Windows server 2008 не запускаются программы
Обновлено: 07.07.2024
Установка очередного внепланового обновления для Windows Server 2008 или Windows Server 2008 R2 приводит к дальнейшей невозможности загрузки сервера с этой ОС. После установки обновления KB4539602, выпущенного Microsoft для исправления проблем с фоновыми заставками рабочего стола (обоями), происходит автоматическое удаление загрузочного файла Windows. Первыми о новой проблеме сообщили пользователи Reddit и портал Bleeping Computer.
Обновление KB4539602 было выпущено Microsoft 7 февраля 2020 г., то есть, уже после официального окончания технической поддержки Server 2008 и Windows 7. Некоторые посетители Reddit отметили возникновение проблемы сразу на нескольких серверах под управлением Windows Server 2008; другие пользователи также сообщили, что обновление KB4539602 приводит к невозможности загрузки ПК под Windows 7.
Список потенциальных причин, приводящих к невозможности загрузки системы после установки KB4539602, включает отсутствие в системе установки предыдущих важных патчей для Server 2008 или наличие их старых версий, а также наличие старых версий подписей алгоритм хеширования SHA-2 и обновлений стека обслуживания.
Вчера CNews также рассказал о массовой проблеме пользователей ПК и ноутбуков под Windows 7, которые столкнулись с невозможностью выключить или перезагрузить компьютер, а также о вариантах решения этой проблемы.
Как избежать проблем с Server 2008
Обновление KB4539602 для Windows Server 2008 является необязательным, то есть, его отсутствие никак не влияет на работу основных функций операционной системы. Самым простым способом избежать возникновения проблем с загрузкой ОС является полное игнорирование его существования.
В описании обновления KB4539602 для Windows 7 (SP1) и 2008 R2 с пакетом обновления SP1 на сайте техподдержки Microsoft отмечается, что перед установкой этого обновления в обязательном порядке необходимо предварительно установить обновление KB4474419 от 23 сентября 2019 г. для нормального функционирования SHA-2, а также обновление KB4490628 от 12 марта сентября 2019 г. для стека обслуживания (SSU), или более поздние их версии.
Оба эти обновления автоматически предлагаются для установки «Центром обновления Windows». После установки обновлений также необходимо перезагрузить систему.
Как спасти уже пострадавшую систему
Пока что Microsoft не представила никаких официальных исправлений для тех, кто уже столкнулся с невозможностью загрузки системы после неудачной установки обновления KB4539602. Тем не менее, администраторы Windows с подачи портала Bleeping Computer уже придумали два неофициальных способа восстановления серверов под ОС Windows Server 2008 с неудачной установкой KB4539602.
Один из вариантов предлагает зайти в «Восстановление системы» (Recovery), затем выбрать букву диска для установки Windows, и далее запустить следующую команду:
dism.exe /image:C:\ /cleanup-image / revertpendingactions
Другой вариант подразумевает загрузку в консоли «Восстановление системы», затем выбор и копирование файлов winload.efi и winload.exe, взятых из резервных копий или из другой инсталляции Windows Server 2008, в папку C:\windows\system32. Затем необходимо перезагрузить систему.
Слухи о смерти преувеличены?
Бесплатная техническая поддержка операционных систем Windows 7, Server 2008 и 2008 R2 завершена 14 января 2020 г. В Microsoft официально объявили о том, что эти системы больше не будут получать обновлений и «на прощание» выпустили общедоступный патч KB4534310.
Именно это бесплатное ежемесячное накопительное обновление привело к проблемам с фоновыми заставками рабочего стола, поэтому Microsoft была вынуждена выпустить незапланированное февральское обновление KB4539602.
В Microsoft заявили о том, что проблема в настоящее время находится в стадии расследования, сообщил портал Bleeping Computer. Не исключено, что Microsoft придется еще раз нарушить обещание не выпускать обновлений для Windows 7 и Windows Server 2008, и все же представить еще одну «заплатку на заплатку».
В этой статье содержится решение проблемы, из-за которую при открытии exe-файлов будут допущены ошибки.
