80092004 ошибка обновления windows server 2008 r2

Корпорация Microsoft в очередной раз порадовала своих поклонников заплатками для систем Windows 7 и Windows Server 2008R2. При этом, все бы замечательно, если бы обновления устанавливались безотказно всегда и везде. Тем не менее, памятуя о том, что подсистема обслуживания на основе компонентов находится в перманентной бэте, процесс установки любого обновления от Microsoft представляет собой эксперимент с непрогнозируемым результатом. Так вышло и в ситуации, послужившей основой данной статьи: под руку попалась система, на которой установка обновлений KB4512486, KB4516033, KB4520003, KB4525233, KB4523206 и KB4525235 завершается с ошибкой 0x80092004. Ошибку можно лицезреть в Центре обновления Windows в следующем виде:

Символическое имя ошибки CRYPT_E_NOT_FOUND намекает нам на то, что Центр обновления Windows отклоняет обновления по причине отсутствия неких криптографических значений в устанавливаемом обновлении (это если говорить совсем уж обобщенно). Дело в том, что по причине наличия слабых мест в SHA-1, Microsoft изменила алгоритмы подписания пакетов обновлений для станций, работающих на системах Windows 7 и Windows Server 2008R2 в августовских обновлениях безопасности. SHA-1 был деактивирован (выключен) и теперь (начиная с августа 2019 года) операционные системы Windows подписывают пакеты обновлений исключительно при помощи алгоритма SHA-2 (до сего момента подписывались при помощи SHA-1 и SHA-2). Похоже на то, что затронутые проблемой системы Windows, пытаются проверить подпись (для установления подлинности) пакета обновления при помощи алгоритма хеширования SHA-1 и игнорируют SHA-2. Это, в свою очередь, является основной причиной возникновения ошибки 0x80092004.

Фактически описанный в статье метод предназначен для восстановления компонента (хранилища компонентов) посредством переустановки вызвавших проблему обновлений.

Решение

• Microsoft утверждает, что некоторые продукты безопасности от Symantec и Norton, установленные на системах под управлением Windows 7 или Windows Server 2008 R2 могут провоцировать возникновение проблем при установке обновлений. Поэтому, рекомендуется отключать/удалять указанные продукты на системах для успешной установки обновлений и избежания ошибки с кодом 80092004;
• Инициаторами описанных выше ошибок являются два обновления KB4474419 и KB4490628. Если в системе этих обновлений нет, их нужно скачать и установить вручную!! Если же обновлениях KB4474419 и KB4490628 установлены, но последующие (остальные) обновления не устанавливаются с ошибкой 0x80092004, то требуется произвести переустановку этих двух обновлений. В этом то и заключается основное отличие от решений, приведенных в Сети.
  Для начала, удаляем их следующими командами (из-под учетной записи с правами локального администратора с повышенными привилегиями):

  wusa /uninstall /kb:4474419

  Второе обновление KB4490628 является обязательным для системы, поэтому «в лоб» удалить его не удастся и делать это следует по методике, описанной в статье удаление обязательных обновлений (из указанной статьи можно взять лишь подготовительные действия: снять во всех .mum-файлах обновления свойство permanence) и после этого выполнить команду:

  wusa /uninstall /kb:4490628

  В процессе финальной фазы удаления обновления KB4490628 утилита wusa может вернуть ошибку f0803. Вы будете удивлены, но данная «ошибка» трактуется как «Операция успешно завершена. Стек обслуживания обновлен, компьютер должен быть перезагружен». Соответственно, ее можно не принимать во внимание.

  И под конец, после удаления обеих обновлений выполняем перезагрузку, затем производим повторную установку предварительно скачанных с сайта Microsoft обновлений KB4490628 и KB4474419 (в описанной последовательности) вручную.

Перейти к контенту

Here we can see “windows update error code 80092004”

If you get Windows Update error 0x80092004 on Windows 7 or Server 2008, R2, do that. 

Microsoft released updates for all supported versions of Windows — client and server — on the August 2019 Patch Day. You’ll inspect our overview of the updates if you’ve got not done so already.

Reports suggest that some administrators and residential users face issues with the released updates on machines running Windows 7 or Windows Server 2008 R2.

Attempts to put in the updates KB4512506 (monthly rollup update) or KB4512486 (security-only update) fail with the error 0x80092004. The error related to the error code, CRYPT_E_NOT_FOUND, suggests that Windows Update rejects the updates because cryptographic values that the update packages contain aren’t found.

Microsoft changed the signing of update packages for Windows 7 and Windows Server 2008 R2 devices on the August 2019 Patch Day for the primary time. the corporate signs package only with SHA-2 since August 2019; it signed them with SHA-1 and SHA-2 previously but decided to drop SHA-1 due to known weaknesses.

We published a piece of writing in 2018 about the change stating that Windows 7 and Server 2008 R2 systems needed certain patches to continue receiving updates.

It appears that affected Windows systems are trying to find SHA-1 within the update package and ignore SHA-2. SHA-1 isn’t included anymore, which appears to be the rationale why error 0x80092004 is thrown on those systems.

Microsoft revealed that certain Symantec and Norton software installed on Windows 7 or Windows Server 2008 R2 systems doesn’t play nice with the change. As a result, Microsoft chose dam updates on machines running Symantec and Norton software until the difficulty is resolved. the safety solutions may block or delete Windows Updates.

While the difficulty may be said, e.g., that other antivirus solutions are causing issues with Windows Updates also, it’s more likely that a required update is missing.

Two updates got to be installed on Windows 7 and Windows Server 2008 R2 systems so that SHA-2 signed updates are installed correctly:

• KB4474419 — SHA-2 code signing support update for Windows Server 2008 R2, Windows 7, and Windows Server 2008: August 13, 2019
• KB4490628 — Servicing stack update for Windows 7 SP1 and Windows Server 2008 R2 SP1: March 12, 2019

If one among these isn’t installed, SHA-2 signed updates won’t be accepted, and therefore the error is thrown instead.

Microsoft confirms that KB4474419 may be a prerequisite on the support website. the corporate lists KB4490628 on the page, also stating that it strongly recommends that it’s updated. SSU updates are installed automatically if Windows Updates are employed but got to be installed manually if updates are installed manually. So it’s unclear why Microsoft doesn’t list the SSU as a prerequisite more clearly.

You can verify that these updates are installed by checking the “Installed Updates” listing within the instrument panel or by running third-party software like Nirsoft’s WinUpdatesList.

If a minimum of one among the updates isn’t installed, install it on the device and run a replacement check for updates after installation; the August 2019 update should install just fine at this point.

User Questions:

1. Windows Update Error Code 80092004 for the Update KB4340558 (.NET Framework Update)

The Update KB4340558 (.NET Framework Update) was published on July 10, 2018, and I am taking an equivalent 80092004 error for two days; what causes this and how to unravel it?

1. Error code 80092004 when trying to put in an update on Windows 7

My friend is running Windows 7 Home on his desktop. When running the updates, he gets the error 80092004. The update that fails is KB4519976 (2019-10 Security Monthly Quality Rollup for Windows 7 for x64-based Systems). I even have tried rebooting and running Windows update again and have an equivalent problem. When searching about the matter, I see the error code 80092004, but not specifically for Windows 7 and KB4519976. What do I want to try to to to put in this update? Thanks.

1. Windows Update Error 80092004 Server 2008R2

We have about 5 windows servers 2008r2 remaining (yes, I do know we’d like to urge prevent them). for a few reasons, once we apply windows security updates were getting the above error. Did anyone saw this?