Σύνοψη
Για την προστασία της ασφάλειας του λειτουργικού συστήματος των Windows, οι ενημερώσεις είχαν υπογραφεί προηγουμένως (χρησιμοποιώντας τόσο τους αλγόριθμους κατακερματισμού SHA-1 όσο και SHA-2). Οι υπογραφές χρησιμοποιούνται για τον έλεγχο ταυτότητας ότι οι ενημερώσεις προέρχονται απευθείας από τη Microsoft και δεν έχουν αλλοιωθεί κατά την παράδοση. Λόγω των αδυναμιών στον αλγόριθμο SHA-1 και της ευθυγράμμισης με τα πρότυπα του κλάδου, έχουμε αλλάξει την υπογραφή των ενημερώσεων των Windows για να χρησιμοποιήσουμε αποκλειστικά τον πιο ασφαλή αλγόριθμο SHA-2. Αυτή η αλλαγή έγινε σε φάσεις που ξεκινούν από τον Απρίλιο του 2019 έως τον Σεπτέμβριο του 2019, ώστε να είναι δυνατή η ομαλή μετεγκατάσταση (ανατρέξτε στην ενότητα "Χρονοδιάγραμμα ενημέρωσης προϊόντος" για περισσότερες λεπτομέρειες σχετικά με τις αλλαγές).
Οι πελάτες που χρησιμοποιούν παλαιού τύπου εκδόσεις λειτουργικού συστήματος (Windows 7 SP1, Windows Server 2008 R2 SP1 και Windows Server 2008 SP2) απαιτείται να έχουν εγκατεστημένη υποστήριξη υπογραφής κώδικα SHA-2 στις συσκευές τους για την εγκατάσταση ενημερώσεων που κυκλοφόρησαν στις ή μετά τον Ιούλιο του 2019. Οποιεσδήποτε συσκευές χωρίς υποστήριξη SHA-2 δεν θα μπορούν να εγκαταστήσουν ενημερώσεις των Windows στις ή μετά τον Ιούλιο 2019. Για να σας βοηθήσουμε να προετοιμαστείτε για αυτή την αλλαγή, κυκλοφορούμε υποστήριξη για την υπογραφή SHA-2 από τον Μάρτιο του 2019 και έχουμε κάνει τμηματικές βελτιώσεις. Οι υπηρεσίες Windows Server Update Services (WSUS) 3.0 SP2 θα λάβουν υποστήριξη SHA-2 για την ασφαλή παράδοση ενημερώσεων με υπογραφή SHA-2. Ανατρέξτε στην ενότητα "Χρονοδιάγραμμα ενημέρωσης προϊόντος" για τη λωρίδα χρόνου μετεγκατάστασης μόνο SHA-2.
Λεπτομέρειες φόντου
Ο Αλγόριθμος ασφαλούς κατακερματισμού 1 (SHA-1) αναπτύχθηκε ως μη αναστρέψιμη συνάρτηση κατακερματισμού και χρησιμοποιείται ευρέως ως μέρος της υπογραφής κώδικα. Δυστυχώς, η ασφάλεια του αλγόριθμου κατακερματισμού SHA-1 έχει γίνει λιγότερο ασφαλής με την πάροδο του χρόνου, λόγω των αδυναμιών που υπάρχουν στον αλγόριθμο, της αυξημένης απόδοσης του επεξεργαστή και της εμφάνισης του υπολογιστικού νέφους. Οι ισχυρότερες εναλλακτικές λύσεις, όπως ο Αλγόριθμος ασφαλούς κατακερματισμού 2 (SHA-2) είναι πλέον πολύ προτιμητέες, καθώς δεν βιώνουν τα ίδια προβλήματα. Για περισσότερες πληροφορίες σχετικά με την απόσβεση του SHA-1, ανατρέξτε στο θέμα Αλγόριθμοι κατακερματισμού και υπογραφής.