Применяется к: Windows Server 2012 R2, Windows 10 — все выпуски
Исходный номер КБ: 555067
Эта статья была написана Yuval Sinay, MVP Майкрософт.
Симптомы
Причина
Поврежденные параметры реестра или какой-либо сторонний продукт (или вирус) могут изменить конфигурацию по умолчанию для запуска файлов EXE. Это может привести к сбойной операции при попытке запуска файлов EXE.
Решение
В меню Пуск выберите пункт Выполнить.
Введите следующие строки команд:
Перейдите к клавише и выберите ее:
В правой области дважды щелкните значение (по умолчанию).
Удалите текущие данные о значении и введите:
Совет. Введите символы: quote-percent-one-quote-space-percent-asterisk.
Закрыть утилиту Regedit.
Если вы используете Windows XP и включаете функцию "Восстановление системы", перед использованием вышеуказанных инструкций необходимо отключить "System Restore" в режиме Сейф".
Community Отказ от контента решений
Корпорация Майкрософт и/или соответствующие поставщики не делают представлений о пригодности, надежности или точности сведений и связанных с ними графических данных, содержащихся в этой записи. Вся такая информация и связанная графика предоставляются "как есть" без какой-либо гарантии. Корпорация Майкрософт и/или соответствующие поставщики тем самым отключили все гарантии и условия в отношении этой информации и связанной графики, включая все подразумеваемые гарантии и условия торговой доступности, пригодность для определенной цели, рабочий труд, название и неущемление. Вы соглашаетесь, что ни в каких событиях корпорация Майкрософт и/или ее поставщики не несут ответственности за любые прямые, косвенные, штрафные, случайные, специальные, сопутствующие повреждения или любые повреждения, включая без ограничений убытки за потерю использования, данных или прибыли, возникающие из-за использования или невозможности использования сведений и связанных с ними графических элементов, содержащихся в этом деле, независимо от того, были ли они связаны с контрактом, тортом, халатностью, строгой ответственностью или иным образом, даже если корпорации Майкрософт или любому из ее поставщиков было рекомендовано о возможности ущерба.
Вчера вдруг ни с того ни с сего начал выделываться терминальный сервер под Win 2008 R2, который вертелся в виртуальной среде VMware.
На нем перестали запускаться приложения, выбивая ошибку 0xc0000005:
Немного погуглив на эту тему, пришел к выводу, что проще и быстрее будет восстановить сервер из архивной виртуалки
Что и было проделано. Три клика и сервер снова в строю. PROFIT
Проблемный сервер был изолирован в отдельную виртуальную машину для дальнейших разбирательств.
Сегодня по приходу на работу было обнаружено, что вчерашний «больной» вернулся в прежнее состояние, прихватив с собой соседний терминальный сервер, который вертелся в виртуалке по соседству.
Начался разбор полетов.
Выявление проблемы:
Поскольку анализ ошибки 0xc0000005 в интернетах склонял к тому, что проблема может быть как программного так и аппаратного характера, было решено проверить первым делом аппаратную часть. Возможно какой-либо из модулей памяти начал сбоить.
Поскольку полный тест 64 Гб оперативной памяти процедура длительная, решили поступить иначе.
Дабы исключить аппаратную составляющую, перекинули проблемную виртуалку на другой физический сервер.
Проблема сохранилась.
Это значит, что данная проблема носит программный характер.
Не все то солнышко, что встает
Анализировать работу системы, которая не позволяет запустить ни одно приложение, задача весьма увлекательная.
А поскольку одинаковому недугу были подвержены сразу два виртуальных сервера, начали с поисков общих признаков «заболевания».
В процессе поиска причин и следствий было обнаружено, что оба сервера накануне получили свежие обновления безопасности.
Грешить на святая святых — компанию Microsoft рука не поднималась. Но, как говорится, и на старуху бывает проруха.
Поскольку подопытные виртуалки все равно были скорее мертвы, чем живы, от удаления обновлений хуже им не станет.
Были выбраны все обновления за последние сутки и отправлены обратно в Microsoft, то есть удалены.
Перезагрузка…
О чудо! Парализованный мальчик встал и пошел!
Проблема оказалась именно в обновлениях.
