Обновление для windows 7 kb2952664 что за обновление

Время на прочтение
5 мин

Количество просмотров 58K

Компания Microsoft повторно выпустила обновления KB2952664 для Windows 7 и KB2976978 для Windows 8.1 с одинаковой функциональностью. Пока что нет повода для волнений, потому что обновления помечены как необязательные к установке, но Microsoft может изменить их статус в будущем.

Впервые эти обновления вышли в августе 2015 года, а их функциональность изначально была засекречена. KB2952664 описывалось как «обновление совместимости для апгрейда Windows 7… [которое] помогает Microsoft производить улучшения в текущей операционной системе, чтобы упростить процедуру перехода на последнюю версию Windows». Больше никакой информации. Оба обновления были крайне слабо документированы.

Что делают обновления

Сразу же после установки обновления KB2952664, которое имело статус «важного», пользователи стали жаловаться, что в Планировщике задач Windows появился новый процесс DoScheduledTelemetryRun.

В Планировщике задач этот процесс устанавливался на ежедневное выполнение как задача Microsoft Compatibility Appraiser.

%windir%\system32\rundll32.exe appraiser.dll,DoScheduledTelemetryRun

Процесс снабжён описанием «Сбор телеметрической информации, если есть регистрация в программе Microsoft Customer Experience Improvement». Несмотря на описание, задача запускалась у всех пользователей независимо от того, была у них регистрация в программе Microsoft Customer Experience Improvement или нет. Более того, если вы явно откажетесь от участия в этой программе, задача всё равно останется на выполнение.

Неизвестно, какие данные собирает Windows для отправки на удалённый сервер, но пользователи сообщали, что задача Appraiser очень сильно нагружает процессор.

В марте 2016 года специалисты по информационной безопасности заметили, что Microsoft использует KB2952664 для постоянного внедрения в систему назойливой программы GWX («Get Windows 10»). Как только KB2952664 попадает в систему, то сразу запрашивает с сервера для скачивания и установки обновление KB3035583 с программой GWX.

Постоянная мутация

Более внимательное изучение KB2952664 показало, что это обновление постоянно мутирует — оно часто изменяется и содержит иную нагрузку, чем в прошлый раз. Microsoft не документировала его поведение. Компания уже давно отказалась от объяснений, что обновления KB делают на самом деле.

В системных логах можно было отследить, как у этого обновления меняется номер версии.

Windows Update считает каждую новую версию новым обновлением и новым объектом для инсталляции. Так что каждый раз, когда Microsoft изменяет номер версии KB2952664, все предыдущие попытки пользователя заблокировать обновление аннулируются.

Удаление из системы KB2952664 деинсталлирует только одну версию патча. Позже он будет переустановлен с альтернативной версией.

Зачем нужен перевыпуск?

Функциональность новой версии KB2952664 специалисты пока не изучили. В описании Microsoft содержится такая формулировка: «Это обновление осуществляет диагностику на системах Windows, которые участвуют в программе Windows Customer Experience Improvement. Диагностика оценивает совместимость экосистемы Windows и помогает Microsoft убедиться в аппаратной и программной совместимости всех обновлений Windows. В этом обновлении нет функциональности GWX или для апгрейда системы».

Понятно, что кампания по продвижению Windows 10 закончена, так что нет смысла больше распространять GWX.

Учитывая неблаговидную историю KB2952664 и KB2976978, на эти подозрительные обновления стоит обратить особое внимание. Неоднократно случалось, что необязательные обновления Microsoft быстро переводила в статус рекомендуемых, что позволяло распространить их на большинство компьютеров с Windows. Во время прошлого перевыпуска KB2952664 это обновление изменило статус с необязательного на рекомендуемое в течение недели.

Можно следить за изменением страницы описания обновления, которое тоже постоянно изменяется. Сейчас для KB2952664 указана дата 9 февраля 2017 года и номер редакции 11 (хотя в октябре 2016 года был номер редакции 25).

В статье с описанием обновления KB2976978 сейчас номер редакции 7.

