Проблемы С Обновлением Kb2871997 На Windows 7

[Serge71]

Stratos, спасибо!

Ответ для меня - абсолютно исчерпывающий. Теперь ничего не напрягает, все пойдет рабочим порядком.

[Sub-Zero]

Приветствую!

Убил куеву тучу времени чтобы понять что творится с компом. Постоянные ошибки. IE не запускается программы вылетают. Вобщем полный абзац! Спасибо автору топика за подсказку про это обновление - удалил и все заработало

Автору же Vip Net'а хочется пожелать больше пряморукости в будущем...

[gradus]

Коллеги, подскажите пожалуйста, как сделать, чтобы при автоматическом обновлении Windows 7 обновление Kb2871997 автоматически не устанавливалась, а то каждый день удалять его приходится. Спасибо.

[demonka]

правой кнопкой - скрыть обновление

[gradus]

правой кнопкой - скрыть обновление

Захожу в Установленные обновления, жму правую кнопку, там только "Удалить". Потом система снова его выкачивает и после перезагрузки оно снова появляется.

[demonka]

Сегодня после обновления windows 7 x32 снова такая же ошибка, выявить конкретное обновление не удалось. удаляю все.

Kb2973351, Kb2973337, Kb2973201, Kb2972280, Kb2971850, Kb2966583, Kb2962872, Kb2961072, Kb2952664

проверял - удаляю обновления или vipnet - ошибка уходит.

[demonka]

понял.

удаляешь, потом в центр обновлений. найти новые обновления... находит его, там правой..

[alexlb]

Временное решение проблемы:

сносим обновление.

отключаем TLS на ГОСТ: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa и в параметре Security Packages удаляем sspp и itcssp и прописываем schannel

​

1. Выпускаем утилиту, заменяющую параметр в реестре, при этом теряем TLS на ГОСТ, но все остальное будет работать и библиотека не удаляется.

2. Для тех, кто не сможет применить утилиту в силу каких-то специфических условий, выпускаем версию ПО с сервиспаком удаленного обновления, которая делает ровно то же самое, что и утилита, но уже централизованно в рамках сети ViPNet.

3. Для тех кому нужна и сертифицированная версия и TLS с ГОСТом, рекомендуем удалить обновление Windows. Увы...

Если TLS на ГОСТ не нужен, обязательно ли удалять обновление, или будет достаточно поправить реестр?

И как эту утилиту получить?

[demonka]

Достаточно только реестр поправить. обновления можно не удалять

[tctc]

Сегодня после обновления windows 7 x32 снова такая же ошибка, выявить конкретное обновление не удалось. удаляю все.

Kb2973351, Kb2973337, Kb2973201, Kb2972280, Kb2971850, Kb2966583, Kb2962872, Kb2961072, Kb2952664

проверял - удаляю обновления или vipnet - ошибка уходит.

Аналогично, сегодня не загрузилось несколько машин. Черный экран и курсор.

[Serge71]

Конфликтующих с VIPNet'ом обновлений в июле два: KB2973337 и KB2973351 (проверял по работе IE). Без этих двух никаких косяков пока не заметил. Сделал одну 32-битную "семерку" тестовой, ставлю на нее обновления по одному и проверяю. На других машинах сразу скрываю конфликтные обновления и только потом уже обновляю. Безвыходность: на четырех машинах нужны одновременно и VIPNet, и DOS-пакеты (да, есть еще такой геморрой в нашей жизни!), а с виртуалками у юзеров беда реально, спасает только 32-битная винда!

ИМХО: здесь неплохо было бы публиковать список обновлений, которые необходимо скрывать для 32-шек с VIPNet'ом пока не найдется радикальное решение, или 32-битная "семерка" не отомрет .

[nebosv]

Проблема после обновлений windows не только с x32 семеркой, но и с 2008r2 вполне себе 64-битной. После установки свежих обновлений на терминальный сервер, на котором так же установлен win-координатор, по rdp подключиться не получается. После удаления обновлений, все ок.

