13 августа 2013 года Microsoft выпустила обновление KB2859537, и форумы запестрели мольбами о помощи – у людей перестали запускаться программы. Сериал продолжился в сентябре и октябре…
Из этой экспресс-записи вы узнаете, как исправить проблему, почему она возникла и как избежать подобных ужасов в будущем.
[+] Сегодня в программе
- Назначение обновлений KB2859537 и KB2872339
- Почему возникла проблема и в чем она заключается
- Как исправить проблему
- Удаление обновлений из командной строки
- Откат к точке восстановления системы
- Удаление обновлений из среды восстановления с помощью DISM
- Как не допустить возникновения проблемы в будущем
- А вы пострадали от обновления KB2859537?
Назначение обновлений
Обновление KB2859537 было призвано исправить четыре уязвимости в ядре Windows, позволяющие несанкционированное повышение прав. Первая уязвимость позволяла загрузить DLL в процесс, обходя механизм защиты ASLR, призванный снизить риск эксплуатации уязвимостей.
Три остальные уязвимости связаны с ошибками в проверке адресов ядром Windows, что приводит к повреждению памяти и позволяет запустить произвольный код в режиме ядра. После этого повышение прав уже не проблема. Технические подробности доступны в бюллетене безопасности MS13-063.
Почему возникла проблема и в чем она заключается
KB2859537 заменяет массу системных файлов, в том числе файлов ядра (полный список есть в статье базы знаний). Если оригинальное ядро было модифицировано, его замена может привести к проблемам.
Upd. 12-Sep-13. Обновление KB2872339, вышедшее в сентябре, заменяет KB2859537, т.е. содержит более новые версии файлов ядра. Его установка может привести к точно таким же проблемам.
Upd. 09-Oct-13. Обновление KB2882822, вышедшее в октябре, добавляет поддержку интерфейса ITraceRelogger. Поскольку оно заменяет файлы ядра, его установка может привести к точно таким же проблемам.
У такой модификации есть две наиболее вероятные причины.
Вредоносные программы. Это не первый случай, когда обновление ядра выявляет наличие проблем в системе – так, 3.5 года назад случайно обнаружился руткит Alureon.
Нелегальная активация. Этот момент отлично разобрал участник конференции OSZone simplix, который не понаслышке знаком со сборками Windows, а также является автором полезной программы AntiSMS для лечения вирусов и троянов.
Позволю себе процитировать его пост в форуме, выделив жирным то, в чем заключается проблема.
Проблема возникает из-за того, что во взломанных системах используется старая версия ntoskrnl.exe, которую патчер (или сборка) переименовывают в xNtKrnl.exe и прописывают в поле kernel через bcdedit. Это нужно для того, чтобы система работала с драйвером, эмулирующим SLIC-таблицу. Старая версия ядра не совместима с новыми файлами подсистемы Wow64, из-за этого в 64-битной системе 32-битные программы перестают запускаться.
Вины Microsoft здесь нет, они просто не тестировали обновления на ломаных сборках. К слову, если пропатчить новую версию ядра, то система будет работать как положено — это означает, что обновление не нацелено на борьбу с пиратскими системами, просто так сложились звёзды.
Кстати, simplix ранее предупреждал читателей блога о возможных проблемах г-сборок, в которых заменяются ресурсы.
Возможны и другие причины — Microsoft в настоящее время исследует их.
Как исправить проблему
Если у вас есть основания полагать, что применение обновления на вашей системе может создать проблему, логично не устанавливать обновление. Правда, при этом вы останетесь с незакрытой уязвимостью ядра.
Оба метода исправления сводятся к откату изменений.
Удаление обновлений KB2882822, либо KB2859537 или KB2872339 из командной строки
В командной строке, запущенной с правами администратора, выполните:
wusa.exe /uninstall /kb:2882822
или
wusa.exe /uninstall /kb:2872339
или
wusa.exe /uninstall /kb:2859537
Утилита wusa.exe предназначена для установки и удаления обновлений Windows. Запустите ее с ключом /?, чтобы узнать больше.
