установки KB2859537 и их удалось устранить путем «отката» или деинсталляции этого обновления, можно посоветовать проверить и восстановить целосность системных файлов командой «sfc /scannow».
Ведь по идее, после успешного выполнения этой команды все измененные/модифицированные системные файлы должны восстановиться, и обновление больше не будет приводить к описываемым здесь проблемам.
Что скажете, Вадим?
Юрий ,
Я думаю, что sfc здесь не поможет, ведь он проверяет только системные файлы по именам, а проблема связана с тем, что в конфигурации загрузки системы прописано стороннее ядро. То есть нужно или стороннее ядро привести в надлежащий вид, или вернуться на оригинальное (это сделает невозможным запуск драйвера эмуляции SLIC).
simplix,
Вы говорите о «крякнутой» системе, и здесь я с вами согласен — не поможет.
Но здесь ведь пишут о проблемах с легальной Windows.
Я имел в виду именно этот случай.
Помогите пожалуйста, у меня не удаляется это обновление. Я его удаляю, выхожу из панели управления, потом снова захожу, а оно опять написано я его снова удаляю, но оно не уходит. Подскажите что делать!!
Юрий,
С проблемами на легальных системах без модифицированного ядра я не встречался, но sfc и в этом случае может не помочь, ведь он проверяет подлинность файлов, а файлы из нового проблемного обновления подлинные. Здесь больше надежды на откат системы.
Екатерина,
Из панели управления это обновление не удаляется, нужно удалять его из командной строки, как указано в статье.
Прочитайте внимательно мое сообщение https://www.outsidethebox.ms/15229/#comment-15708 :)
Спасибо огромнейшее за предложенный солюшн! Проблема возникла идентичная, вчера всё время откладывала обновления, сегодня утром комп перестал загружать проги, кроме стандартных, восстановление не помогло, а вот тема помогла)) благодарствую!
Vadim Sterkin,
Спасибо,Получилось.Все работает
Ещё вопрос стоит ли отключать автоматические обновления,потому что теперь боюсь завтра будет та же БЕДА
Я даже не сомневался :)
Если автоматическое обновление включено, KB2859537 установится снова, конечно. Но я не могу вам советовать отключать автообновление, потому что вы остаетесь с уязвимой системой. Решение-то в другом — нужна легальная система без модифицированных системных файлов.
Когда писал последний раз, то у меня ещё не перегрузился комп после обновления. К счастью, на обеих системах х86 и х64 Восьмёрка с проблемой не столкнулся. Как говорится, фффььюх! (вытираю рукой потное чело). Лишних телодвижений не нужно никому.
Но хочу заметить, что у меня после обновлений система начала работать очень шибко! Может это из-за второго сервис пака для Оффиса 2010?
Вроде нормально установилось. Система — Windows 7 Максимальная (подлинная, OEM). У знакомого на взломанной системе проблемы начались после перезагрузки.
У меня 7-ка длмашняя оасширенная х32,легальная лицензионная.после обновления не згружается до рабочего стола,появляется черный экран….что мне можно сделать?
Татьяна, откатитесь к точке восстановления из среды восстановления.
к сожалению ни один из способов не
подошел. При первом выдает ошибку
“произошла ошибка. не удалось некоторые
компоненты”.
при втором, когда через командную строку
пишет “установщик обнаружил ошибку
0х80071а91 поддержка транзакций в
диспетчере ресурсов заданного менеджера
ресурсов не запущена, либо отключена в
следствие ошибки”
если смотреть на список обновлений в
центре виндоус, то того самого 9537 там
просто нет. помогите пожалуйста
Если этого обновления нет в списке, то и проблема ваша не связана с этим обсуждением. Обращайтесь в техподдержку Microsoft, производителя вашего ПК или форум, плиз.
Vadim Sterkin
ничего не помогло, к сожалению…
Татьяна, а вам так никто не поможет.
Откуда инфа ?
Саня, это домыслы. SP2 не будет, поезд ушел.
Серьёзно?
Виталий, это мое оценочное суждение, конечно :) Но вы то можете оглянуться вокруг — посмотрите, к какой модели обновления ОС переходит MSFT.
Сперва проголосовал, что у меня все в порядке (хотя впрочем так оно и есть), т.к. на нетбуке и десктопе стоят подлинные системы.
Но оказалось, что на ноутбуке сестры случилась похоже эта проблема. Удаленно решить все же не удалось. Т.к. по её словам после удаления через командную строку все осталось с ошибкой. Попытка восстановления тоже не увенчалась успехом. Сейчас вот возникла идея проверить работу восстановления системы из безопасного режима — это буду делать уже завтра и на прямую, а не через скайп (хвала смартфону со скайпом)
Я знаю.
Как впрочем и о мнении: «…по моему мнению …Мелкие озаботились её защитой…»
Вообще обнова была нацелена 32-ух битное ядро XP.
Остальным не судьба. Мы не можем чётко формулировать — как и каким макаром зацепило легализованных пользователей разных версий. Не потянем. А они не скажут. Кстати есть куча софта модифицирующее ядро Винды при своей инсталяции. Не исключаю, что и легального. Как софта так и ядра.
Как хорошо сказали: «..не будут же они проверять свои обновы на пропатченных сборках…». Как то так.
В любом случае мкSoft недоработку признали.
http://support.microsoft.com/kb/2859537
Саня, да, действительно, они поменяли описание проблемы в KB — там раньше про игры было :) Вообще, проблема с запуском программ, в основном, в рунете возникла, потому что г-сборка одного товарища очень популярна.
Я не знаю, зачем софту менять ядро Windows. Это — не нормально, потому что приводит к проблемам^^
Это ЭКСПРЕСС-ВЫПУСК.
Вообще говоря надо пояснить ситуацию.
Откровенно говоря, я не могу утверждать это с большой долей вероятности (по поводу моего суждения).
Но насколько понимаю, некоторые «патчи» (легализаторы) для Винды именно так и делают. Кстати наоборот, снимая у некоторых проблемы с покупкой лицензии. Но как видим, до поры до времени, при этом привнося намного большие. Ведь огромное количество пострадавших даже не знают о форумах. А их думается большое количество тысяч…
То есть статистику здесь не учесть.
А по поводу изменения ядра различного рода программами может лучше вы прокомментируете. Со сборками то (xNtKrnl.exe) всё ясно..
А как с нормальными ядрами и последующими их модификациями сторонними программами. Вот вопрос?!
Саня, если честно, мне даже не жаль владельцев сборок / активаторов, напоровшихся на проблему. Это урок (который они все равно не извлекут в подавляющем большинстве).
Поэтому действительно интересно выяснить, что происходит в легальных ОС. Но их владельцы должны обращаться в поддержку! Они заплатили за нее, покупая ОС или устройство, с которым шла ОС. И тогда Microsoft об этом узнает как следует. Потому что рунет MSFT не мониторит, да и не волнуют их проблемы владельцев пиратских сборок, несмотря на огромное кол-во пострадавших.
А так, любая модификация файлов ядра может привести к проблемам. Но я не сталкивался с легитимным ПО, которое производит такие изменения, т.е. я не могу прокомментировать.
Вы про бесплатное обновление до 8.1 для восьмёрки? Где- то такое слышал.
Какие легальные программы патчат ядро? Я только про одну весьма узкоспециальзированную фиговину для превращения винды в ОС реального времени слышал, что она HAL подменяет, но это не совсем ядро и она уже давно устарела.
Вот и решение вопроса.
Я тоже слышал про одну…KB2859537 )))
Хотя их наверно больше.
Кстати, не эту ли дыру они пропатчили?
http://blog.cmpxchg8b.com/2013/05/introduction-to-windows-kernel-security.html
Парни из мкSoft видать шибко на него осерчали ну и накосячали в горячах. Смеюсь конечно.
Народ массово понес компы в ремонт, удаляю указанное обновление в безопасном режиме. В службах отключаю к ****** матери обновления. /та проблема возникает и на лицензиях и на пиратках. Подтверждаю.
Да, отключение автоматического обновления — это хороший вариант увеличить свою клиентуру в среднесрочной перспективе :)
Здравствуйте!
У меня ноутбук с Windows 7, x64, SP1. Dr. Web сторожит. Все лицензионное.
Обновление установилось 14.08 — всё работает. Но на монитор после перезапуска без содрогания нельзя смотреть было: Судя по сообщениям, весь реестр был перелопачен. Оно так и надо, это нормально?
За статью — спасибо.
Сергей, я не понял, о каком мониторе и каких сообщениях речь.
Vadim Sterkin,
Ну, при перезагрузке появилось сообщение (на экране) типа «Подождите, устанавливаются обновления». А затем (до загрузки рабочего стола) довольно быстро была перечислена целая куча изменений (много!) — с указанием директорий. Всё, что я успел заметить, это то, что мелькало слово registry с указанием «каких-то» путей. Но (повторяю) мелькали все сообщения довольно быстро и я был не в состоянии это отследить. Через минуту после этого потока сообщений появился рабочий стол. Я на всякий случай выполнил sfc /scannow + запустил Dr. Web на полное сканирование. Вот и всё, что я сделал. И ничего страшного вроде бы не обнаружил.
Но подобным потоком сообщений я столкнулся впервые.
Сергей, это нормально.
Vadim Sterkin,
Сегодня загрузилось все нормально…Оно себе сново чтось наобновляло,но работает,как ни странно.
По крайне мере,СПАСИБО за совет и за помощь.Теперь могу,если будет помогать откат сама сделать
Спасибо за информацию! А то я уж было обтрухал, увидев, что ничего не запускется с квикланча, ничего не работает и вообще..
All,
Я добавил в статью третий способ удаления обновления для тех, кто не осилил первый и не имеет точек восстановления.
Кроме того, я добавил новый опрос, призванный выявить, насколько проблема коррелирует с лицензионностью ОС.
Спасибо за статью. С проблемой столкнулся в четверг вечером (комп выключался около 2 часов, а утром был уже плох). Очень не огорчался, т.к. ось стояла больше 2 лет и давно уже хотел переустановиться (7 Ultimate x64 пиратская). Но на работе сразу столкнулся с этой проблемой на 3 ноутах с 64 виндой 7, причём легальной. HotFix-ом удалил все 4 последние обновления, не разбираясь с причинами. Теперь буду знать, откуда ноги растут. С проблемой на х86 не сталкивался.
Спасибо за отчет.
Agris,
Не могли бы вы выложить отчёт согласно этой инструкции — http://forum.oszone.net/post-2202458-94.html — на тех компьютерах, где по вашему мнению стоит лицензионная система?