Χρονοδιάγραμμα ενημέρωσης προϊόντος
Από τις αρχές του 2019, η διαδικασία μετεγκατάστασης στην υποστήριξη SHA-2 ξεκίνησε σταδιακά και η υποστήριξη θα παρέχεται σε αυτόνομες ενημερώσεις. Η Microsoft στοχεύει στο ακόλουθο χρονοδιάγραμμα για να προσφέρει υποστήριξη SHA-2. Λάβετε υπόψη ότι η παρακάτω λωρίδα χρόνου μπορεί να αλλάξει. Θα συνεχίσουμε να ενημερώνουμε αυτήν τη σελίδα, όπως απαιτείται.
|
Ημερομηνία-στόχος |
Συμβάν |
Ισχύει για |
|
12 Μαρτίου 2019 |
Οι αυτόνομες ενημερώσεις ασφαλείας KB4474419 και KB4490628 που κυκλοφόρησαν για να εισαγάγουν υποστήριξη υπογραφής κώδικα SHA-2. |
Windows 7 SP1 |
|
12 Μαρτίου 2019 |
Η αυτόνομη ενημέρωση, KB4484071 είναι διαθέσιμη στον Κατάλογο windows Update για WSUS 3.0 SP2 που υποστηρίζει την παράδοση ενημερώσεων με υπογραφή SHA-2. Για τους πελάτες που χρησιμοποιούν WSUS 3.0 SP2, αυτή η ενημέρωση θα πρέπει να εγκατασταθεί με μη αυτόματο τρόπο το αργότερο στις 18 Ιουνίου 2019. |
WSUS 3.0 SP2 |
|
9 Απριλίου 2019 |
Η αυτόνομη ενημέρωση, KB4493730 που παρουσιάζει υποστήριξη υπογραφής κώδικα SHA-2 για τη στοίβα συντήρησης (SSU) κυκλοφόρησε ως ενημέρωση ασφαλείας. |
Windows Server 2008 SP2 |
|
14 Μαΐου 2019 |
Η αυτόνομη ενημέρωση ασφαλείας KB4474419 κυκλοφόρησε για την εισαγωγή υποστήριξης υπογραφής κώδικα SHA-2. |
Windows Server 2008 SP2 |
|
11 Ιουνίου 2019 |
Η αυτόνομη ενημέρωση ασφαλείας KB4474419 επανακυκλοφόρησανγια να προσθέσετε υποστήριξη υπογραφής κώδικα MSI SHA-2 που λείπει. |
Windows Server 2008 SP2 |
|
18 Ιουνίου 2019 |
Τα Windows 10 ενημερώνει τις υπογραφές που έχουν αλλάξει από διπλή υπογραφή (SHA-1/SHA-2) σε SHA-2 μόνο. Δεν απαιτείται ενέργεια πελάτη. |
Windows 10, έκδοση 1709 |
|
18 Ιουνίου 2019 |
Υποχρεωτικό: Για τους πελάτες που χρησιμοποιούν WSUS 3.0 SP2, η KB4484071 πρέπει να εγκατασταθεί με μη αυτόματο τρόπο μέχρι αυτή την ημερομηνία για την υποστήριξη ενημερώσεων SHA-2. |
WSUS 3.0 SP2 |
|
9 Ιουλίου 2019 |
Υποχρεωτικό: Οι ενημερώσεις για παλαιές εκδόσεις των Windows απαιτούν την εγκατάσταση υποστήριξης υπογραφής κώδικα SHA-2. Η υποστήριξη που κυκλοφόρησε τον Απρίλιο και τον Μάιο (KB4493730και KB4474419) θα είναι απαραίτητη για να συνεχίσετε να λαμβάνετε ενημερώσεις σε αυτές τις εκδόσεις των Windows. Όλες οι παλαιού τύπου υπογραφές ενημερώσεων των Windows άλλαξαν από SHA1 και διπλή υπογραφή (SHA-1/SHA-2) σε SHA-2 μόνο αυτήν τη στιγμή. |
Windows Server 2008 SP2 |
|
16 Ιουλίου 2019 |
Τα Windows 10 ενημερώνει τις υπογραφές που έχουν αλλάξει από διπλή υπογραφή (SHA-1/SHA-2) σε SHA-2 μόνο. Δεν απαιτείται ενέργεια πελάτη. |
