[решено] Ошибка 0xc0000005 после установки KB2882822, KB2859537 или KB2872339

[JohnnyD]

Кряки, патчи оформления и руткиты, изменяющие ядро, являются истинной причиной проблемы, а вовсе не обновление.
Совершенно с вами согласен. На лицензиях без всяких кряков и без вирусни никаких проблем с этим обновлением нет, независимо от редакции и проца.

[1gor88]

Спасибо, было тоже самое, действительно помог откат обновления.
http://itfound.ru/104-ne-zapusk-program-oshibka-obnovlenie.html (http://forum.oszone.net/)

[infinity78]

simplix, Vadikan,
полностью согласен. Дома и на работе все компы с Windows 7 Professional разной разрядности, больше х64. Все лицензии, все чистые, ни каких патчей, никаких сторонних тем и изменений файлов. Все отлично обновилось и работает. Проблем не возникло. А вот компы знакомых с кряками и сборками, улетели в синьку, как и положено.

[TrueAlex]

А между тем Микрософт признала косяк и написала вот что
Some users may experience issues with certain games after they install security update 2859537. In some cases, users may not successfully start and sign in to the games.* Microsoft is researching this problem
Кстати, если у кого это обновление не удаляется, можно попробовать так называемое "Средство проверки готовности системы к обновлению" от того же Микрософта, иногда помогает.
Если что, я слежу за ситуацией тут (http://forum.oszone.net/).

[Makc1968]

Дома и на работе все компы с Windows 7 Professional разной разрядности, больше х64. Все лицензии, все чистые, ни каких патчей, никаких сторонних тем и изменений файлов. Все отлично обновилось и работает. Проблем не возникло. А вот компы знакомых с кряками и сборками, улетели в синьку, как и положено »
Всё один в один - у меня и у "правильных" знакомых всё отлично, любители г-сборок ушли решать "проблему"... :-)

[simplix]

Посмотрел подробнее - проблема возникает из-за того, что во взломанных системах используется старая версия ntoskrnl.exe, которую патчер (или сборка) переименовывают в xNtKrnl.exe и прописывают в поле kernel через bcdedit. Это нужно для того, чтобы система работала с драйвером, эмулирующим SLIC-таблицу. Старая версия ядра не совместима с новыми файлами подсистемы Wow64, из-за этого в 64-битной системе 32-битные программы перестают запускаться. Вины Microsoft здесь нет, они просто не тестировали обновления на ломаных сборках. К слову, если пропатчить новую версию ядра, то система будет работать как положено - это означает, что обновление не нацелено на борьбу с пиратскими системами, просто так сложились звёзды.

[JohnnyD]

обновление не нацелено на борьбу с пиратскими системами » Так вроде никто такого и не говорил. Или я что-то пропустил? Для борьбы с пиратскими системами есть совсем другое обновление, но оно по умолчанию не устанавливается (галка снята).

[Uncle Sem]

Вот нашел решение от m0nkrus : Проблема с обновлением KB2859537 на 64-битных системах и пути ее решения



Проблема после установки обновления KB2859537 возникает из-за его несовместимости с используемым в 64-битных системах этой сборки методом активации. Установка этого обновления в большинстве своем вызывает отказ запуска любых исполняемых файлов, кроме стандартных, входящих в винду. Настоятельно не рекомендуется ставить данное обновление!

Если вы уже установили это обновление, то решение проблемы все равно есть. Первый вариант: Панель управления -> Программы и компоненты -> Просмотр установленных обновлений -> находите там KB2859537, правый клик мыши по нему и выбрать "Удалить". Если такой способ по каким-либо причинам не проходит, то запускаем консольное окно от имени администратора (Win+R) и набираем в нем следующую команду: wusa.exe /uninstall /kb:2859537. После удаления злополучного обновления и перезагрузки, заходим в Панель обновления -> Центр обновления Windows и выберите слева "Поиск обновлений". По окончании поиска откройте список важных обновлений, найдите в нем Обновление для системы безопасности Windows 7 (KB2859537), кликните на нем правой кнопкой мыши и выберите "Скрыть обновление"

[Scratch56]

А у меня KB2859537 установилось нормально на самодельной Windows 7 Ultimate 64-bit.

[Uncle Sem]

У меня тоже самодельная Windows 7 Ultimate 64-bit. После долгих танцев с бубном, откатил , и сделал все по m0nkrus. Установились все обновления (кроме KB2859537). Все заработало. Но есть трабла : в журнале обновлений присутствует KB2859537 , как успешно установленное , а в установленных обновлениях и в поиске KB2859537 отсутствует напрочь, не найдено или не установлено.

