Не устанавливается MS17-010

[Kidalex]

Доброе утро, не могу установить MS17-010 на Windows 7 x64 sp1. После требуемой перезагрузки применение обновления останавливается на 30%, по крайней мере на 30 минут, дольше не ждал. После перезагрузки по питанию система восстановления откатывает обновление. Есть два ноутбука, с Windows, установленной с того же образа, на них обновилось за 3-5 минут. Ни один из трех компьютеров никогда до этого не обновлял.

MS17-010 крайне желательно, касперский борется с MEM:Trojan.Win64.EquationDrug.gen.

Буду рад услышать идеи по установке или надежному закрытию уязвимости без обновления.

[andrew75]

Сделайте для начала проверку системных файлов.

Инструкция у меня в подписи.

[oit]

@Kidalex, а сколько обновлений разом устанавливается?

попробуйте не все скопом ставить, а по десяток.

[Kidalex]

@oit, только оно одно, скачал установщик KB4012212

[oit]

@Kidalex, а вы поиск обновлений включите сначала. И потихоньку все ставьте.

[Kidalex]

@oit, вариант с поиском обновлений может и абсолютно верный, но наверняка неимоверно долгий. И однозначно не единственно верный, ведь на двух из трех систем KB установился без поиска.

[oit]

@Kidalex,тогда начнем с

 

 

Сделайте для начала проверку системных файлов.

 

[Kidalex]

@andrew75, защита ресурсов windows не обнаружила нарушений целостности

[oit]

@Kidalex,пробуем

https://support.microsoft.com/ru-ru/help/4027322/windows-update-troubleshooter

https://support.microsoft.com/ru-ru/help/2714434/description-of-the-windows-update-troubleshooter

https://support.microsoft.com/ru-ru/help/971058/how-do-i-reset-windows-update-components

Изменено 25 декабря, 2017 пользователем oit

[andrew75]

Что касается именно этой уязвимости, то можно отключить smb1: https://support.microsoft.com/az-latn-az/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and

И нужно искать источник заражения. Думаю он в вашей сети.

 

Но не устанавливать обновления это плохая идея.

[Kidalex]

@oit, средства устранения неполадок проблем не выявили, восстановление вручную в процессе. Сразу вопрос - на "net stop bits" командная строка ответила, что фоновая интеллектуальная служба передачи не запущена, это правильно?

@andrew75, что потеряется при отключении smb, если простым языком? Перечень отключаемых возможностей мне ни о чем не говорит.

[oit]

фоновая интеллектуальная служба передачи не запущена, это правильно?

нет

попробуйте сперва

 

•  

  Перезапустите службы BITS, Центра обновления Windows и службу шифрования. Для этого в командной строке введите следующие команды: Не забывайте нажимать клавишу ВВОД после каждой команды.

  • net start bits
  • net start wuauserv
  • net start appidsvc
  • net start cryptsvc

   

• и поставить эту kb

Изменено 25 декабря, 2017 пользователем oit

[andrew75]

Если в сети нет машин на Windows XP то ни на что сказаться не должно.

Но отключать надо только SMB1.

Изменено 25 декабря, 2017 пользователем andrew75

[Kidalex]

@oit, похоже, ничего не изменилось, 30% после перезагрузки, уже минут 10, винчестер активен, есть ли смысл ждать? Может, есть какое-нибудь средство просмотра того, что происходит в этот момент? Может, обновлению на данной конкретной системе требуется настолько много времени?

[oit]

 

 

есть ли смысл ждать?

думаю часа два можно подождать - это нормально.

если не поможет, то полностью попробовать

https://support.microsoft.com/ru-ru/help/971058/how-do-i-reset-windows-update-components