Windows 10, έκδοση 1507 |
|
13 Αυγούστου 2019 |
Υποχρεωτικό: Οι ενημερώσεις για παλαιές εκδόσεις των Windows απαιτούν την εγκατάσταση υποστήριξης υπογραφής κώδικα SHA-2. Η υποστήριξη που κυκλοφόρησε τον Μάρτιο (KB4474419και KB4490628) θα είναι απαραίτητη για να συνεχίσετε να λαμβάνετε ενημερώσεις σε αυτές τις εκδόσεις των Windows. Εάν έχετε μια συσκευή ή εικονική μηχανή που χρησιμοποιεί εκκίνηση EFI, ανατρέξτε στην ενότητα συνήθεις ερωτήσεις για πρόσθετα βήματα για να αποτρέψετε ένα πρόβλημα κατά το οποίο η συσκευή σας ενδέχεται να μην ξεκινά. Όλες οι παλαιού τύπου υπογραφές ενημερώσεων των Windows άλλαξαν από SHA-1 και διπλή υπογραφή (SHA-1/SHA-2) σε SHA-2 μόνο αυτήν τη στιγμή. |
Windows 7 SP1 |
|
10 Σεπτεμβρίου 2019 |
Οι υπογραφές ενημέρωσης παλαιού τύπου των Windows άλλαξαν από υπογραφή διπλής υπογραφής (SHA-1/SHA-2) σε SHA-2 μόνο. Δεν απαιτείται ενέργεια πελάτη. |
Windows Server 2012 |
|
10 Σεπτεμβρίου 2019 |
Η αυτόνομη ενημέρωση ασφαλείας KB4474419 επανακυκλοφόρησαν για να προστεθούν τα αρχεία διαχείρισης εκκίνησης EFI που λείπουν. Βεβαιωθείτε ότι αυτή η έκδοση είναι εγκατεστημένη. |
Windows 7 SP1 |
|
28 Ιανουαρίου 2020 |
Οι υπογραφές στις λίστες αξιοπιστίας πιστοποιητικών (CCL) για το πρόγραμμα αξιόπιστης ρίζας της Microsoft άλλαξαν από διπλή υπογραφή (SHA-1/SHA-2) σε SHA-2 μόνο. Δεν απαιτείται ενέργεια πελάτη. |
Όλες οι υποστηριζόμενες πλατφόρμες των Windows |
|
Αύγουστος 2020 |
Τα τελικά σημεία υπηρεσίας που βασίζονται στο Windows Update SHA-1 έχουν διακοπεί. Αυτό επηρεάζει μόνο παλαιότερες συσκευές Windows που δεν έχουν ενημερωθεί με τις κατάλληλες ενημερώσεις ασφαλείας. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα KB4569557. |
Windows 7 |
|
3 Αυγούστου 2020 |
Το περιεχόμενο που αποσύρθηκε από τη Microsoft και το οποίο είναι υπογεγραμμένο από τα Windows για τον Αλγόριθμο ασφαλούς κατακερματισμού 1 (SHA-1) από το Κέντρο λήψης της Microsoft. Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο windows IT pro SHA-1 Περιεχόμενο των Windows που πρόκειται να αποσυρθεί στις 3 Αυγούστου 2020. |
Windows Server 2000 |
Τρέχουσα κατάσταση
Windows 7 SP1 και Windows Server 2008 R2 SP1
Πρέπει να εγκατασταθούν οι παρακάτω απαιτούμενες ενημερώσεις και, στη συνέχεια, να γίνει επανεκκίνηση της συσκευής πριν από την εγκατάσταση κάθε ενημέρωσης που κυκλοφόρησε στις 13 Αυγούστου 2019 ή νεότερη έκδοση. Οι απαιτούμενες ενημερώσεις μπορούν να εγκατασταθούν με οποιαδήποτε σειρά και δεν χρειάζεται να επανεγκατασταθεί, εκτός εάν υπάρχει μια νέα έκδοση της απαιτούμενης ενημέρωσης.