Пока что всё это выглядит странно — непонятно, зачем инструмент диагностической программы Customer Experience Improvement выпущен отдельно, а не вместе со стандартным месячным пакетом обновлений во вторник. Странно и то, что номер редакции KB изменился с 25 на 11. Но известно точно, что предыдущие версии этих обновлений осуществляли сбор телеметрических данных и делали другие вещи независимо от желания пользователей — и это поведение не было документировано.

Уже долгое время операционные системы «Виндовс» предлагают пользователям загрузить файл под названием KB2952664. Что за обновление такое странное? Если честно, ответить на этот вопрос трудно. Но именно этим нам сегодня и предстоит заняться. Не стоит впадать в панику, увидев, что странное обновление загрузилось на компьютер. Мы научимся избавляться от него. Ведь далеко не все предложения «Виндовс» безобидны. Давайте попробуем разобраться, в чем же тут дело.

Официальность

KB2952664 — что за обновление загадочное? Существует несколько теорий, которые подтвердить крайне трудно. Точнее, существует предположение-описание от «Майкрософт» и характеристика файла пользователями.

Начнем, пожалуй, с официальной версии. Дело в том, что, по словам корпорации «Майкрософт», обновление Windows KB2952664 — это не что иное, как утилита, которая повышает совместимость. Кроме того, она способствует упрощению процесса обновления операционной системы до «Виндовс 8.1». Но, по последним данным, вы сможете переустановить компьютер до Windows 10.

Распространяется данный объект в качестве обязательного. Кроме того, обновление для Windows 7 KB2952664, согласно описанию, содержит специальную таблицу с настройками для множества приложений, использующих разнообразные ресурсы системы. Вот такое смутное и непонятное толкование «важному» объекту дала корпорация «Майкрософт».

Мнение пользователей

KB2952664 — что за обновление, столь загадочное и непонятное? Пользователи операционных систем тоже выдвинули свою теорию, которая кажется более интересной и логичной.

Наверное, многие помнят историю с обновлениями на Windows 7, когда операционная система после инициализации оных отказывалась работать. Даже лицензионные копии. Вот KB2952664 — это что-то похожее. То есть не совсем нужное обновление, которое только навредит пользователям, привыкшим работать на «Виндовс 7».

Есть и еще одно очень интересное мнение на этот счет. Если хорошенько присмотреться, то можно заметить, что KB2952664 фигурирует в обновлении операционной системы до Windows 10. Уже многие пользователи столкнулись с навязыванием данной версии «Виндовс». А значит, наш сегодняшний документ придется удалять. Ведь только так можно быть спокойным за сохранность операционной системы. Кстати говоря, если у вас установлена Windows 8, то от обновления и нашего сегодняшнего документа тоже нужно будет избавляться. Как именно? Ничего сложного в этом нет.

Удаление

Итак, давайте попробуем понять, как удалить обновление KB2952664 в Windows 7. На «восьмерке» процесс проходит аналогичным образом. Как нетрудно догадаться, нам придется для начала отключить автоматическую проверку и загрузку файлов в «Центре обновлений». Только потом можно будет полноценно заняться очисткой операционной системы от опасного и непонятного документа.

Готовы? Тогда перейдите в «Панель управления». Тут зайдите в раздел «Программы и компоненты», а затем выберите настройку «Просмотр установленных». Несколько секунд — и перед вами полный перечень обновлений, которые были скачаны и инициализированы в операционной системе.

Теперь отыщите там KB2952664 (что за обновление такое, мы уже разобрались). Можете для облегчения задачи воспользоваться поиском. Далее выделяете подходящую строчку и кликаете по надписи «Удалить». Вот все проблемы и решены. Все, что теперь останется — это избавиться от изображения назойливого значка в системном трее «Обновитесь до Windows 10», если таковой имеется. Для этого выберите «Настройки» в данном объекте и скройте GWX.