[Craager]

Сделал батник для удаления данной дефектной обновки (запускать от имени администратора): скачать (http://rghost.ru/download/48147566/e6ffebfe4f29883232c2b10b27cd19d74437d1fd/%D0%98%D1%81%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5%20%D0%BE%D1%88%D0%B8%D0%B1%D0%BA% D0%B8%20%D0%BF%D1%80%D0%B8%20%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA%D0%B5%20%D0%BF%D1%80%D0%B8%D0%BB%D 0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%200xc0000005.bat)
Проверил, работает.

[Vadikan]

Craager, зачем это нужно, если можно просто запустить команду в консоли? Тем более вы сами не знаете даст ли винда её запустить !? »
Лучше убрать.

[simplix]

Чтобы определить, возникнет ли обсуждаемая проблема после установки KB2859537, достаточно запустить командную строку с правами администратора и написать там:
bcdedit
Дальше мы увидим такую картину:
http://habrastorage.org/storage2/089/802/886/0898028867263db6b9f77c716745cabe.png
Если параметр kernel присутствует, значит используется нестандартное ядро и после установки обновления проблема возникнет (при условии, что ядро старое, а сейчас оно такое у 99.99% пользователей данного патча). Здесь xNtKrnl.exe - имя старого пропатченного ядра, которое остаётся неизменным после установки любого официального обновления, а потому дыры в безопасности ядра будут оставаться даже после установки всех обновлений, если не патчить новое ядро после каждого такого обновления, даже если визуально проблем нет.

Если же параметра kernel нет, значит используется стандартное ядро и обновление устанавливать можно. Насчёт активаторов подсказать не могу, так как не пользуюсь ими, но если подмены ядра нет, то и с проблемой такой вы не столкнётесь.

P. S. AntiSMS (http://antisms.com) начиная с версии 7.4 и выше автоматически исправляет все подобные проблемы.

[adre555]

На 2008 R2 sp1 прокатило
На 2008 R2 sp1 (ОПК 3.18) прокатило
На w7 (ОПК 3.18) прокатило
На w7 oem прокатило
--
Удаленные серверы подохли ) работать через 64х надо ))))

[Craager]

зачем это нужно, если можно просто запустить команду в консоли? Тем более вы сами не знаете »
Скинул просто батник (перезалил), который содержит нужную команду. Проверил на своём компе - всё норм)

Просто столкнулся уже с ситуацией, когда человек не смог в командной строке ввести данную команду, а батник выше облегчит некоторым возможность удаления обновления нашего.

[elgujakviso]

В польне согласен выяснениями и разъяснением этой проблемы от simplix, ибо точно, проблемы возникают на тех пк, где применялись
программы которые вносят изменения и затрагивают ядро. Что касается активатор от monkrusa она конечно затрагивает то с чем это обновления не дружит. Наблюдение показало, что проблемы возникли на лицензионную систему тоже, проверил и оказалось, что из-за программ которые патчият и затрагивают систему, которые вносят изменения в самой ядре! Лично у меня из двух пк обе нормально переварили это обновление и проблем нет, ибо лишним ничем не пользуюсь!
Ничего страшнейшего в этой обнови нет, главное не пользоваться всякими кряками, патчамы и свистульками которые вносят изменения в самой ядре! В общем, корректно и правильно объяснил simplix! Кто не может без выше перечисленных патчов и кряков, просто не устанавливать, скрит с поле зрения это обновление и все!

[6AK5]

simplix,
День добрый! А Вы не подскажете как вернуть стандартное ядро? Проблема в том что данного обновления в системе нет! wusa говорит - не найдено... Не удаляется ни одно из обновлений за 14 число, впрочем как и не устанавливается ни одно новое ( с ошибкой 0xc0...05 ) Из вариантов решения я так понимаю либо ждать официальной обновы от мелкомягких, но не вариант что она станет - так как не один .exe не работает... либо как то вернуть не патченное ядро. Заранее спасибо за помощь!

[SantaKruz]

Здравствуйте.У меня Windows 7 Ultimate 64-bit.После обновления за 14.08 выдало ошибка при запуске приложения wsctool.exe - 0xc0000005 и черный экран при любом режиме входа.Подскажите пожалуйста выход из ситуации или поможет только снос винды.Заранее благодарю за совет.

[ispolin]

SantaKruz, а что религия не позволяет почитать всю тему? или шапку хотя бы!

[simplix]

Сделал фикс этой проблемы. Это 64-битная программа, которая обновляет старое ядро до актуальной версии (независимо от версии нового ядра, но только для файлов из KB2859537). Данное исправление не имеет отношения к активаторам, т. е. на оригинальной системе ничего не сделает, а на сборках ничего в систему не пропишет, только обновит ядро xNtKrnl.exe и не больше. Это лучшее решение на данный момент после установки KB2859537 на патченную систему, так как вместе с устранением ошибки 0xc0000005 закрывает все уязвимости, а если обновление удалить - уязвимости останутся. Проверено на Win7 SP1 x64 и Win2008 SP1 R2 x64.

Фикс убран по просьбе администрации.