-
Ενημέρωση στοίβας συντήρησης (SSU) (KB4490628). Εάν χρησιμοποιείτε το Windows Update, η απαιτούμενη SSU θα σας προσφερθεί αυτόματα.
-
Η ενημέρωση SHA-2 (KB4474419) κυκλοφόρησε στις 10 Σεπτεμβρίου 2019. Εάν χρησιμοποιείτε το Windows Update, η απαιτούμενη ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα.
Σημαντικό Πρέπει να επανεκκινήσετε τη συσκευή σας μετά την εγκατάσταση όλων των απαιτούμενων ενημερώσεων, πριν από την εγκατάσταση κάθε μηνιαίας συνάθροισης ενημερώσεων, ενημέρωσης μόνο για την ασφάλεια, προεπισκόπηση μηνιαίας συνάθροισης ενημερώσεων ή αυτόνομης ενημέρωσης.
Windows Server 2008 SP2
Πρέπει να εγκατασταθούν οι ακόλουθες ενημερώσεις και, στη συνέχεια, η συσκευή να επανεκκινηθεί πριν από την εγκατάσταση κάθε συνάθροισης που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019 ή νεότερη έκδοση. Οι απαιτούμενες ενημερώσεις μπορούν να εγκατασταθούν με οποιαδήποτε σειρά και δεν χρειάζεται να επανεγκατασταθεί, εκτός εάν υπάρχει μια νέα έκδοση της απαιτούμενης ενημέρωσης.
-
Ενημέρωση στοίβας συντήρησης (SSU) (KB4493730). Εάν χρησιμοποιείτε το Windows Update, η απαιτούμενη ενημέρωση SSU θα σας προσφερθεί αυτόματα.
-
Η πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) κυκλοφόρησε στις 10 Σεπτεμβρίου 2019. Εάν χρησιμοποιείτε το Windows Update, η απαιτούμενη ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα.
Σημαντικό Πρέπει να επανεκκινήσετε τη συσκευή σας μετά την εγκατάσταση όλων των απαιτούμενων ενημερώσεων, πριν από την εγκατάσταση κάθε μηνιαίας συνάθροισης ενημερώσεων, ενημέρωσης μόνο για την ασφάλεια, προεπισκόπηση μηνιαίας συνάθροισης ενημερώσεων ή αυτόνομης ενημέρωσης.
Συνήθεις ερωτήσεις
Γενικές πληροφορίες, προγραμματισμός και αποτροπή ζητήματος
Η υποστήριξη υπογραφής κώδικα SHA-2 εστάλη νωρίς για να εξασφαλιστεί ότι οι περισσότεροι πελάτες θα έχουν την υποστήριξη πολύ πριν από την αλλαγή της Microsoft στην υπογραφή SHA-2 για ενημερώσεις σε αυτά τα συστήματα. Οι αυτόνομες ενημερώσεις περιλαμβάνουν ορισμένες πρόσθετες επιδιορθώσεις και γίνονται διαθέσιμες για να εξασφαλίσουν ότι όλες οι ενημερώσεις SHA-2 βρίσκονται σε μικρό αριθμό εύκολα αναγνωρίσιμων ενημερώσεων. Η Microsoft συνιστά στους πελάτες που διατηρούν εικόνες συστήματος για αυτά τα OSes να εφαρμόζουν αυτές τις ενημερώσεις στις εικόνες.
Ξεκινώντας με το WSUS 4.0 στον Windows Server 2012, το WSUS υποστηρίζει ήδη ενημερώσεις με υπογραφή SHA-2 και δεν απαιτείται καμία ενέργεια πελάτη για αυτές τις εκδόσεις.
Μόνο το WSUS 3.0 SP2 χρειάζεται εγκατεστημένο το KB4484071για την υποστήριξη μόνο υπογεγραμμένων ενημερώσεων SHA2.