Заключение

Как видите, наш сегодняшний документ — это некая загадка для пользователей. И поэтому, следуя многочисленным советам опытных пользователей, лучше не устанавливать его на компьютер. Если обновление KB2952664 уже имеется, то стоит избавиться от него как можно скорее.

Основная проблема, которая может возникнуть — это самовольное обновление операционной системы до «Виндовс 10». Если честно, пока что пользователи не особо рады такому явлению.

Если не хочется долго разбираться с KB2952664, можете установить себе пиратскую версию «Виндовс» и вообще отключить «Центр обновления». В этом случае можно даже не задумываться о злополучном загадочном файле, который вызывает панику у некоторых пользователей. Правда, если он каким-то образом попадет к вам на компьютер, будьте готовы к тому, что операционная система откажется работать вовсе. Внимательно следите, что вы загружаете при помощи центра обновлений Windows. Ведь далеко не все файлы безобидны и безопасны.

To use this site to find and download updates, you need to change your security settings to allow ActiveX controls and active scripting. To get updates but allow your security settings to continue blocking potentially harmful ActiveX controls and scripting from other sites, make this site a trusted website:

Доброго всем вечерочка.

Вот уже несколько дней я ничего не пишу в своём китовом бложике. 5 апреля, в среду, я наблюдал в бинокль Меркурий — но я не фотографировал его не потому что он находился среди веточек, а потому что мне было некогда… В полночь я ходил в наш щёлковский универмаг «Глобус» за болваночками CD-R и древней «флэшечкой» для USB 2.0 — когда я возвращался назад, то видел в небе яркий Юпитер на юге и Луну на западе — я их не стал фотографировать по тем же причинам. Сегодня — день противостояния Юпитера, но для его сьёмок у меня снова нет настроения. Что же случилось ? Случилось вот что — фирма «Microsoft» предприняла радикальные меры для того, чтобы заставить пользователей операционной системы «Windows 7» купить и установить у себя операционную систему «Windows 10» этой же компании; для этого «Microsoft» рассылает компьютерный вирус, троян и руткит в одной упаковке под видом «обновления KB2952664» — эта штука устанавливается на пользовательские компьютеры совершенно независимо от службы «Центр обновления Windows» («Windows Update Agent», «WUA») и не является «обновлением» вообще — «KB2952664» вступает в конфликты с существующими сетевыми экранами и вешает систему сразу же после перезагрузки. Два года назад «KB2952664» была всего-навсего средством телеметрии, которое следило за действиями пользователей и подгружало другое «обновление» — «KB3035583», которое инициировало загрузку операционной системы «Windows 10» и установки её на пользовательские машины с операционными системами «Windows 7» и «Windows 8»; но «KB2952664» постоянно модифицировался своими создателями и, после прекращения бесплатного перехода на «Windows 10», превратился в полноценную зловредную программу, которая приводит операционную систему «Windows 7» в состояние полной неработоспособности и заставляет пользователей покупать дистрибутивы «Windows 10» для её дальнейшей установки. «KB2952664» прописывает многочисленные команды в системный реестр и загружается в папки Windows\System32\Catroot и Windows\Servising\Packages в виде множества копий, части которых рассованы в огромное количество файлов — вот взгляните на рисуночек.

Из этого файлового хлама зловред «KB2952664» постоянно собирает себя вновь после каждой пользовательской попытки удалить это «обновление» обычными средствами через «Программы и Компоненты» и путем «сокрытия обновления» в окне программы «Центр обновления Windows». Ключи в системном реестре, относящиеся к «KB2952664», также заблокированы. Для того, чтобы удалить эту дрянь, вам понадобится загрузочный диск с собственной операционной системой, отличной от «Windows», файловым менеджером и редактором системного реестра со средствами поиска «KB2952664» по его названию. Хорошим средством удаления «KB2952664» является загрузочный диск программы «Kaspersky Registry Editor» или «Kaspersky Rescue Disk 10», включающий в себя качественный редактор реестра и файловый менеджер «Дельфин»; сама программа сделана на основе ОС «Linux» — https://www.comss.ru/page.php?id=628 . Вот именно для создания такого загрузочного диска я и ходил в «Глобус» за болваночками CD-R и «флэшкой» — последняя не пригодилась и была куплена «на всякий случай». Итак — что надо сделать ? Во первых следует перезагрузится в безопасном режиме кнопочкой выбора типа загрузки «F8» во время перезагрузки компьютера — и там средствами файлового менеджера «Проводник» скопировать папки «Catroot» и «Packages» куда-нибудь, желательно — на другой физический носитель; после этого выберите папку, в которую вы скопировали папочки «Catroot» и «Packages», запустите поиск по маске «KB2952664» и удалите все файлы, в названиях которых встречается упоминание зловреда. Вот — посмотрите картиночку.