Откат к точке восстановления системы
Запустите восстановление системы и откатитесь к точке до возникновения проблемы. Если не получается или система не загружается, войдите в среду восстановления Windows 7 или Windows 8 и выполните восстановление системы оттуда. И да, эта ситуацию действительно спасает откат.
Удаление обновлений KB2882822, либо KB2859537 или KB2872339 из среды восстановления с помощью DISM
Этот более сложный вариант имеет смысл применять только в том случае, если первыми двумя способами удалить обновление не удалось.
- Загрузитесь в среду восстановления Windows 7 или Windows 8.
- Запустите командную строку и определите букву диска, на котором установлена Windows.
- В командной строке выполните:
DISM /Image:D:\ /Get-Packages
где D — буква диска с системой, которую вы определили на предыдущем шаге.
- В результатах команды найдите пакет, содержащий в названии KB2882822, либо KB2859537 или KB2872339. На рисунке имя пакета показано исключительно для примера.
Увеличить рисунок - Выделите имя пакета левой кнопкой мыши и нажмите правую кнопку мыши, чтобы скопировать его в буфер обмена.
- В командной строке наберите:
DISM /Image:D:\ /Remove-Package /PackageName:
и нажмите правую кнопку мыши, чтобы вставить имя пакета. Должна получиться примерно такая команда:
DISM /Image:D:\ /Remove-Package /PackageName:Package_for_KB2859537~31bf3856ad364e35~x86~~6.1.1.3
- Нажмите Enter, чтобы выполнить команду и удалить пакет.
Примечание. В случае успешного удаления, обновление исчезнет из списка установленных обновлений в панели управления. Однако в журнале установленных обновлений оно будет присутствовать, поскольку установка производилась.
Как не допустить возникновения проблемы в будущем
Поняв причину неурядиц, нетрудно догадаться, как их избежать.
Обеспечьте защиту от вирусов
Буквально на этой неделе я открыл в блоге обсуждение на тему того, можно ли работать в Windows без антивируса!
Избегайте г-сборок и активаторов
Надеюсь, вы оцените точность формулировки :) Обязательная ссылка: Super Mega Zver Black eXtreme Piter Pen 20xx Edition.
Обратитесь в техническую поддержку
Владельцы лицензионных систем, столкнувшиеся с проблемой, просто обязаны обратиться в техподдержку, чтобы Microsoft осознала наличие и масштаб проблемы. Обладателям ПК с предустановленной Windows следует обращаться в поддержку производителя устройства, который в свою очередь донесет информацию до сведения Microsoft.
Всем, кто приобрел Windows отдельно, Microsoft оказывает бесплатную техподдержку при проблемах после установки обновлений. Вы можете обратиться в компанию с 8 утра до 8 вечера в будни и с 10 утра до 7 вечера в субботу по бесплатному номеру:
- Россия: 8 (800) 200-8001
- Украина: 0 (800) 308-800
- Беларусь: 8 (820) 0071-0003
Вы также можете обратиться за бесплатной поддержкой по электронной почте. Перейдите на эту страницу, а затем последовательно выберите операционную систему, издание и раздел поддержки:
После этого вы увидите варианты поддержки, одним из которых является отправка письма посредством формы на сайте.
А вы пострадали от обновления KB2859537 или KB2872339?
Напишите в комментариях, столкнулись ли вы с проблемой и в чем она заключалась..
Upd. В первом опросе менее чем за двое суток проголосовало около 2500 человек, и примерно у 70% из них возникли проблемы после установки обновления. Конечно, они сдвинуты в сторону пострадавших, т.к. именно эти люди приходят в блог из поисковых систем и других ресурсов за решением проблемы.