Ας υποθέσουμε ότι εκτελείτε το Windows Server 2008 SP2. Εάν κάνετε διπλή εκκίνηση με τον Windows Server 2008 R2 SP1/Windows 7 SP1, η διαχείριση εκκίνησης για αυτόν τον τύπο συστήματος προέρχεται από το σύστημα Windows Server 2008 R2/Windows 7. Για να ενημερώσετε με επιτυχία και τα δύο συστήματα για να χρησιμοποιήσετε την υποστήριξη SHA-2, πρέπει πρώτα να ενημερώσετε το σύστημα Windows Server 2008 R2/Windows 7, ώστε η διαχείριση εκκίνησης να ενημερωθεί στην έκδοση που υποστηρίζει sha-2. Στη συνέχεια, ενημερώστε το σύστημα Windows Server 2008 SP2 με υποστήριξη SHA-2.
Παρόμοια με το σενάριο διπλής εκκίνησης, το περιβάλλον PE των Windows 7 πρέπει να ενημερωθεί στην υποστήριξη SHA-2. Στη συνέχεια, το σύστημα Windows Server 2008 SP2 πρέπει να ενημερωθεί στην υποστήριξη SHA-2.
-
Εκτελέστε το πρόγραμμα εγκατάστασης των Windows για ολοκλήρωση και εκκίνηση στα Windows πριν από την εγκατάσταση ενημερώσεων 13 Αυγούστου 2019 ή νεότερες εκδόσεις
-
Ανοίξτε ένα παράθυρο γραμμής εντολών διαχειριστή, εκτελέστε bcdboot.exe. Αυτό αντιγράφει τα αρχεία εκκίνησης από τον κατάλογο των Windows και ρυθμίζει το περιβάλλον εκκίνησης. Ανατρέξτε στο θέμα BCDBoot Command-Line επιλογές για περισσότερες λεπτομέρειες.
-
Πριν από την εγκατάσταση τυχόν πρόσθετων ενημερώσεων, εγκαταστήστε την εκ νέου κυκλοφορία 13 Αυγούστου 2019 των KB4474419 και KB4490628 για Windows 7 SP1 και Windows Server 2008 R2 SP1.
-
Επανεκκινήστε το λειτουργικό σύστημα. Αυτή η επανεκκίνηση είναι απαραίτητη
-
Εγκαταστήστε τυχόν υπόλοιπες ενημερώσεις.
-
Εγκαταστήστε το είδωλο στο δίσκο και κάντε εκκίνηση στα Windows.
-
Στη γραμμή εντολών, εκτελέστε bcdboot.exe. Αυτό αντιγράφει τα αρχεία εκκίνησης από τον κατάλογο των Windows και ρυθμίζει το περιβάλλον εκκίνησης. Ανατρέξτε στο θέμα BCDBoot Command-Line επιλογές για περισσότερες λεπτομέρειες.
-
Πριν από την εγκατάσταση τυχόν πρόσθετων ενημερώσεων, εγκαταστήστε την εκ νέου κυκλοφορία 23 Σεπτεμβρίου 2019 των KB4474419 και KB4490628 για Windows 7 SP1 και Windows Server 2008 R2 SP1.
-
Επανεκκινήστε το λειτουργικό σύστημα. Αυτή η επανεκκίνηση είναι απαραίτητη
-
Εγκαταστήστε τυχόν υπόλοιπες ενημερώσεις.
Windows 10, έκδοση 1903 υποστηρίζει SHA-2, δεδομένου ότι η κυκλοφορία του και όλες οι ενημερώσεις έχουν ήδη υπογραφεί μόνο SHA-2. Δεν απαιτείται καμία ενέργεια για αυτήν την έκδοση των Windows.
Windows 7 SP1 και Windows Server 2008 R2 SP1
-
Εκκινήσετε στα Windows πριν από την εγκατάσταση τυχόν ενημερώσεων της 13ης Αυγούστου 2019 ή νεότερης.
-
Πριν από την εγκατάσταση τυχόν πρόσθετων ενημερώσεων, εγκαταστήστε την εκ νέου κυκλοφορία 23 Σεπτεμβρίου 2019 των KB4474419 και KB4490628για Windows 7 SP1 και Windows Server 2008 R2 SP1.
