Shen Zhen DJS Co.,Ltd.

Установить Windows 7 из резервной копии? Вам нужно немедленно использовать патч BitLocker

Источник: https://www.computerworld.com/article/3432790/installing-windows-7-from-a-backup-you-need-a-bitlocke
Издатели: Chen
время: 2019-09-02
Резюме: Независимо от того, устанавливаете ли вы Win7 на голое железо или на виртуальную машину, помните об отсутствующих исправлениях. В пятницу Microsoft выпустила скрытого консультанта, который сказал, что вам нужно запустить bcdboot.exe и получить исправление SHA-2 KB 3133977 - исправление BitLocker - и затем выполнять другие действия.

Нет сомнений в том, что в феврале вы вспомнили предупреждение о том, что исправления для Windows 7, Server 2008 и Server 2008 R2, начиная с июля, будут использовать протокол шифрования SHA-2. Если вы хотите установить патч Win7, выпущенный после июля, вы должны установить конвертер SHA-2.
Несколько дней назад Microsoft в своем посте SHA-2 для Windows и WSUS, нижней части поддержки подписи кода SHA-2 в 2019 году, требуется для часто задаваемых вопросов. Теперь в сообщении говорится, что вы должны установить, по-видимому, несвязанное исправление KB 3133977 под названием, поскольку служба в процессе svchost.exe в Windows 7 или Windows Server 2008 R2 аварийно завершает работу, BitLocker не может зашифровать диск.

Это должно сразу привлечь ваше внимание. Это исправление BitLocker. Ради всего святого, Microsoft теперь говорит, что вы можете лучше установить это исправление, прежде чем пытаться запустить новый экземпляр Win7 - независимо от того, есть у вас BitLocker или нет.

В частности, сообщение SHA-2 было обновлено 16 августа, сообщая, что вы можете столкнуться с проблемами в любом из следующих сценариев:

Вы используете установщик для выполнения новой установки Win7 с использованием обновленного пользовательского образа (возможно, созданного DISM).
Вы записываете образ Win7 прямо на диск без запуска установщика.
Вы установили образ, который поддерживает SHA-2, но система не загружается, выдав ошибку 0xc0000428: «Windows не может проверить цифровую подпись этого файла. Недавние изменения в оборудовании или программном обеспечении могли привести к установке файла, который был неправильно подписан или поврежден, или это вредоносная программа неизвестного происхождения ".
Решение в каждом случае немного отличается, но в целом оно включает установку исправления BitLocker KB 3133977 (даже если вы его скрыли!) И запуск программы bcdboot.exe для обновления файла запуска.

Предыдущий:Microsoft признает, что новое push-обновление Win10 имеет проблемы, и рекомендует не обновлять

Следующий:Как настольный компьютер переустанавливает систему?