8009204 ошибка обновления windows server 2008 r2

Корпорация Microsoft в очередной раз порадовала своих поклонников заплатками для систем Windows 7 и Windows Server 2008R2. При этом, все бы замечательно, если бы обновления устанавливались безотказно всегда и везде. Тем не менее, памятуя о том, что подсистема обслуживания на основе компонентов находится в перманентной бэте, процесс установки любого обновления от Microsoft представляет собой эксперимент с непрогнозируемым результатом. Так вышло и в ситуации, послужившей основой данной статьи: под руку попалась система, на которой установка обновлений KB4512486, KB4516033, KB4520003, KB4525233, KB4523206 и KB4525235 завершается с ошибкой 0x80092004. Ошибку можно лицезреть в Центре обновления Windows в следующем виде:

Символическое имя ошибки CRYPT_E_NOT_FOUND намекает нам на то, что Центр обновления Windows отклоняет обновления по причине отсутствия неких криптографических значений в устанавливаемом обновлении (это если говорить совсем уж обобщенно). Дело в том, что по причине наличия слабых мест в SHA-1, Microsoft изменила алгоритмы подписания пакетов обновлений для станций, работающих на системах Windows 7 и Windows Server 2008R2 в августовских обновлениях безопасности. SHA-1 был деактивирован (выключен) и теперь (начиная с августа 2019 года) операционные системы Windows подписывают пакеты обновлений исключительно при помощи алгоритма SHA-2 (до сего момента подписывались при помощи SHA-1 и SHA-2). Похоже на то, что затронутые проблемой системы Windows, пытаются проверить подпись (для установления подлинности) пакета обновления при помощи алгоритма хеширования SHA-1 и игнорируют SHA-2. Это, в свою очередь, является основной причиной возникновения ошибки 0x80092004.

Фактически описанный в статье метод предназначен для восстановления компонента (хранилища компонентов) посредством переустановки вызвавших проблему обновлений.

Решение

• Microsoft утверждает, что некоторые продукты безопасности от Symantec и Norton, установленные на системах под управлением Windows 7 или Windows Server 2008 R2 могут провоцировать возникновение проблем при установке обновлений. Поэтому, рекомендуется отключать/удалять указанные продукты на системах для успешной установки обновлений и избежания ошибки с кодом 80092004;
• Инициаторами описанных выше ошибок являются два обновления KB4474419 и KB4490628. Если в системе этих обновлений нет, их нужно скачать и установить вручную!! Если же обновлениях KB4474419 и KB4490628 установлены, но последующие (остальные) обновления не устанавливаются с ошибкой 0x80092004, то требуется произвести переустановку этих двух обновлений. В этом то и заключается основное отличие от решений, приведенных в Сети.
  Для начала, удаляем их следующими командами (из-под учетной записи с правами локального администратора с повышенными привилегиями):

  wusa /uninstall /kb:4474419

  Второе обновление KB4490628 является обязательным для системы, поэтому «в лоб» удалить его не удастся и делать это следует по методике, описанной в статье удаление обязательных обновлений (из указанной статьи можно взять лишь подготовительные действия: снять во всех .mum-файлах обновления свойство permanence) и после этого выполнить команду:

  wusa /uninstall /kb:4490628

  В процессе финальной фазы удаления обновления KB4490628 утилита wusa может вернуть ошибку f0803. Вы будете удивлены, но данная «ошибка» трактуется как «Операция успешно завершена. Стек обслуживания обновлен, компьютер должен быть перезагружен». Соответственно, ее можно не принимать во внимание.

  И под конец, после удаления обеих обновлений выполняем перезагрузку, затем производим повторную установку предварительно скачанных с сайта Microsoft обновлений KB4490628 и KB4474419 (в описанной последовательности) вручную.

Microsoft давеча выпустила обновления для всех поддерживаемых версий Windows. И вот, как оказалось, попытки установить дежурные апдейты KB4512506 или KB4512486 некоторые машины с Windows 7 или Windows Server 2008 R2 стабильно выдают ошибку 0x80092004,..

Она же обозначает настоящую ошибку, CRYPT_E_NOT_FOUND, а этот код, в свою очередь, указывает на то, что Центр обновления Windows отклоняет обновления, поскольку не найдены криптографические значения, которые должны содержаться в пакетах обновлений.

В этой связи стоит напомнить, что компания Microsoft ранее сообщала о планах изменить подписи пакетов обновлений для устройств Windows 7 и Windows Server 2008 R2.

Так вот, именно в August 2019 Patch Day впервые вместо сразу двух цифровых сертификатов — SHA-1 и SHA-2 — начала использовать только один — SHA-2. А так как ни в Windows 7 SP1, ни в Windows Server 2008 R2 SP1 поддержка только SHA-2 ранее реализована не была, то разработчики пообещал добавить её заблаговременно.

Теперь же получается, что по факту начала установки упомянутых обновлений некоторые компы автоматом запрашивают SHA-1, игнорируя при этом SHA-2. И так как SHA-1 по указанной причине не находят, то процедуру установки пакета останавливают и сигнализируют о проблеме ошибкой 0x80092004 (к слову, именно поэтому не многие опытные юзеры сначала гуглят инфу об очередной обнове, и только потом решают, ставить её или не спешить).

В Microsoft также поясняла, что в ряде случаев приложения Symantec и Norton могут конфликтовать с апдейтами Windows 7 или Windows Server 2008 R2 (в частности, блокировать установку и удалять обновления). Потому на время разбирательства еще и с этой проблемой Microsoft будет пока блокировать апдейты Windows 7 или Windows Server 2008 R2 на компах с установленными антивирусами Symantec и Norton. Итого,..

что делать, когда Windows 7 и Windows Server 2008 R2 выдают ошибку 0x80092004

В данном конкретном случае рекомендуется должным образом решить вопрос с поддержкой Windows криптографического алгоритма SHA-2. Сделать это можно путем установки двух обновлений, а именно:

• KB4474419 — Обновление поддержки подписи кода SHA-2 для Windows Server 2008 R2, Windows 7 и Windows Server 2008 (от 13 августа 2019 года); и…

• KB4490628 — Обновление стека обслуживания для Windows 7 SP1 и Windows Server 2008 R2 SP1 (от 12 марта 2019 года).

Если одно или оба этих апдейта не установлены, то система не будет устанавливать новые апдейты, подписанные SHA-2, а будет выдавать ошибку 0x80092004. Впрочем, на сайте техподдержки компании также сказано, что KB4474419 обязательным не является, но установить KB4490628 саппорт «рекомендует настоятельно«.

Перепроверить наличие/отсутствие этих апдейтов в системе, напомним, можно в «Журнале обновлений» Windows 7, либо же с помощью специального программного инструмента (WinUpdatesList от Nirsoft, к примеру).

[irp]

Перейти к контенту