-
Επανεκκινήστε το λειτουργικό σύστημα. Αυτή η επανεκκίνηση είναι απαραίτητη
-
Εγκαταστήστε τυχόν υπόλοιπες ενημερώσεις.
Windows Server 2008 SP2
-
Εκκινήσετε στα Windows πριν από την εγκατάσταση τυχόν ενημερώσεων της 9ης Ιουλίου 2019 ή νεότερων εκδόσεων.
-
Πριν από την εγκατάσταση τυχόν πρόσθετων ενημερώσεων, εγκαταστήστε την εκ νέου κυκλοφορία 23 Σεπτεμβρίου 2019 των KB4474419 και KB4493730 για Windows Server 2008 SP2.
-
Επανεκκινήστε το λειτουργικό σύστημα. Αυτή η επανεκκίνηση είναι απαραίτητη
-
Εγκαταστήστε τυχόν υπόλοιπες ενημερώσεις.
Αποκατάσταση προβλήματος
Εάν εμφανίζεται σφάλμα κατά 0xc0000428 μήνυμα "Τα Windows δεν μπορούν να επαληθεύσουν την ψηφιακή υπογραφή για αυτό το αρχείο. Μια πρόσφατη αλλαγή υλικού ή λογισμικού μπορεί να έχει εγκαταστήσει ένα αρχείο που έχει υπογραφεί εσφαλμένα ή έχει καταστραφεί ή που μπορεί να είναι κακόβουλο λογισμικό από άγνωστη προέλευση." Ακολουθήστε αυτά τα βήματα για να ανακτήσετε.
-
Ξεκινήστε το λειτουργικό σύστημα χρησιμοποιώντας μέσα αποκατάστασης.
-
Πριν από την εγκατάσταση τυχόν πρόσθετων ενημερώσεων, εγκαταστήστε την ενημέρωση KB4474419 με ημερομηνία 23 Σεπτεμβρίου 2019 ή νεότερη ημερομηνία χρησιμοποιώντας τη Συντήρηση και διαχείριση ειδώλων ανάπτυξης(DISM)για Windows 7 SP1 και Windows Server 2008 R2 SP1.
-
Στη γραμμή εντολών, εκτελέστε bcdboot.exe. Αυτό αντιγράφει τα αρχεία εκκίνησης από τον κατάλογο των Windows και ρυθμίζει το περιβάλλον εκκίνησης. Ανατρέξτε στο θέμα BCDBoot Command-Line επιλογές για περισσότερες λεπτομέρειες.
-
Επανεκκινήστε το λειτουργικό σύστημα.
-
Διακόψτε την ανάπτυξη σε άλλες συσκευές και μην επανεκκινήσετε συσκευές ή VM που δεν έχουν ήδη επανεκκινήσει.
-
Προσδιορισμός συσκευών και VM σε κατάσταση εκκρεμότητας επανεκκίνησης με ενημερώσεις που κυκλοφόρησαν στις 13 Αυγούστου 2019 ή νεότερη έκδοση και ανοίξτε μια γραμμή εντολών με αυξημένα επίπεδα
-
Βρείτε την ταυτότητα πακέτου για την ενημέρωση που θέλετε να καταργήσετε χρησιμοποιώντας την ακόλουθη εντολή χρησιμοποιώντας τον αριθμό KB για αυτήν την ενημέρωση (αντικαταστήστε το 4512506 με τον αριθμό KB που στοχεύετε, εάν δεν είναι η μηνιαία συνάθροιση που κυκλοφόρησε στις 13 Αυγούστου 2019): dism /online /get-packages | findstr 4512506
-
Χρησιμοποιήστε την ακόλουθη εντολή για να καταργήσετε την ενημέρωση, αντικαθιστώντας την ταυτότητα του πακέτου<> με αυτά που βρέθηκαν στην προηγούμενη εντολή: Dism.exe /online /remove-package /packagename:<ταυτότητα πακέτου>
-
Τώρα θα πρέπει να εγκαταστήσετε τις απαιτούμενες ενημερώσεις που παρατίθενται στην ενότητα "Τρόπος λήψη αυτής της ενημέρωσης" της ενημέρωσης που προσπαθείτε να εγκαταστήσετε ή τις απαιτούμενες ενημερώσεις που αναφέρονται παραπάνω στην ενότητα "Τρέχουσα κατάσταση" αυτού του άρθρου.
