Обновление системы безопасности Windows 8.1 после 2023 года

Добрый день! Уважаемые читатели и гости IT блога Pyatilistnik. В прошлый раз мы с вами успешно устранили ошибку при смене пароля LAPS на серверах, там был интересный случай. Двигаемся дальше и сегодня мы поговорим про безопасность ОС Windows 8.1. Она так же как и Windows Server 2012 R2 стала неподдерживаемой со стороны Microsoft с октября 2023, но осталась лазейка еще три года получать обновление системы безопасности. Я покажу вам рабочий метод, без установки сторонних программ, утилит, все пакеты будут скачиваться из официального каталога Microsoft. Давайте приступать и повышать безопасность вашей системы.

Подготовка перед обновлением системы безопасности Windows 8.1

С октября 2023 Windows 8.1 имеет статус End of Support. Если вы попытаетесь найти в каталоге обновлений Microsoft обновления безопасности старше октября 2023 года, то вы этого не сможете сделать.

Но я ранее рассказывал, что Windows Server 2012 R2 можно обновлять и в 2024 году, а так как у них с Windows 8.1 один движок, то обновления от W2012R2 подойдут нам, но нужно так же сделать дополнительные настройки.

• Обновить пакет ESU (Extended Security Updates) - это услуга, предоставляемая Microsoft для продления поддержки безопасности для определенных версий операционной системы Windows после окончания срока поддержки. Обычно Microsoft предоставляет обновления безопасности и исправления для своих продуктов в течение определенного периода времени после выпуска новых версий.

ESU предназначен для организаций и предприятий, которые не могут или не хотят сразу перейти на новую версию Windows из-за различных причин, таких как совместимость с прикладным ПО или специфическими требованиями безопасности. Подписавшись на ESU, организации могут получать дополнительные обновления безопасности для Windows 7, Windows Server 2008 и других устаревших версий Windows после завершения основной поддержки.

• Обновить SSU - Пакет Servicing Stack Update в Windows представляет собой обновление, которое улучшает процесс обновления операционной системы Windows. SSU содержит исправления и улучшения, необходимые для обеспечения правильной и бесперебойной установки обновлений, включая обновления безопасности. Установка SSU перед другими обновлениями помогает избежать проблем с обновлением операционной системы и поддерживает ее корректное функционирование.
• Немного подредактировать реестр Windows через ключ SideBySide
• Скачать последний пакет обновления для Windows Server 2012 R2

Настройка получения обновлений в Windows 8.1 после 2023 года

Данный метод я буду показывать на виртуальной машине с русской версией Windows 8.1, но это не принципиально. Там была произведена чистая установка Windows 8.1 и установлены все возможные обновления, что удалось скачать стандартным центром обновления.

• Первый шаг, это обновление KB5037021, оно обновит стек обслуживания SSU. Перейдите по ссылке ниже и загрузите данный пакет, не обращайте внимание, что там написано для Windows Server 2012R2, напомню движок там один.

• Второй шаг, это обновление ESU, за него отвечает пакет KB5017220. Загрузите его по ссылке, единственное выберите правильную разрядность:

• Теперь нужно скачать самый последний пакет обновления безопасности для Windows Server 2012 R2. В поисковой строке каталога центра обновлений Microsoft вам нужно ввести "security update windows server 2012 r2". В результате вы получите исчерпывающий список KB, нам нужно найти самый свежий "Ежемесячный набор исправлений качества системы безопасности для систем Windows Server 2012 R2 на базе процессоров x64". В моем примере, это (KB5037823), 05 2024 г. Загрузите его.

Полученный файл нам нужно открыть с помощью архиватора, у меня это WinRar.

Откройте файл Windows 8.1-KB5037823-x64.xml. У вас откроется браузер, найдите на странице код publicKeyToken и скопируйте его себе в блокнотик. Он нам понадобиться.

Далее откройте файл с форматом cab, это сам жирный пакет обновления. Найдите в нем файл мнифест начинающийся с такого названия:

Обратите внимание тут в названии файла номер publicKeyToken, тут нам нужна версия. У меня это version="6.3.9600.21972", скопируйте ее в файл.

Теперь имея нужные данные можно приступать к формированию файла меняющего ключ реестра SideBySide.

• Создайте reg файл, можно взять мой и изменить его содержимое относительно вашего publicKeyToken и версии, с таким содержанием.

Не забудьте поменять

• Теперь когда у нас все подготовлено мы можем приступать к следующему шагу. Устанавливаем kb5037021. Запустите его и просто нажмите да для установки

Дожидаемся установки.

• Далее устанавливаем kb5017220, аналогично предыдущей.

• Следующим этапом вносим изменения в реестр, запустите файл, что создали ранее и согласитесь с изменениями.

• После перезагрузки устанавливаем основной пакет обновлений безопасности. у меня это kb5037823.

Дождитесь применения обновления.

Если все хорошо и пакет применился, то я вас поздравляю вы выполнили обновление системы безопасности Windows 8.1 на самое актуальное состояние. Для самопроверки убедитесь, что последний пакет имеет статус установлено в списке обновлений.

Как видите было не сложно и все сделано с помощью официальных пакетов без стороннего софта и ПО. С вами был Иван Сёмин, автор и создатель IT портала Pyatilistnik.org.