Если не устанавливается KB4512506 в Windows 7 и Windows Server 2008 R2

На прошлой неделе ряд пользователей Windows 7 и Windows 2008 R2 столкнулись с ошибками при установке ежемесячного набора исправлений (KB4512506), которые выражались в невозможности установить обновление и появлении средства восстановления запуска Windows при перезагрузке во время установки обновления. Аналогичные проблемы есть и при установке KB4512486. При этом для других пользователей установка обновлений прошла в штатном режиме. Разберёмся с причинами неполадок и методами их устранения.

Причиной подобных проблем с установкой обновлений в Windows 7, Windows Server 2008 и Windows Server 2008 R2 стало стремление Microsoft к безопасности. Если ранее компания подписывала обновления с помощью алгоритмов SHA-1 и SHA-2, то теперь она делает это только при помощи алгоритма SHA-2. Для того, чтобы продолжать получать обновления, пользователи данных систем должны установить обновления KB4474419 и KB4490628.

Но и это ещё не всё. Проблемы с установкой KB4512506 и KB4512486 возникают даже у тех, кто своевременно установил KB4474419 и KB4490628. В данном случае не повезло тем, кто использует таблицу разделов GUID (или GPT) и EFI (UEFI). Их может ожидать следующая ошибка:

Как видим, здесь система тоже ругается на ошибку проверки подписи. Эта ошибка может возникнуть у тех, кто своевременно не установил KB3133977.

Подробнее об этих и других ошибках можно прочитать в заметках к релизу.