[demonka]

Достаточно только реестр поправить. обновления можно не удалять - проверено на 20 машинах

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa и в параметре Security Packages удаляем sspp и itcssp и прописываем schannel

Черный экран и курсор - варианты

ОТКЛЮЧАЕМ СЕТЕВОЙ КАБЕЛЬ

1. ждем... ждем.. запускается.. лечим

2. не запускается.

- пробуем восстановить систему, не помогло (нет точек)

запускаем обычный режим

- пробуем зайти в безопасном, да же если просто перегружается..

запускаем обычный режим

- последняя удачная конфигурация

запускаем обычный режим

- повторяем действия в хаотичном порядке

запускаем обычный режим

.. лечим

[Serge71]

demonka, спасибо!

Я по лени себе лишнюю работу выдумал. Теперь контрольный ставлю на автообновление (остальные подержу на ручном на всякий случай). 2008-ой R2 x64 у меня забрал под себя Главный. Пусть сам с ним теперь возится .

[d_A_y]

1. Выпускаем утилиту, заменяющую параметр в реестре, при этом теряем TLS на ГОСТ, но все остальное будет работать и библиотека не удаляется.

в свете очередных обновлений хотелось бы иметь такую утилиту... будет?

а в каких случаях может быть нужен TLS на ГОСТ?

[gradus]

Достаточно только реестр поправить. обновления можно не удалять - проверено на 20 машинах

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa и в параметре Security Packages удаляем sspp и itcssp и прописываем schannel

А если параметра sspp нет. Есть только livessp - его удалять не нужно?

itcssp есть.

[Andreysc]

Конфликтующих с VIPNet'ом обновлений в июле два: KB2973337 и KB2973351 (проверял по работе IE). Без этих двух никаких косяков пока не заметил. Сделал одну 32-битную "семерку" тестовой, ставлю на нее обновления по одному и проверяю. На других машинах сразу скрываю конфликтные обновления и только потом уже обновляю. Безвыходность: на четырех машинах нужны одновременно и VIPNet, и DOS-пакеты (да, есть еще такой геморрой в нашей жизни!), а с виртуалками у юзеров беда реально, спасает только 32-битная винда!

ИМХО: здесь неплохо было бы публиковать список обновлений, которые необходимо скрывать для 32-шек с VIPNet'ом пока не найдется радикальное решение, или 32-битная "семерка" не отомрет .

Serge71, спасибо огромное, мучаюсь уже второй день с системником, пытался удалить обвление KB2871997, но его в списке не оказалось. Удалил указанные Вами два обновления и все заработало. Тоже Win7 x32, с VipNet. Не отрывался Skype, IE и т.д. выдавал ошибку "Память не может быть "read". Еще раз спасибо, выкладывайте сюда, пожалуйста,если будут новые конфликтные обновления которые необходимо удалить,

[Serge71]

Serge71, ... Еще раз спасибо, выкладывайте сюда, пожалуйста,если будут новые конфликтные обновления которые необходимо удалить,

Andreysc, я вынужден просить у вас прощения: моему предприятию не нужен TLS на ГОСТ, поэтому я применил многократно цитировавшийся способ (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa и в параметре Security Packages удаляем sspp и itcssp и прописываем schannel ). У нас нет свободной машины с Windows 7 x32 и VIPNet'ом, а юзеры и начальник не поймут меня, если я оставлю один компьютер с неподправленным реестром. Возня с установкой-поиском-удалением проблемных обновлений занимает никак не меньше часа (только при перезагрузке после установки комп у меня "висит" с черным экраном несколько десятков минут) и я буду иметь служебные неприятности . Могу только посоветовать скооперироваться с кем-нибудь, кого также не устраивает правка реестра (т.е. необходим этот самый TLS на ГОСТ), или на одной из пострадавших машин удалять по одному обновления для Windows, пока все не станет работать нормально. Возвращать удаленные обновления надо тоже по одному, так как создающих проблему может оказаться несколько (как среди июльских). Геморрой, конечно, но зато на руках окажется полный список проблемных Kb-шек, которые на прочих машинах можно будет сразу перенести в разряд скрытых (и выложить в теме для коллег) !