Что еще раз подтвердило народную мудрость о том, что «не все то золото, что блестит» и не все то обновление безопасности безопасно, что от Microsoft.
KB2859537
Вот оно! То самое обновление KB2859537, которое стало причиной массового падежа приложений под Win 2008 R2.
(говорят, что и десктопная Win7 пострадала от него точно так же)
Достаточно удалить данное обновления и ошибка 0xc0000005 больше не беспокоит.
Из командной строки это делается вот так:
wusa.exe /uninstall /kb:2859537
Вместо послесловия
Хотелось бы спросить у компании Microsoft, а точнее задать вопрос вникуда — что это за обновление безопасности такое, которое серверную операционную систему приводит в негодность? Не каждый вредоносный код на такое способен.
И в отличие от десктопных Win7, серверная Win 2008 используется в продакшене, где любой простой — потеря денег.
Недавно устроился на работу и все не успел проверить, сегодня после автоматического обновления Windows сервер не запускается, запускается лишь средство восстановления системы.
Как откатить систему на вчерашнее число?
Предыдущий админ не удосужился делать резервные копии системы.
Сервер нужно восстановить к утру, ибо нереальный документооборот на предприятии, куча пользователей доменных и права.
Работаю тут пару дней и не знаю какие права для какого пользователя выставлены и прочее.
Если коротко - зайти в "средство восстановления системы" и там откатиться на вчерашнюю точку восстановления. Сработает если только прошлый админ не отключил пару служб.В средстве восстановления системы есть лишь, восстановление системы из образа (которых нет), диагностика памяти и командная строка.
Отката на предыдущее чисто нет(
Может есть альтернативный способ запуска отката системы?
Ну давай покрутим, штоле
При загрузке нажми F8 и выбери "отключить автоматическую перезагрузку системы"
Оно при загрузке выдаст синий экран - напиши тут какой драйвер указан (по аналогии с ) и какой код ршибки.
Ещё в безопасном режиме попробуй загрузится - получится?
"Безопасный режим, последняя удачная конфигурация, отключение автоматической перезагрузки" - в любом из этих режимов загрузки сразу запускается средство восстановления системы, BSODa нету(
Впервые с таким сталкиваюсь(
Печально - что-то поломалось серьёзно значит, у меня например такое было когда неверный загрузочный раздел стоял (не твой случай). Ну остаётся два варианта
0) Сделай бэкап СЕЙЧАС, а то сделаешь хуже и вообще пипец будет (стандартный совет от ИБ-шника, хехе)
1) Переставить винды (причём сначала можно попробовать режим обновления - вдруг починит), тут зависит от софта который стоит (если домен то завтра будет печаль)
2) Копаться в консоли восстановления (основное слово - консоли), там есть режим поиска потерянных ОС и ещё много всего по теме.
П.С. - с лив сиди кстати диски на ошибки проверь на всякий, ещё можно логирование при загрузке включить и лог почитать, но ни разу за много лет не помогало.
Диски на ошибки с утра до обеда тестил, память тоже.
Каким образом сейчас делать образ системы? Консоль или c помощью Live дистрибутива (Acronis или что-то типа того)?
Да куча вариантов, самые простые - диск лив-цд\флешка с акронисом или просто лив-цд\флешка с каким-нить Drive Snapshot. Проблемы могут возникнуть только если используется како-то рейд-контроллер непопулярный, там да - геморно будет, но тоже решаемо.
П.С. - кинул ссыль на лив цд проверенный с доп дровами всякими, но его писать на диск - не всегда удобно.
Огромнейшее спасибо, сейчас буду действовать, времени не так много а работа на целый день уже встала.
В уме не укладывается что на фирме которая работает не один год не было никакого резервного копирования а расхлебывать приходится мне)
P.S. если поможет обновление и все данные с настройками останутся, то какого масштаба могут быть проблемы с доменом и как скоро?
Реально - если будут видны какие-то проблемы с доступами скажем к шарам и\или много красного в логах то грозит "ненаходимыми" подводными камнями. Ну на новый (читай - чистый) домен перейти если что можно довольно прозрачно, это как раз меньшая проблема
Читайте также: