Microsoft заблокировала обновления для Windows 7 и Windows Server 2008 R2

Компания Microsoft заблокировала установку подписанных сертификатами SHA-2 обновлений для Windows 7 и Windows Server 2008 R2 на компьютерах с решениями безопасности Symantec и Norton. Блокировка связана с тем, что антивирусы удаляют обновления во время их установки, из-за чего Windows перестает запускаться.

В течение нескольких последних месяцев Microsoft регулярно обновляла свой бюллетень поддержки, напоминая компаниям и пользователям об отказе от обновлений, подписанных с помощью SHA-1, и переходе на SHA-2.

Начиная со вторника, 13 августа, на ПК под управлением Windows 7 SP1 и Windows Server 2008 R2 SP1 будут устанавливаться обновления, подписанные только цифровыми сертификатами SHA-2. Переход на данный алгоритм обусловлен небезопасностью использовавшегося ранее SHA-1. Тем не менее, из-за перехода на SHA-2 решения безопасности Symantec и Norton начали блокировать или удалять обновления KB4512506 и KB4512486 в процессе их установки, и системы перестали загружаться.

В качестве меры предосторожности Microsoft временно заблокировала обновления для Windows 7 и Windows Server 2008 R2 до тех пор, пока Symantec не решит проблему. Согласно уведомлению Symantec, исправление будет доступно с выходом следующих версий продуктов.

SecurityLab