Ранее в этом посте уже было описано как избавляться от проблемы, но не было описано что к чему. Чтобы разъяснить всю суть проблемы на пальцах, я решил еще раз коснуться этой темы.
Весь кипишь начался из-за обновления KB2859537, а именно после установки обновления на не лицензионные Windows 7. Это обновление не было создано для борьбы с «пиратами», оно просто исправляло четыре уязвимости в ядре Windows, которые позволяли несанкционированно повышать права.
Одна уязвимость давала возможность загрузить DLL в процесс, обходя защиту ASLR, которая усложняет использование некоторых типов уязвимостей.
Три остальные уязвимости связаны с ошибками в проверке адресов ядром Windows, что приводит к повреждению памяти и позволяет запустить произвольный код в режиме ядра, что и позволяет повысить права пользователя.
Суть проблемы
Проблема возникает из-за переименованного патчером или сборщиком ОС старой версии файла ядра ntoskrnl.exe в xNtKrnl.exe и прописывают ее в kernel через bcdedit. И так как старое ядро не совместимо с новыми файлами подсистемы Wow64, то в нашей системе (х64) не запускаются 32-битные программы. В лицензионной же версии Windows 7 x64 все работает нормально, так как в нем используется новое ядро. Так что делаем выводы на счет борьбы Мелкомягких с «пиратством».
Решения проблемы
Способ первый: установить лицензию (как-никак антипиратский закон принят)
Способ второй (для плохих парней): так как у меня не получилось удалить обновления, как это было описано в выше указанном посте, то я сделал это следующим методом:
Запускаем cmd.exe с правами администратора, прописываем следующую строку:
wusa.exe /uninstall /kb:2859537
жмем «Enter» и перезагружаемся.
02.12.2013, 11:22. Показов 20034. Ответов 19
Добрый день, форумчане.
Вчера пришло обновление от яндекс.диск через сообщение из трея, я его кликнул и отошел.
Через некоторое время я прихожу, вижу пару системных сообщений, я не запомнил что именно написано на них, по там отсутствовали некие системные файлы. Я заметил, что обезыконился значок диспетчера задач на панели. Я нажал на него, а он говорит, что исполняемого файла диспетчера задач нет!
Далее полное игнорирование ctrl-shift-esc и ctrl-alt-del.
Я решил перезагрузиться. После сразу запустилось средство восстановления Windows. Прошло восстановление запуска, сообщило, что восстановление успешно выполнено. Указало, что был восстановлен важный для загрузки файл xNTkrnl.exe
Ну ок. Перезагружаюсь и опять.. срадство восстановления. Снова успешно. Снова перезагруз и опять! И так все время.
За пару часов я пытался использовать:
1. Восстановить систему на точку назад(27.11.13 только была)
2. Загрузить последнюю успешную конфигурацию
3. Загрузиться в безопасный режим
4. Флешку реаниматор(две штуки у меня с разными сборками)
4.1 Доп средства восстановления, например восстановление системных файлов, проверка памяти
4.2 Chkdsk c: f/ r/ на всякий случай
4.1 Загрузка двух разных Windows Live cd (PE Sonya и 2k10). Ни одна даже загрузку не показала. Комп начинал шуметь вентилятором и вырубался.
5. Гуглил проблему с xNTkrnl.exe:
5.1 wusa.exe /uninstall /kb:2859537 — эту команду невозможно из-под cmd средства восстановления запустить.
5.2 Исправление обновлений из доп средств восстановления не нашло обновление kb:2859537
Пока я не знаю что еще можно сделать, кроме как попробовать подключить винчестер к другому компу и провести антивирусную проверку, попробовать оттуда удалить обновление(если есть), и еще несколько разных «по ходу дела» проверочек.
Ну и наконец, переустановка винды.
К справке: имею ноутбук с Windows 7 sp1 professional неактивированной. Единожды 26.06.13 были установлены обновления сразу после установки, после отключены.