Σημείωση Οποιαδήποτε συσκευή ή εικονική μηχανή που λαμβάνετε αυτήν τη στιγμή ένα σφάλμα 0xc0000428 ή που ξεκινά στο περιβάλλον αποκατάστασης, θα πρέπει να ακολουθήσετε τα βήματα στην ερώτηση συνήθεις ερωτήσεις για το σφάλμα 0xc0000428.
Εάν αντιμετωπίσετε αυτά τα σφάλματα, πρέπει να εγκαταστήσετε τις απαιτούμενες ενημερώσεις που παρατίθενται στην ενότητα "Πώς να λάβετε αυτήν την ενημέρωση" της ενημέρωσης που προσπαθείτε να εγκαταστήσετε ή τις απαιτούμενες ενημερώσεις που αναφέρονται παραπάνω στην ενότητα "Τρέχουσα κατάσταση" αυτού του άρθρου.
Εάν εμφανίζεται σφάλμα κατά 0xc0000428 μήνυμα "Τα Windows δεν μπορούν να επαληθεύσουν την ψηφιακή υπογραφή για αυτό το αρχείο. Μια πρόσφατη αλλαγή υλικού ή λογισμικού μπορεί να έχει εγκαταστήσει ένα αρχείο που έχει υπογραφεί εσφαλμένα ή έχει καταστραφεί ή που μπορεί να είναι κακόβουλο λογισμικό από άγνωστη προέλευση." Ακολουθήστε αυτά τα βήματα για να ανακτήσετε.
-
Ξεκινήστε το λειτουργικό σύστημα χρησιμοποιώντας μέσα αποκατάστασης.
-
Εγκαταστήστε την πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις ή μετά τις 13 Αυγούστου 2019, χρησιμοποιώντας τη Συντήρηση και διαχείριση ειδώλων ανάπτυξης (DISM)για Windows 7 SP1 και Windows Server 2008 R2 SP1.
-
Επανεκκινήστε τα μέσα αποκατάστασης. Αυτή η επανεκκίνηση είναι απαραίτητη
-
Στη γραμμή εντολών, εκτελέστε bcdboot.exe. Αυτό αντιγράφει τα αρχεία εκκίνησης από τον κατάλογο των Windows και ρυθμίζει το περιβάλλον εκκίνησης. Ανατρέξτε στο θέμα BCDBoot Command-Line επιλογές για περισσότερες λεπτομέρειες.
-
Επανεκκινήστε το λειτουργικό σύστημα.
Εάν αντιμετωπίσετε αυτό το πρόβλημα, μπορείτε να μετριάσουν αυτό το πρόβλημα ανοίγοντας ένα παράθυρο γραμμής εντολών και εκτελέστε την ακόλουθη εντολή για να εγκαταστήσετε την ενημέρωση (αντικαταστήστε τη θέση <msu> placeholder με την πραγματική θέση και το όνομα αρχείου της ενημέρωσης):
wusa.exe <τοποθεσία msu> /quiet
Αυτό το πρόβλημα έχει επιλυθεί στο KB4474419 που κυκλοφόρησε στις 8 Οκτωβρίου 2019. Αυτή η ενημέρωση θα εγκατασταθεί αυτόματα από τις υπηρεσίες Windows Update και Windows Server Update Services (WSUS). Εάν θέλετε να εγκαταστήσετε αυτήν την ενημέρωση με μη αυτόματο τρόπο, θα πρέπει να χρησιμοποιήσετε την παραπάνω λύση.
Σημείωση Εάν έχετε εγκαταστήσει προηγουμένως την KB4474419 που κυκλοφόρησε στις 23 Σεπτεμβρίου 2019, τότε έχετε ήδη την πιο πρόσφατη έκδοση αυτής της ενημέρωσης και δεν χρειάζεται να την εγκαταστήσετε ξανά.