[Vadimuss]

Подскажите, если кто в курсе. Есть необходимость работы с сайтом через КриптоПро, на этой же АРМ установлен VipNet Client с теми жи глюками с обновлением. Через реестр отключил TLS на ГОСТ. Для сайта необходимо следующее: "Весь обмен информацией с Центром Регистрации Удостоверяющего Центра осуществляется с использованием защищенного протокола TLS с одно и двусторонней аутентификацией." В настоящее время нет сертификата еще и проверить не могу, вот интересно, помешает отлючение в реестре TLS или это разные вещи.

[gug]

Не работает доступ по RDP на машину с последней версией клиента 3.2. Машина под Win 7x64 SP1 prof - в домене.

Шаманство с отключением криптопровайдера, разрегистрацией dll помогает вернуть возможность обновлений, но законнектиться по RDP на машину - не получается. В логе Windows - ошибка TermDD 56.

Поправить ключи в реестре, как описано выше - не получается, т.к. значений sspp и itcssp там просто нет, а schannel - уже есть.

При этом обновлений на машине - еще нет! На машину установлен голый SP1.

Помогите, в чем может быть дело?

[Vadimuss]

Не работает доступ по RDP на машину с последней версией клиента 3.2. Машина под Win 7x64 SP1 prof - в домене.

Шаманство с отключением криптопровайдера, разрегистрацией dll помогает вернуть возможность обновлений, но законнектиться по RDP на машину - не получается. В логе Windows - ошибка TermDD 56.

Поправить ключи в реестре, как описано выше - не получается, т.к. значений sspp и itcssp там просто нет, а schannel - уже есть.

При этом обновлений на машине - еще нет! На машину установлен голый SP1.

Помогите, в чем может быть дело?

А если Монитор перевести в 5 режим, все равно не подключается по RDP?

[gug]

А если Монитор перевести в 5 режим, все равно не подключается по RDP?

Нет, всё равно не подключается.

Ошибка при этом виндовая:

Уровень безопасности сервера терминалов обнаружил ошибку в потоке протокола и отключил этот клиент. IP-адрес клиента: 10.30.10.6.

- <Event xmlns=&quot;http://schemas.microsoft.com/win/2004/08/events/event">

- <System>

<Provider Name="TermDD" />

<EventID Qualifiers="49162">56</EventID>

<Level>2</Level>

<Task>0</Task>

<Keywords>0x80000000000000</Keywords>

<TimeCreated SystemTime="2014-08-04T07:00:39.201972400Z" />

<EventRecordID>2736</EventRecordID>

<Channel>System</Channel>

<Computer>ttt.*********.ru</Computer>

<Security />

</System>

- <EventData>

<Data>\Device\Termdd</Data>

<Data>10.30.10.6</Data>

<Binary>0000040002002C000000000038000AC00000000038000AC0000000000000000000000000000000003E0000C0</Binary>

</EventData>

</Event>

[sysoew]

У нас аналогичное случилось. Windows 7 x64, Windows Server 2008 R2 - не работает Центр обновления Windows, не возможно подключиться по RDP с ошибкой TermDD.

На Windows 7: после удаления KB2871997 - ожил Центр обновления Windows, после удаления KB2973351, KB2973337 - ожило подключение RDP.

На Windows Server 2008 R2: аналогично пришлось удалить 3 обновления Windows

Спасибо за подсказки

[maksim-shinkarev]

Приветствую всех

есть еще какие либо варианты решения проблем кроме как описанное выше ?

удаление апдейта помогает конечно. Но не всегда. Сегодня вот удалил kb2871997 на одной машине но ошибки так и остались.

[cvlad]

Проблема в действительности намного шире. Конфликтующийх обновлений уже 6 штук.

При установке VipNet CSP на ОС с автоматическим обновлением перестают запускаться exe файлы, возникает ошибка память не может быть read. Восстановление системы так же не помогает. В общем получаем труп.

Помогает только предварительное удаление этих обновлений и отключение автоматического апдейта ОС.

Вот батничек - https://yadi.sk/d/YxxpwVLQZXviE