Делается это потому, что в файловом менеджере «Дельфин» нет средств поиска файлов по маске — он очень примитивен и ищет файлы только по их прямому названию и с помощью «Дельфина» нельзя удалять файлы избирательно — только все и сразу.
После этого перезапустите компьютер и загрузитесь с созданного вами диска «Kaspersky Rescue Disk 10». Загрузившись с него запустите редактор реестра — и скурпулёзно удалите один за другим сотни ключей, в которых упоминается «KB2952664» — не пропустите ни одного; удалив их все снова запустите поиск по маске «KB2952664» и удалите то, что вы вдруг пропустили.

Покончив с этим идите в папки Windows\System32\Catroot и Windows\Servising\Packages с помощью файлового менеджера «Дельфин», выберите в них все файли и поддиректории — и удалите это всё кнопочкой «delete» — она красная, с белым крестиком, как флаг Швейцарии — в главном меню «Дельфина». После этого идите в те папочки «Catroot» и «Packages», которые вы создали ранее в надёжном месте и в которых вы удалили всё, что относится к «KB2952664», в безопасном режиме «Windows» во время вашей прошлой загрузки; выбирите сначала в одной все файлы и папочки — и скопируйте содержимое (без «KB2952664») в одноимённую системную папку, затем проделайте это со следующей папкой.

После этого перезагрузите компьютер в нормальном режиме — вы удалили «KB2952664» на время; только ни в коем случае не включайте сетевую карту и не выходите в интернет. Теперь следует удалить сопутствующие зловреды, собирающие ваши данные и отправляющие сведения в «Microsoft». Для этого создайте в «блокноте» тесктовый файл и скопируйте в него следующее:

wusa /uninstall /kb:2976978 /norestart /quiet
wusa /uninstall /kb:2977759 /norestart /quiet
wusa /uninstall /kb:2990214 /norestart /quiet
wusa /uninstall /kb:3021917 /norestart /quiet
wusa /uninstall /kb:3022345 /norestart /quiet
wusa /uninstall /kb:3035583 /norestart /quiet
wusa /uninstall /kb:3044374 /norestart /quiet
wusa /uninstall /kb:3068708 /norestart /quiet
wusa /uninstall /kb:3075249 /norestart /quiet
wusa /uninstall /kb:3080149 /norestart /quiet
pause

Переименуйте файл в, например, 1.bat , выберите этот файлик правой кнопочкой мыши, запустите «от имени администратора» и дождитесь его выполнения. После этого перезагрузите компьютер, запустите «regedit» (встроенный редактор системного реестра), выберете поиск «KB2952664» по маске и, если будут найдены новые ключи, то перезагрузите компьютер, запустите загрузку с «Kaspersky Rescue Disk 10» и с помощью тамошнего редактора системного реестра скурпулёзно удалите все ключи, относящиеся к «KB2952664»; перезапустите компьютер в нормальном режиме после удаления новых команд для зловреда. После этого подлатайте службу обновления «Windows» с помощью программы «KB947821» (скачайте файл «Windows6.1-KB947821-v34-x86.msu» — и запустите его) — эта программа была создана «Microsoft» в 2014 году и ничего не «знает» о зловреде «KB2952664». Впредь постоянно мониторьте ситуацию с вашей системой — запускайте «regedit» после каждой вылазки в интернет и ищите ключи по маске «KB2952664» — как только что-то будет найдено, то спокойно работайте до перезагрузки — а потом перезагружайтесь с диска «Kaspersky Rescue Disk 10» и выдирайте все ключи-команды для загрузки и запуска «KB2952664». Не расслабляйтесь — «Microsoft» обьявила свою операционную систему «Windows 7» вне закона !!!

