Начиная с 14 августа компания Microsoft заблокировала установку обновлений Windows 7 и Windows Server 2008 R2, которые были подписаны с использованием сертификата SHA-2. Причиной стала реакция на эти патчи со стороны антивирусов Symantec и Norton. Как оказалось, защитные программы идентифицировали патчи как опасные файлы и удаляли обновления во время установки, а также предотвращали попытку запуска при ручном скачивании.
Компания упомянула об этом, сообщив, что файлы обновления могут быть удалены или же апдейт будет проведён не полностью. На данный момент антивирусы уже пропускают следующие обновления:
- KB4512514 (предварительная версия августовского ежемесячного накопительного пакета).
- KB4512486 (августовское обновление безопасности).
- KB4512506 (августовский ежемесячный сводный отчёт).
В Symantec уже отметили, что повышенного риска ложных срабатываний для продукта Symantec Endpoint Protection нет. Проще говоря, их софт не должен более реагировать на обновления Windows 7 / Windows 2008 R2. Со своей стороны, Microsoft отключила блокировку обновлений 27 августа.
Отметим, что для обновления Windows Server 2012, Windows 8.1 и Windows Server 2012 R2 в будущем будет требоваться поддержка сертификата SHA-2. Иначе патчи не установятся. При этом напомним, что переход корпоративных пользователей с Windows 7 на более новые системы не будет простым. На это влияет целый ряд факторов: от экономических и технических, до социальных. То есть переход на Windows 10 будет дорогим, может принести проблемы со специфическим ПО, а также заставит пользователей привыкать к новой системе.