была предустановлена 8-ка.
| Автор | Сообщение | ||
|---|---|---|---|
|
|||
|
Junior Статус: Не в сети |
Проблема такая, ловлю экран сметри строго каждые 5 дней, и только при старте системы на холодную( после ночи простоя), винда 7 х64( пиратка ,но проверенная) Мой конфиг Журнал событий ( каждые 5 дней одна и та же, уже 5 штук набралось) BlueScreenView P.S. Уже не знаю в какую сторону копать, советы типо — ставь лицуху не нужны, эта винда стоит на 3 машинах уже по 2-3 года без проблем! |
| Реклама | |
|
Партнер |
|
MaD!CaT |
|
|
Moderator Статус: Не в сети |
PereHT Вытащить, потом вставить проц. Вытащить обе планки памяти и аккуратно протереть ластиком контакты. |
|
PereHT |
|
|
Junior Статус: Не в сети |
Действие с процом не понятно, а память чистил! |
|
MaD!CaT |
|
|
Moderator Статус: Не в сети |
PereHT Тоже самое что и память, только без ластика, КП то в процессоре находится, бывает контакт окисляется и начинается цирк наподобие вашего. |
|
PereHT |
|
|
Junior Статус: Не в сети |
Может ты не внимательно читал, но строго каждые 5 дней! то есть повторяется через каждые 5 дней , в планировщике заданий уже почти всё удалил или выключил! Добавлено спустя 2 минуты 59 секунд: Добавлено спустя 4 часа 20 минут 24 секунды: |
|
Godlike66 |
|
|
Member Статус: Не в сети |
мамку другую подкинуть на время как вариант |
|
MikeIS |
|
|
Member Статус: Не в сети |
xNtKrnl.exe — это вроде временный файл, создается как копия текущего ntoskrnl.exe для обновления, что-то некорректно с центром обновления |
|
PereHT |
|
|
Junior Статус: Не в сети |
На сколько я знаю xNtKrnl.exe это модифицированное(активатором) ядро винды , а ntoskrnl.exe это оригинальный , Но на других компах (стационар и ноут) всё работает хорошо уже не первый год! |
|
MikeIS |
|
|
Member Статус: Не в сети |
PereHT |
|
BBwolf |
|
|
Member Статус: Не в сети |
Активатор срабатывает раз в 5 дней чтобы продлить активацию и вызывает эту ерунду, почему только на этом компе а не на других никто не знает, иногда софт ведет себя совершенно по разному в разных ситуациях (например на этом компе стоит такой антивирус, а на другом другой). Нужно поставить ос без активатора, и активировать обычным способом. А лучше бесплатно обновится на 10 и активатор уйдет сам собой. Не копоши железо, это не оно виновато. |
|
PereHT |
|
|
Junior Статус: Не в сети |
Что ты имел ввиду? файл xNtKrnl.exe находится C:\Windows\System32 , попробую его удалить, но знаю ,что слетит активация! |
|
PereHT |
|
|
Junior Статус: Не в сети |
Кароче накатил 10 про , с оф. сайта без активации, будем посмотреть сколько протянет ! |
|
PereHT |
|
|
Junior Статус: Не в сети |
После долгих тестов , выявилась ещё одна закономерность , а именно , синий экран появляется ,только после длительного отключения, например на ночь , минимум на 5-6 часов — ловишь BS. |
|
kondor06 |
|
|
Member Статус: Не в сети |
PereHT Цитата: На сколько я знаю xNtKrnl.exe это модифицированное(активатором) ядро винды , а ntoskrnl.exe это оригинальный У меня тоже Win 7 x64. Файла xNtKrnl.exe нет на компе, а ntoskrnl.exe существует. |
|
PereHT |
|
|
Junior Статус: Не в сети |
После долгих тестов , выявилась несовместимость памяти SpecTek и мат.платы Gigabyte GA-H61M-DS2 , установка данной памяти на другую систему (какой то asus на ам3) , проблем не выявило, причины данной несовместимости остаются загадкой(память и не заявлена в поддержке производителем ), Но почему она не хотела стартовать на «холодную » , этот вопрос гложет меня до сих пор) |
—
Кто сейчас на конференции |
|
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7 |
| Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения |
Автор: Exedb.com 12-December-2013
dvrВпервые замечено на 12-December-2013 , популярность 12%
Содержание :
1. xntkrnl.exe — что это?
2. Как удалить xntkrnl.exe? Как удалить xntkrnl.exe? Как деинсталлировать xntkrnl.exe?
3. Как скачать xntkrnl.exe?
4. Как исправить ошибку приложения xntkrnl.exe?
5. Как устранить высокую загрузку процессора и диска, вызванную файлом xntkrnl.exe?
xntkrnl.exe — что это?
Файл xntkrnl.exe — это законный исполняемый файл, который обычно находится в C:\ Windows\ Setup\ scripts\ data\ xNtKrnl.exe. Этот файл связан с Microsoft Windows Operating System, разработанным Microsoft Corporation, MD5-сигнатура: 9a04c774688d153bc2d5eddfa8d252bc. Файл xntkrnl.exe обычно расположен в C:\ Windows\ Setup\ scripts\ data\ xNtKrnl.exe и имеет размер около 5550424 байт. Этот файл необходим для правильной работы приложений, использующих Microsoft Windows Operating System. Когда приложение требует этот файл, он загружается в память и выполняется в фоновом режиме.