Итак — что мы можем сделать в этой ситуации ? Боротся с «Microsoft» юридически бесполезно — ставя себе операционную систему этой фирмы вы соглашаетесь с лицензией, по которой «Microsoft» может хоть выключить вам компьютер — вообще.

Вы сами с этим соглашаетесь когда устанавливаете себе насквозь пропиндосенные «прАдукты» фирмы «Микрософт».

Я, Пашарин Роман Ильич, Китиша — едва ли не самый законопослушный пользователь программных продуктов в России — у меня никогда не было никакого «варёза», я всегда старался пользоватся бесплатными программами а те немногочисленные программки коммерческого свойства, которые мне были необходимы, я покупал за деньги — включая и игрушки.

Со времён «Windows 95» я всегда пользовался фирменными дистрибутивами с лицензиями, купленными мною за деньги — вот «Windows 95» например.

А вот «Виста».

«Windows 2000», которой я пользовался с 2000 по 2007 годы, я показать не могу — потому что соответствующая наклейка прилеплена к днищу моего ноутбука «Тошиба Текра», который я отдал отцу. Небось Толян Чубайс в 1990е строил свои козни на «Intel 80846DX» с пиратскими «MS DOS 6.1» и «Windows 3.11», а я, Китиша, всегда платил за всё сполна. Но Толян для «Микрософта» — это брат по воровскому цеху и ему всё можно, а с меня, Китиши, можно драть три шкуры. Взывать к нашим «патриотам» во власти с просьбой защитить россиян от «Микрософта» также бесполезно. Об отношении Путина к ЦРУшникам (а «Микрософт» — это филиал ЦРУ) говорит хотя-бы то, что единственный ливиец, с которым наш президент хочет общатся — это кадровый ЦРУшник и пиндос из штата Вирджиния Халифа Хафтар, а главное он иуда, предавший свой ливийский народ — https://www.gazeta.ru/politics/2016/09/03_a_10175069.shtml . Всякие наши «хакеры», которые якобы лазали по серверам Демократической партии США, готовы ботинки сотрудникам «Микрософта» целовать и молчат в тряпочку о творимом фирмой произволе. И вообще — эти «хакеры» только и мечтают, что получить от посольства пресловутую «Зелёную карту» и уехать в Вашингтон драить там писсуары руками. В российской прессе нет никаких публикаций на тему зловредов фирмы «Микрософт» кроме пиндосовских переводных рассказиков, которые уже устарели — https://geektimes.ru/post/273004/ . Все наши компьютерные журналисты молчат о ситуации с уничтожением «Микрософтом» своих же «устаревших» программных продуктов, словно воды в рот набрали — потому что издания, на которые они работают, получают от «Микрософта» пропиндосенные «гранты» и вообще являются собачёнками на поводках у пиндосовских корпораций.

Я, Пашарин Роман Ильич, Китиша — взываю ко всем своим читателям о помощи !!! Я не смогу долго держатся против зловредных программ, распространяемых фирмой «Микрософт» — я нахожусь в ситуации Сизифа с его камнем. Давайте вместе боротся против этого пиндосовского, спонсируемого ЦРУ США, зла. Я обращаюсь ко всем «хакерам» — неужели у вас не осталось ни капли патриотизма — а только влажные мечты о писсуаре из города Вашингтон в округе Колумбия, установленном в общественном сортире для афроамериканцев ? Или может быть вы и не «хакеры» вовсе — а пропиндосенные дурачки вроде Бивиса и Батхеда, которые за тридцать биткоинов маму родную удавить готовы, а ?