Om du får Windows Update-fel 0x80092004 i Windows 7 eller Server 2008 R2 gör du det

Microsoft släppte uppdateringar för alla versioner av Windows - klient och server som stöds - på Patch Day i augusti 2019. Du kan kolla in vår översikt över uppdateringarna om du inte redan har gjort det.

Rapporter tyder på att vissa administratörer och hemmabrukare får problem med de utgivna uppdateringarna på maskiner som kör Windows 7 eller Windows Server 2008 R2.

Försök att installera uppdateringarna KB4512506 (uppdatering varje månad) eller KB4512486 (endast säkerhetsuppdatering) misslyckas med felet 0x80092004. Felet som är associerat med felkoden, CRYPT_E_NOT_FOUND, antyder att Windows Update avvisar uppdateringarna eftersom kryptografiska värden som uppdateringspaketen inte innehåller.

Microsoft bytte signering av uppdateringspaket för Windows 7 och Windows Server 2008 R2-enheter på Patch Day för augusti 2019 för första gången. Företaget signerar paket endast med SHA-2 sedan augusti 2019; den undertecknade dem med SHA-1 och SHA-2 tidigare men beslutade att släppa SHA-1 på grund av kända svagheter.

Vi publicerade en artikel 2018 om förändringen om att Windows 7 och Server 2008 R2-system behövde vissa korrigeringar för att fortsätta få uppdateringar.

Det verkar som att drabbade Windows-system letar efter SHA-1 i uppdateringspaketet och ignorerar SHA-2. SHA-1 ingår inte längre och det verkar vara orsaken till att fel 0x80092004 kastas på dessa system.

Tips : det är alltid bra att undersöka Windows-uppdateringar innan du installerar uppdateringar.

Microsoft avslöjade att vissa Symantec- och Norton-programvaror installerade i Windows 7 eller Windows Server 2008 R2-system inte spelar trevligt med förändringen och Microsoft fattade beslutet att blockera uppdateringar på maskiner som kör Symantec och Norton-programvara tills problemet är löst. Säkerhetslösningarna kan blockera eller ta bort Windows-uppdateringar.

Även om det är möjligt att problemet är relaterat, t.ex. att andra antiviruslösningar också orsakar problem med Windows Updates, är det mer troligt att en nödvändig uppdatering saknas.

Två uppdateringar måste installeras i Windows 7 och Windows Server 2008 R2-system så att SHA-2 signerade uppdateringar installeras korrekt:

  • KB4474419 - SHA-2-kodsigneringsstöduppdatering för Windows Server 2008 R2, Windows 7 och Windows Server 2008: 13 augusti 2019
  • KB4490628 - Servicestackuppdatering för Windows 7 SP1 och Windows Server 2008 R2 SP1: 12 mars 2019

Om en av dessa inte är installerad accepteras inte signerade uppdateringar av SHA-2 och felet kastas istället.

Microsoft bekräftar att KB4474419 är en förutsättning på supportwebbplatsen. Företaget listar KB4490628 på sidan och uppger att det starkt rekommenderar att det uppdateras. SSU-uppdateringar installeras automatiskt om Windows Updates används men måste installeras manuellt om uppdateringar installeras manuellt. Det är oklart varför Microsoft inte listar SSU som en förutsättning tydligare.

Du kan verifiera att dessa uppdateringar är installerade genom att kontrollera listan "Installerade uppdateringar" i kontrollpanelen eller genom att köra tredjepartsprogramvara som Nirsofts WinUpdatesList.

Om minst en av uppdateringarna inte är installerad installerar du den på enheten och kör en ny kontroll för uppdateringar efter installationen. augusti 2019-uppdateringen borde installeras bra den här gången.

Nu Du : Har du stött på några problem med att installera uppdateringarna i augusti 2019? (via Born)