Хотя файл xntkrnl.exe является законным Microsoft Windows Operating System, иногда его могут нацелить создатели вредоносных программ, пытающихся замаскировать свой вредоносный код, используя тот же самый файловый путь. Поэтому важно удостовериться, что файл xntkrnl.exe на вашем компьютере является законным и не заражен вредоносным программным обеспечением. Один из способов проверить законность файла xntkrnl.exe — это проверить его цифровую подпись. У законного файла xntkrnl.exe должна быть цифровая подпись от корпорации Microsoft Corporation, которую можно просмотреть, щелкнув правой кнопкой мыши по файлу, выбрав свойства, затем перейдя на вкладку «Цифровые подписи».
Как удалить xntkrnl.exe? Как удалить xntkrnl.exe? Как деинсталлировать xntkrnl.exe?
- Скачайте Asmwsoft PC Optimizer
- Из основного окна Asmwsoft PC Optimizer выберите инструмент «Force deleter».
- Затем в программе «Force deleter» выберите файл, перейдите в файл xntkrnl.exe, затем нажмите «Открыть».
- Теперь нажмите кнопку «Разблокировать и удалить» — появится сообщение с подтверждением, нажмите «Да», и все готово.
P.S. Возможно, вам потребуется перезагрузить компьютер после этого шага.
Как скачать xntkrnl.exe?
Чтобы загрузить файл xntkrnl.exe, вы можете следовать этим общим шагам:
- Откройте веб-браузер: Запустите веб-браузер на своем компьютере. Можно использовать распространенные веб-браузеры, такие как Google Chrome, Mozilla Firefox, Microsoft Edge или Safari, чтобы загрузить файлы.
- Перейдите на доверенный веб-сайт: Перейдите на доверенный веб-сайт или ресурс, где файл xntkrnl.exe доступен для загрузки. Это может быть официальный веб-сайт разработчика программного обеспечения Microsoft Windows Operating System, надежного репозитория программного обеспечения или любого другого авторитетного источника. Будьте осторожны при загрузке файлов с ненадежных или подозрительных веб-сайтов, так как они могут содержать вредоносное ПО.
- Поиск или просмотр: Используйте функцию поиска веб-сайта или просматривайте категории, чтобы найти приложение Microsoft Windows Operating System, которое вы хотите загрузить. Убедитесь, что вы находитесь на официальном или доверенном веб-сайте, чтобы избежать загрузки вредоносных файлов.
- Нажмите на ссылку «Скачать»: Как только вы найдете нужный файл Microsoft Windows Operating System, рядом с ним должна быть ссылка или кнопка для загрузки. Нажмите на ссылку загрузки. Она может называться «Скачать», «Получить» или что-то подобное.
- Выберите место загрузки: Может появиться диалоговое окно или запрос, спрашивающий, куда вы хотите сохранить файл EXE. Выберите место на вашем компьютере, где вы хотите сохранить файл. По умолчанию это часто папка «Загрузки».
- Дождитесь завершения загрузки: В зависимости от размера файла и скорости вашего интернет-соединения это может занять несколько секунд или минут. Вы можете проверить ход загрузки в строке состояния вашего веб-браузера или менеджере загрузок. Большинство антивирусных программ, таких как Windows Defender, будут сканировать файл на наличие вирусов во время загрузки
- Запустите файл Microsoft Windows Operating System EXE: Если файл происходит из доверенного источника и не содержит вредоносного ПО, вы можете запустить загруженный файл Microsoft Windows Operating System EXE, дважды щелкнув по нему. Следуйте инструкциям на экране для установки или запуска программы, связанной с файлом EXE.
- Следуйте инструкциям по установке: Если загруженный файл Microsoft Windows Operating System EXE представляет собой установщик, следуйте подсказкам и инструкциям по установке, предоставленным программой. Это может включать в себя указание параметров установки, согласие с условиями и положениями, а также выбор директории установки.
- Завершите установку: После завершения установки вы должны быть готовы использовать программное обеспечение, связанное с файлом Microsoft Windows Operating System EXE.
Всегда будьте осторожны при загрузке файлов Microsoft Windows Operating System EXE из интернета. Следуйте доверенным источникам и избегайте загрузки файлов с подозрительных веб-сайтов или источников, чтобы защитить свой компьютер от потенциальных угроз безопасности.
Как исправить ошибку приложения xntkrnl.exe?
Ошибка приложения EXE — это тип ошибки, которая возникает, когда исполняемый файл xntkrnl.exe не может правильно запуститься в Windows. Существует множество возможных причин и решений для этой ошибки, в зависимости от конкретного файла xntkrnl.exe и обстоятельств проблемы. Вот несколько общих шагов, которые вы можете предпринять, чтобы исправить ошибку приложения xntkrnl.exe:
- Обновите Windows до последней версии: Иногда ошибка может быть вызвана устаревшими или несовместимыми системными файлами или драйверами. Чтобы проверить наличие обновлений, перейдите в «Настройки» > «Обновление и безопасность» > «Windows Update» и нажмите «Проверить наличие обновлений».
- Просканируйте компьютер на предмет вредоносного ПО: Вредоносное ПО часто маскируется под легитимные файлы xntkrnl.exe и может вызывать различные проблемы, включая высокое использование ЦП, сбои или ошибки. Используйте Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
- Восстановите или переустановите Microsoft Windows Operating System, связанный с файлом xntkrnl.exe: Если ошибка вызвана программой Microsoft Windows Operating System, которую вы установили, вы можете попробовать исправить ее, восстановив или переустанавливая программу Microsoft Windows Operating System. Для этого перейдите в «Настройки» > «Приложения» > «Приложения и функции» и найдите программу Microsoft Windows Operating System в списке. Нажмите на нее и выберите «Изменить» или «Удалить». Следуйте инструкциям на экране, чтобы восстановить или переустановить программу Microsoft Windows Operating System.
- Запустите инструмент System File Checker (SFC): Этот инструмент может сканировать вашу систему на наличие поврежденных или отсутствующих файлов и заменять их оригинальными версиями. Для запуска инструмента SFC откройте командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер
- Запустите инструмент диагностики памяти: Этот инструмент может проверить вашу оперативную память на наличие ошибок, которые могут повлиять на производительность компьютера. Для запуска инструмента диагностики памяти введите «memory» в строке поиска и выберите «Диагностика памяти Windows». Выберите «Перезагрузить сейчас и проверить на наличие проблем» или «Проверить на наличие проблем при следующем запуске компьютера». Компьютер перезагрузится и запустит тест. После завершения теста вы можете просмотреть результаты в «Просмотр событий».
Это лишь несколько возможных решений для устранения ошибки приложения xntkrnl.exe. Тем не менее различные файлы xntkrnl.exe могут требовать различных методов или условий, поэтому перед загрузкой и запуском любого файла xntkrnl.exe всегда внимательно читайте инструкции. Будьте осторожны при скачивании файлов xntkrnl.exe из неизвестных или недоверенных источников, так как они могут содержать вредоносное ПО или вирусы, которые могут повредить ваш компьютер. Никогда не открывайте файл xntkrnl.exe, который вам был отправлен в виде вложения в электронном письме, даже если вы знаете отправителя. Всегда сканируйте файл антивирусной программой перед его запуском.
Как устранить высокую загрузку процессора и диска, вызванную файлом xntkrnl.exe?
Высокое использование процессора файлом xntkrnl.exe может быть вызвано различными факторами, такими как поврежденные системные файлы, инфекции вредоносными программами, приложения от третьих сторон или ошибки системы. В зависимости от файла xntkrnl.exe, вызывающего проблему, вам может потребоваться попробовать различные решения для ее устранения.
- Вы можете попробовать завершить процесс xntkrnl.exe из Диспетчера задач или Монитора производительности. Щелкните правой кнопкой мыши по xntkrnl.exe и выберите «Завершить задачу» или «Завершить дерево процессов». Это может временно решить проблему, но также может повлиять на функциональность Microsoft Windows Operating System или службы, связанной с файлом xntkrnl.exe.
- Если завершение процесса не помогает, вы можете попробовать отключить или удалить Microsoft Windows Operating System или службу, связанную с файлом xntkrnl.exe. Вы можете перейти в Панель управления > Программы и компоненты и удалить ее оттуда. Если файл xntkrnl.exe является частью Windows, вы можете перейти в Панель управления > Административные инструменты > Службы и отключить его оттуда. Однако будьте осторожны, чтобы не отключить или не удалить необходимые компоненты Windows, которые могут повлиять на стабильность или безопасность системы.
- Если отключение или удаление Microsoft Windows Operating System или службы не помогает, вы можете попробовать отсканировать ваш компьютер на предмет вредоносных программ с использованием надежной программы антивируса. Вредоносное ПО часто может маскироваться под легитимный файл xntkrnl.exe и потреблять высокие ресурсы процессора. Вы можете использовать Windows Defender или любое другое антивирусное программное обеспечение, которому вы доверяете, для сканирования компьютера и удаления потенциальных угроз.
- Если сканирование компьютера на наличие вредоносных программ не помогает, вы можете попробовать восстановить системные файлы с помощью инструмента Проверки файлов системы (SFC). Этот инструмент может проверить вашу систему на наличие поврежденных или отсутствующих файлов и заменить их оригинальными версиями. Чтобы запустить инструмент SFC, откройте Командную строку от имени администратора и введите sfc /scannow, затем нажмите Enter. Подождите завершения сканирования и перезагрузите компьютер.
- Если восстановление системных файлов не помогает, вы можете попробовать оптимизировать производительность вашей системы с использованием различных методов, таких как удаление временных файлов, дефрагментация жесткого диска, обновление драйверов, настройка энергосберегающих параметров и отключение ненужных программ при запуске. Вы также можете использовать инструменты Asmwsoft PC optimizer для автоматического выполнения этих задач.
Это некоторые из возможных решений для устранения высокого использования процессора файлом xntkrnl.exe в Windows. Если ни одно из них не работает для вас, возможно, вам придется обратиться к профессиональному технику или получить дополнительную поддержку от службы поддержки Microsoft.
Более 30 000 000 пользователей считают его лучшим выбором для чистого и быстрого ПК. Одно нажатие, чтобы оптимизировать ваш ПК и защитить вашу конфиденциальность.
Как другие пользователи поступают с этим файлом?
Всего голосов (
270 ),
200 говорят, что не будут удалять, а
70 говорят, что удалят его с компьютера.
xntkrnl.exe Пользовательская оценка:
безопасен:
опасен:
Как вы поступите с файлом xntkrnl.exe?
Ошибки, связанные с файлом xntkrnl.exe.
Некоторые из наиболее распространенных ошибок включают:
- «Microsoft Windows Operating System не может быть запущен, потому что DLL-файл отсутствует на вашем компьютере.» — Эта ошибка возникает, когда требуемый DLL-файл отсутствует или не найден, а файл xntkrnl.exe зависит от него для запуска.
- «Этот Microsoft Windows Operating System не является допустимым приложением Win32.» — Это сообщение об ошибке обычно появляется, когда вы пытаетесь запустить файл xntkrnl.exe, который не совместим с версией Windows или платформой (32-бит или 64-бит), которую вы используете.
- «Доступ запрещен.» — Это сообщение об ошибке отображается, когда у вас нет необходимых разрешений для выполнения файла xntkrnl.exe.
- «Приложению Microsoft Windows Operating System не удалось запуститься правильно (0xc000007b).» — Эта ошибка часто указывает на проблемы с архитектурой или совместимостью файла xntkrnl.exe или связанных с ним DLL-файлов.
- «Windows не может получить доступ к указанному устройству, пути или файлу.» — Это сообщение об ошибке отображается, когда Windows не может получить доступ к расположению файла xntkrnl.exe, часто из-за проблем с разрешениями или путями к файлам.
- «Приложение Microsoft Windows Operating System не удалось инициализироваться правильно (0xc0000135).» — Эта ошибка обычно указывает на проблемы с .NET Framework или другими библиотеками времени выполнения, необходимыми для xntkrnl.exe.
- «Не хватает необходимого привилегированного доступа клиента.» — Эта ошибка возникает, когда пользователь или процесс не обладает необходимыми привилегиями для выполнения xntkrnl.exe.
- «Это приложение заблокировано для вашей защиты.» — Windows может отображать это сообщение, когда вы пытаетесь запустить неподписанный или потенциально небезопасный файл xntkrnl.exe.
- «Запрошенная операция требует повышения.» — Это сообщение появляется, когда вам нужны административные права для запуска xntkrnl.exe.
- «Файл xntkrnl.exe не является допустимым исполняемым файлом.» — Это сообщение об ошибке отображается, когда файл не является допустимым исполняемым файлом EXE.
Чтобы устранить эти типы ошибок, пользователям может потребоваться выполнить различные шаги по устранению неполадок, такие как обновление операционной системы и антивирусного программного обеспечения, восстановление реестра Windows или переустановка Microsoft Windows Operating System, использующего xntkrnl.exe.
Следовательно, важно удостовериться, что файл xntkrnl.exe на вашем компьютере является законным и не был заражен вредоносным программным обеспечением. Пользователи могут проверить законность файла xntkrnl.exe, проверив его цифровую подпись или отсканировав свою систему с использованием надежного антивирусного и анти-малварного программного обеспечения.
Если обнаружено вредоносное программное обеспечение, важно удалить его как можно скорее, чтобы предотвратить дополнительные повреждения системы. В общем, рекомендуется регулярно обновлять операционную систему и программное обеспечение безопасности, чтобы предотвращать заражения вредоносным программным обеспечением и обеспечивать безопасность системы.
Список программного обеспечения компании Microsoft Corporation:
Имя файла
Название программы
Название компании
Версия файла
Размер файла
MD5
Microsoft Corporation
5.1.2600.5512 (xpsp.
44544.00 Byte
Microsoft Corporation
6.05.2600.5512
4096.00 Byte
Microsoft Corporation
5.1.2600.5512
27648.00 Byte
Microsoft Corporation
6.1.7600.16385 (win7
6144.00 Byte
Microsoft Corporation
5.1.2600.2180 (xpsp_
15360.00 Byte
Microsoft Corporation
5.1.2600.5512
143360.00 Byte
Microsoft Corporation
8.1.4202.0
208952.00 Byte
Microsoft Corporation
5.2.2801
455168.00 Byte
Microsoft Corporation
6.1.7264.0 (win7_rtm
44544.00 Byte
Microsoft Corporation
6.1.7600.16385 (win7
69632.00 Byte
Microsoft Corporation
Unknown version
unknown Byte
unknown
Microsoft Corporation
4.0.2.7523
188480.00 Byte
Microsoft Corporation
5.1.2600.2764
169984.00 Byte
Microsoft Corporation
6.1.7600.16385 (win7
2616320.00 Byte
Microsoft Corporation
8.00.6001.18702
638816.00 Byte
Microsoft Corporation
7.5.7600.20712
15360.00 Byte
unknown
Microsoft Corporation
6.1.7601.17725 (win7
22528.00 Byte
Microsoft Corporation
7.00.9466
322120.00 Byte
Microsoft Corporation
6.00.2900.5512
60416.00 Byte
Microsoft Corporation
7.01.00.3055
53248.00 Byte
unknown
Комментарии:
Пока нет комментариев! Добавьте комментарии первым.
Другой процесс:
8 октября 2013 года планово выпустила пачку различных обновлений для своих продуктов. И вновь некоторые пользователи после установки обновлений пользователи Windows 7 столкнулись с проблемами запуска 32 битных приложений в x64 версиях Windows 7.
Аналогичные проблемы наблюдались после установки августовского обновления KB2859537 и сентябрьского KB2872339. В обоих случаях проблема решалась удалением данного апдейта. Подробности в статьях:
- KB2859537 – Проблемы с последними обновлениями Microsoft. Ошибка 0хс0000005
- KB2872339 –Не запускаются программы после установки сентябрьских обновлений для Windows 7.
На этот раз проблемы вызваны установкой октябрьского обновления KB2882822.
Обновление KB2882822 предназначено для Windows Embedded Standard 7, Windows 7 и Windows Server 2008 R2 – и добавляет в систему поддержку интерфейса ITraceRelogger. Согласно описанию, KB2882822 заменяет ряд файлов ядра, в том числе файлы ядра Windows — Ntoskrnl.exe, Kernel32.dll и т.д.
В том случае, если обновляемая система использует нестандартное ядро (а именно такое ядро используется в подавляющем числе нелегальных сборок и активаторах Windows 7), установка данного обновления приведет к появлению ошибки 0xc0000005 при запуске любых 32-битных приложений в Windows 7 x64.
У обновления KB2882822 есть одна главная особенность: в отличии от предыдущих обновлений, вызывающих ошибку 0xc0000005, данное обновления не является обновлением безопасности (т.е. это non-security update), а только расширяет функционал Windows 7. Поэтому устанавливать данное обновление не обязательно.
Совет. Предыдущие обновления были обновлениями безопасности и отказ от их установки приводит к появлению больших брешей в системе безопасности Windows.
В том случае, если обновление KB2882822 установилось автоматически, его можно удалить из Центра обновлений в панели управления, или с помощью командной строки, запущенной с правами администратора:
wusa.exe /uninstall /kb:2882822
После удаления обновления KB2882822 систему нужно перезагрузить.