Новый опрос призван выявить связь между наличием проблемы с запуском программ и лицензионностью системы. Если у вас с запуском программ все в порядке, но возникла другая проблема, опишите ее в комментариях.
Внимание! Если вы голосуете за первый пункт, выполните в командной строке, запущенной от имени администратора:
bcdedit >> "%userprofile%\desktop\bcdedit.txt"
и вставьте в комментарий содержмое файла на рабочем столе.
Результаты голосования утеряны в связи с прекращением работы веб-сервиса опросов.
Вадим как всегда не подумал о пользователях Линукс, да у меня не винда — но она стоит у других и я таки сталкивался с проблемой.
Но места в опросе для еня нету — пичалька.
Пользователей Линукс эта проблема не касается, поэтому думать о них применительно к теме мне не с руки. Если вы не нашли подходящего пункта опроса, выбирайте последний.
Я решил закрыть комментарии к этой записи по ряду причин.
1. Все известные мне способы удаления обновления описаны, и новых не предвидится. Если они появятся, я обновлю статью.
2. Я не планировал и не планирую оказывать тут техническую поддержку по любым проблемам, связанным с установкой обновлений Windows. Для этого есть форум http://forum.oszone.net/.
3. В комментариях уже давно больше оффтопа, чем обсуждения проблемы.
4. С технической точки зрения ясно пока лишь то, что пострадали все владельцы г-сборок монкруса и прочие люди, использовавшие тот же метод ОЕМ-активации.
Ни один владелец легальной системы до сих пор не предоставил даже минимальные запрошенные данные для первичной диагностики. Если у вас возникла именно ошибка 0xc0000005 после установки KB2859537 на лицензионной ОС, пришлите мне через форму обратной связи то, что я прошу красным жирным шрифтом над опросом в статье. После чего мы будем разбираться дальше.
Если у меня появятся новые сведения об этом обновлении и проблемах с ним, я обновлю статью и при необходимости открою комментарии.
Спасибо.
All,
Я обновил статью примечанием:
Я также открыл комментарии, хотя вряд ли они принесут что-то новое. По сути, все те, кто отказался от установки августовского обновления, но установил сентябрьское, получают ту же ошибку. Еще один привет всем владельцам г-сборок монкрус…
IvAN, Слишком замудрёные способы удаления этих двух обновлений сверху написаны. Достаточно просто зайти в панель управления, потом нажать на — Программы и кампаненты, потом внизу на ссылку — Просмотр установленных обновлений. Потом в списке ищите эти геморройные обновления и нажатием на них правой кнопкой мыши удаляете. Лучше ещё эти обновления скрыть, чтобы это Г… потом вновь не нашлось и не установилось.
Но заходить надо именно через — Программы и кампаненты, т.к. если вы зайдёте через — Центр обновлений, нажмёте внизу на ссылку — Установленные обновления (чтобы удалить эти обновления) она не откроется, ссылка как бы блокируется, а почему не знаю.
Удален сплошной жирный шрифт. Вадим
Катя, у вас не мудреный способ, зато инструкция в три раза длиннее первого способа…
Чтобы это Г… потом вновь не нашлось, снесите свою г-сборку. И не пишите тут сплошным жирным шрифтом больше, плиз.
