Microsoft дополнила публикацию о требованиях к Windows и WSUS по поддержке SHA-2

Microsoft дополнила свою февральскую публикацию о требованиях к Windows и WSUS по поддержке SHA-2 весьма необычным уведомлением. Согласно уведомлению под названием «BitLocker не может шифровать жесткие диски из-за аварийного завершения работы сервиса в процессе svchost.exe в Windows 7 или Windows Server 2008 R2», пользователи должны установить, казалось бы, совершенно постороннее обновление KB 3133977. То есть, прежде чем запускать новую установку Windows 7 из резервных копий, нужно сначала установить обновление для BitLocker, независимо от того, используется он или нет.

В уведомлении описаны три условия, при которых у пользователей могут возникнуть проблемы:

Использование средства установки для чистой инсталляции Windows 7 с использованием образа (скорее всего, созданного DISM), кастомизированного с помощью обновлений;

Запись образа Windows 7 непосредственно на диск без использования средств установки;

Установка образа с поддержкой SHA-2, вызывающая сбой в загрузке системы и ошибку 0xc0000428: «Windows не может подтвердить подлинность цифровой подписи для этого файла. Во время недавних изменений в аппаратном или программном обеспечении могли быть установлены файлы с недействительной или поврежденной подписью, или это может быть вредоносное ПО из неизвестного источника».

Решение проблемы в каждой ситуации разное, но во всех вышеперечисленных случаях рекомендуется сначала установить патч для BitLocker.