Спасибо огромное, промучился с этим чертовым обновлением, везде писали, что надо удалить KB2859537, а его нету, «весь гугл перерыл», ток на вашем сайте нашел про обнову KB2872339… Удалил и комп стал чист как младенец
Диспетчер загрузки Windows -------------------- идентификатор {bootmgr} device partition=\Device\HarddiskVolume1 description Windows Boot Manager locale ru-RU inherit {globalsettings} default {current} resumeobject {cd33afe7-db68-11e1-b282-f653bcf04608} displayorder {current} toolsdisplayorder {memdiag} timeout 30 Загрузка Windows ------------------- идентификатор {current} device partition=C: path \Windows\System32\xOsLoad.exe description Windows 7 locale ru-RU inherit {bootloadersettings} recoverysequence {cd33afe9-db68-11e1-b282-f653bcf04608} recoveryenabled Yes nointegritychecks Yes osdevice partition=C: systemroot \Windows kernel xNtKrnl.exe resumeobject {cd33afe7-db68-11e1-b282-f653bcf04608} nx OptIn custom:26000027 Yes C:\Windows\system32>bcdedit Диспетчер загрузки Windows -------------------- идентификатор {bootmgr} device partition=\Device\HarddiskVolume1 description Windows Boot Manager locale ru-RU inherit {globalsettings} default {current} resumeobject {cd33afe7-db68-11e1-b282-f653bcf04608} displayorder {current} toolsdisplayorder {memdiag} timeout 30 Загрузка Windows ------------------- идентификатор {current} device partition=C: path \Windows\System32\xOsLoad.exe description Windows 7 locale ru-RU inherit {bootloadersettings} recoverysequence {cd33afe9-db68-11e1-b282-f653bcf04608} recoveryenabled Yes nointegritychecks Yes osdevice partition=C: systemroot \Windows kernel xNtKrnl.exe resumeobject {cd33afe7-db68-11e1-b282-f653bcf04608} nx OptIn custom:26000027 YesРоман, и что? Видно, что у вас используется левый загрузчик и ядро, чего в лицензионной системе быть не должно.
Насколько люди наивны — «если все работает без антивируса — значит все у меня хорошо»
Благодаря таким овцам, развит спам, ддос и прочая чухня… Человеки, задумайтесь, очнитесь — ведь вы и есть та масса необразованных, которая разносит компьютерный ВИЧ!
Если обновление кривое оно даже лицензионную винду убьет, и про такие случаи читала в интернете. А то, что приписывают глюкам с глючными обновлениями — всего лишь кривые руки программистов
Давай деньги на лицензию и я снесу левую сборку
Вчера поставил Original Windows7 SP1x64 Ultimate Retail Rus.
Активацию не делал, так как в запасе есть ещё 30 дней.
Не смог установить OFFICE, инсталяция прекращалась с ошибкой.
Удалил KB 2872339, после этого Оффис нормально установился.
simplix,
А можно вернуться на оригинальное ядро ? если стоял активатор от монкуса? а потом активировать приобретенным ключом? если можно то как это сделать? Ведъ майкрософт выпустит еще такие обновления в будующем
!
Можно вернуться — удалить драйвер активатора, отменить регистрацию левого ядра. Тогда система загрузится, но будет неактивированной.
Механизм работы активатора в сборках монкруса должен быть ясен из папки $OEM$\$$ в дистрибутиве (setupcomplete.cmd).
У меня вопрос «родился». А если деинсталлировать «левый» активатор, установить эти обновления и активировать им же опять… Что будет?
Обсуждение нелегальных способов активации в моем блоге — плохая идея. Но если подумать и посмотреть вывод bcdedit, ответ найдется сам собой…
Vadim Sterkin,
Я так и думал, что проблема останется…
пришлось все обновления за 09 2013 в ручную удалять через командную строку пипец мозоли на пальцах но помогло 2 чача убил
СПАСИБО
Для чего руками всё забивать-то было? Когда достаточно загрузиться с установочного диска и запустить восстановление системы с помощью MSDaRT, выделить галочками нужные обновления и нажать далее? 5 минут ушло на всё…да, винда была активирована эмулятором SLIC.
Ув. Вадим, а что Вы скажите про это: [url удален]
Скажу, что это способствует использованию нелицензионной ОС, а посему выходит за рамки правил обсуждения в этом блоге.
Это понятно. Непонятен, мне, принцип его работы.
Принцип прост — новое ядро патчится так же как старое.
Спасибо большое все начало работать после удаления в командной строке указанных обновлений, винда пиратская, но работает..))спасибо еще раз
Win7 крякнутая.
Была такая проблема. После обновления система запускалась, открывался сисетмный проводник и всё остальное, но не открывались свойства компьютера. Так-же блокировались все программы не имеющие отношения системе. Не Тоталкомандер, не игры т.д. Откат не помог, на такие случаи у меня был образ Акрониса всей системы. После востановления снова обновил но вычеркнул из установки данный пакет. И всё работало нормально до следующего обновления. При этом я удалил из установки тот пакет, как я считал, после перезагрузки проблема повторилась. Больше я не стал устанавливать обновления.
Встречал такое на
1) ПК с пираткой
2) Ноут с (скорее всего) лицензией
Вот вы не правы, откат обновление — это не лечение проблемы — это скрытие признаков её.
Жаль что так нигде и нет инструкций что делать чтобы обновление встало правильно. Люби предпочтут просто удалить обновление чем тратить время на разборки
Владимир, лечение проблемы на пиратских ОС я не буду предлагать в любом случае (кому очень надо — найдёт). Просто их владельцы должны понимать, в чем истинная причина (думаю, большинство не понимает). А на лицензионных — готов посмотреть, инструкции в конце статьи.
Юрий,это обновление уже удалял себе и ещё некоторым пользователям и всё работало.Но сегодня пробовал удалить у подруги,но не выходит.Та же проблема 0х0000005.Не открывается просмотр установленных обновлений,не реагирует при нажатии,такое я уже встречал и знаю как это решить.В центре обновления в поиск ввожу обновления и он выдает мне справку и поддержку,выбираю удаление обновления и далее просмотр уст.обновлений.И опять же но..обновлений за последнее время нет,а в журнале есть с десяток обновлений ближайших 2-х дней.И в проверке обновлений висит сообщение о ошибке загрузки обновления с кодом 8024001F.Подскажите чего?Я случайно наткнулся на этот форум по похожей проблеме.Заранее спасибо.
извините,Вадим.Был не внимателен
У меня не запускался wsus и «не нажималась» ссылка «установленные обновления». Однако, удалось попасть в эти самые «установленные обновления/installed updates» через Win+R -> Shell:::{d450a8a1-9568-45c7-9c0e-b4f9fb4537bd} и соответственно, там откатить пресловутые KB2859537 и KB2872339
Поставил 7 Проф х64, на нем возникла проблема.
Сборка 10-го года, обновлений куча.
Все вместе они НЕ СТАВИЛИСЬ, система откатывала себя назад. Догадался ставить в несколько этапов. Помогло, обновления устанавливались успешно. После каждого создавалась точка восстановления, и их накопилось за день штук 10.
И в конце возникла ошибка.
Причем не только 64-разрядные программы не запускаются. Также нарушается навигация по самой системе (например, нельзя было зайти в центр обновлений Винды или в оценку производительности). Предположительно, для некоторых ссылок используется Internet Explorer, который в семерке стоит 32-разрядный.
Как я сказал, было около 10 точек восстановления. НИ ОДИН ОТКАТ НАЗАД НЕ ПОМОГ. Сейчас опять переустановил систему и загружаю ЧАСТЬ обновлений. Если возникнет проблема, попробую удалить указанные обновления через командную строку.
Вопрос не имеет отношения к теме. Не пользуйтесь г-сборками, тем более древними.
Вот только что обновиться решил. И охренел.
Полез сразу же гуглить ошибку. Спасибо за краткий и информативный мануал. Обновление удалилось.
All,
Еще один привет владельцам сборок m0nkrus — KB2882822 (статья обновлена).
В этом контексте примечателен мой обмен мнениями с автором сборок на форуме. Я приведу ключевой момент.
Вот такие дела :)
ребята сегодня столкнулся с новой проблемой. не мог удалить kb 2872339 оказалось что установилось два сразу первое kb:2882822 и второе kb 2872339. После танцем с бубном очередность сразу удаляем 2822 а потом 2339!!!
Олег, в статье такой порядок и дан, чего там с бубном плясать…
Уважаемый, Vadim Sterkin
Я установил летнюю (активированную) сборку WIN7 64 бита человека, известного под ником monkrus
GRMCULF(X)REO_EN-RU_DVD на 4.37 Гб
Начал пользоваться только вчера, добавляя в неё разные утилиты.
У меня проблемы с обновлениями.
При запуске система настраивается, обновляя до 30%.
Затем перезагружается, обновляясь до 94%.
После перезагружается и отменяет обновление.
И так несколько раз.
Но через 40 минут система всё-таки загружается.
(я 1 раз воспользовался SpyHunter, и удалил около 94 файла, невнимательно их просмотрев.
Я не исключаю, что это могло повлиять)
Как это исправить или это особенность этой сборки.
Правда, увидев вашу тему, возникло подозрение, что это не моя вина.
Пожалуйста, помогите.
После всех описанных мной граблей сборки вы все равно ставите ее, а потом ожидаете от меня помощи в решении проблемы? Гм… :)
Материалы по исправлению проблем с установкой обновлений в блоге есть, поиск работает. Удачи!
Здравствуйте! По мере наличия времени и доступа в инет заглядываю в Ваш блог и обязательно нахожу там что-нибудь интересное.
От обновления не пострадал, хоть система и пиратская, а вот друзьям пришлось разъяснять всё в деталях, как устранить ошибку, и без данной статьи здесь не обойтись!
И немного не по теме, но может тоже связано с каким-нибудь косячным обновлением, не знаю: с недавних пор на ноуте (Windows 7 Ultimate SP1 x64) перестал открываться проводник вообще, а также панель управления, центр управления сетями и т.п. Пересмотрел много разных форумов и нигде не нашёл ответа. Пишет «Explorer.exe ошибка при выполнении приложения-сервера.» Пробовал восстановление запуска проводника в AVZ, регистрацию VBScript, JScript, shell32.dll в командной строке, а также sfc /scannow. Ничего вышеперечисленного не помогло. В диспетчере задач ничего подозрительного не заметил. Просто по-быстрому нужно починить, а спросить не у кого. Поделитесь пожалуйста полезной ссылкой или советом и на будущее, если будет время и желание, напишите статью по теме. Просто это не первый случай, но тогда систему надо было срочно переустанавливать, что и сделали.
Павел, обратитесь в форум OSZone и сразу сделайте дамп (#5)
Сегодня попробовал установить новые обновления.Случилась та же история что и с предыдущем.Перестали открываться программы.Вылечился с помощью безопасного режима восстановления системы.У меня пиратка.Бардак.
Верно :)
Vadim Sterkin,
Что ж. Пришлось решать проблему самостоятельно.
И я таки её нашел.
Но я не гордый, поделюсь.
Вот как я решил проблему:
— отключил обновление.
Действительно, я бы тоже не стал гордиться работой с пачкой незакрытых уязвимостей.
7-ка лицензия. Купленная в комплекте с ноутом. Вчера при установке обновлений ноут впал в ступор на 14 %. 3 раза перегружался потом написал «не удалось настроить обновления» и сам вышел в откат к последней точке восстановления. Сегодня пробовал по новой опять та же чепуха.
Сергей, не вижу связи с обсуждаемой тут проблемой.
Vadim Sterkin,
Одно из обновлений KB2882822. Т.е. связь есть, хотя эффект несколько иной.
Сергей, во-первых, вы пока не установили, что проблема именно в нем. Во-вторых, иной эффект и есть «отсутствие связи» в данном случае. Для любых проблем есть тема в форуме: Проблемы с центром обновления Windows и ошибки при установке обновлений (все вопросы)
столкнулся с такой же проблемой.
удалил все обновления безопасности, кроме KB2884256. его удалить стандартным способом не получается. ничего не помогло. потом наткнулся на ваш блог. удалил KB2882822. программы стали запускаться, но… но исчезла вся история скайпа, слетели все настройки мозилы, исчезли все закладки в избранном, все соц. сети просят заново залогиниться..
кто-нибудь сталкивался с подобным? как вернуть всё что было?
и как удалить KB2884256?
Денис, судя по описанию, удалены данные в %userprofile%\appdata. Обновление их не затрагивает никак, так что я не вижу прямой связи.
Огромное Спасибо.
У меня Win7 не лицензия.
Помогло удаление KB2882822.
Удалил легко : Контрольная панель—Программы—Установленные обновления—(правой клавишей мышки,на соответствующем обновлении)удалить это обновление.
После перезагрузки зайти через Контрольную Панель в Обновление Виндовс—Проверить обновление—Доступные обновления—(правой клавишей мышки,на соответствующем обновлении)скрыть обновление.
Кстати до этого таким же способом поступил с обновлениями KB 971033 KB 2859537 KB 2872339
Сергей, теперь представьте, что эксплойт для уязвимости в ядре уже существует (например, реализован реверс-инжинирингом августовского обновления). Теперь остается добавить в набор для атаки тупую проверку на предмет использования старого ядра с именем xNtKrnl.exe, и все владельцы г-сборки автоматически попадают под удар.
Vadim Sterkin,
проблема решилась сама собой. сегодня утром всё само появилось: и история скайпа, и избранное в мозиле, открылись все сохранённые закладки браузера. чудеса какие-то.. пусть это даже и не связано с обновлениями, но всё это произошло именно после установки обновлений и их последующего удаления.. непонятно тогда вообще почему так произошло: сначала всё исчезло и спустя 12 часов появилось..
в любом случае спасибо за ваш блог и ответ.
ЗЫ может есть идеи как удалить ещё и KB2884256? стандартно это обновление не удаляется.
Думаю, что трех перечисленных способов д.б. достаточно. Если у вас что-то не работает, обращайтесь в форум, плиз.
У меня Windows7 максимальная устанавливалась с нуля в магазине. С момента запуска обслуживалась в автоматическом режиме.До последнего времени проблем не было.При установке обновления кв:2859537,при запуске любой программы начала выскакивать ошибка»0хс0000005.При удалении обновления все восстановилось. При загрузке последнего пакета обновлений случилось тоже самое .методом исключений было найдено обновление кв:2884256 виновато в этой ошибке.Но обычными методами его удалить не удается. Посоветуйте пожалуйста как его удалить. Желательно пошагово.
Борис, kb2884256 не заменяет файлы ядра и не должно быть причиной такой ошибки. В любом случае, пошаговые инструкции по удалению любых обновлений есть в статье, если вы не заметили.
да, проблемы так же были после установки этих обновлений.
Привет всем.
Имеются 3 разных компа.
1. с лицензионной Win 7 x64 (эти обновления выдают ошибку 0xc0000005)
2. с взломанной Win7 x64 (эти обновления выдают ошибку 0xc0000005)
3. с взломанной Win7 x64 (эти обновления НЕ выдают ошибку 0xc0000005)
На 1 стоит DrWeb. На 2 и 3 стоит ESET Smart Security и одна и та же сборка винды. Везде разное железо и практически разный софт.
Вывод ИМХО: Ошибка вызвана явно не пиратской сборкой. Либо конфликт с софтом или железом ну или вредоносной программой как написал автор статьи.
Андрей, на первом ПК сделайте то, что написано красным шрифтом в конце статьи.
Вадим, спасибо за статью. Теперь я знаю, почему у меня эта проблема была. :)
У меня «ломаная» win 7 x64, после удаления этих kb — ошибка больше нет.
Но у меня вопрос — как мне сделать на моей «ломаной», чтоб эти обновления установились всё-таки и уязвимость исчезла?
Владимир, максимум, что можно сделать — нейтрализовать нелегальный метод активации, но тогда вам нужно будет активировать ОС.