概述
Q：我在修复火绒服务/手动升级火绒/打开注册U盘时提示缺少系统关键补丁，是什么原因？

A：由于微软宣布将停止支持SHA-1签署的数字签名证书，改为使用SHA-2。但部分旧版微软系统本身并不支持SHA-2，这将导致在这些系统上，大量更新证书的软件无法正常使用，火绒也是其中之一。为了解决该问题，微软已推出相关补丁，需要用户进行修复。

Q：哪些系统需要安装SHA-2补丁？

A：受影响的系统版本有：Windows Vista，Windows7，Windows Server2008 R2、Windows Server2008
更多详细信息请查看：https://bbs.huorong.cn/thread-81697-1-1.html

Q：不安装补丁会对火绒的使用有什么影响吗？
A：针对短时间内无法安装SHA-2补丁的系统环境，火绒调整了终端安装、升级策略：安装时会优先安装到“火绒功能正常”版本，使用时连接中心的终端也可自动更新病毒库。为确保后续版本正常升级，建议尽快安装sha-2补丁。

下载问题
Q：【SHA-2修复工具】提示“操作系统必须升级Windows7 SP1/Server2008R2 SP1”，该如何操作？

A：请手动下载补丁文件拷贝到机器上手动安装，安装完成后重启电脑再次安装sha2补丁。
64位：
http://download.windowsupdate.com/msdownload/update/software/svpk/2011/02/windows6.1-kb976932-x64_74865ef2562006e51d7f9333b4a8d45b7a749dab.exe
32位：
http://download.windowsupdate.com/msdownload/update/software/svpk/2011/02/windows6.1-kb976932-x86_c3516bc5c9e69fee6d9ac4f981f5b95977a8a2fa.exe
注：升级到SP1版本后，可能出现数据丢失或出现兼容性问题，建议升级前做好重要数据备份！

Q：【SHA-2修复工具】提示补丁“下载失败”/安装SHA-2补丁的机器无法访问互联网，该如何修复？

A：可在以下方案中任选其一：
1.SHA-2补丁可使用火绒漏洞修复扫描到并在高危漏洞补丁中显示，您可以直接使用火绒漏洞修复安装补丁。内网环境下的漏洞修复操作请查看：
企业版1.0：https://bbs.huorong.cn/thread-100237-1-1.html
企业版2.0：https://bbs.huorong.cn/thread-100236-1-1.html
2. 在外网机器下载补丁安装文件后，拷贝到需要安装补丁的机器手动安装。
3. 可以使用火绒中心的文件分发功能，对终端分发补丁文件批量安装。（分发时请注意系统版本，系统版本与补丁文件版本不一致时无法安装成功）

补丁下载地址与文件分发的操作方式详见：
企业版1.0：https://bbs.huorong.cn/thread-81697-1-1.html
企业版2.0：https://bbs.huorong.cn/thread-100252-1-1.html

安装问题
Q：【SHA-2修复工具】为什么会提示“安装失败”？
A：我们扫描到的补丁，文件来自于微软官方的下载服务器，目前收到用户反馈补丁安装失败的问题，经工程师排查后发现，大多是由于系统原因导致，包括但不限于：
安装系统时使用的ghost镜像或精简系统镜像；
系统在安装完成后进行手动精简或三方软件优化；
…

Q：【SHA-2修复工具】为什么会提示“安装失败”，该如何处理？
A：根据系统的损坏程度可尝试以下方式处理：
1. 部分系统问题可以通过相关命令成功修复。具体操作方法详见：
https://docs.microsoft.com/zh-cn/windows/deployment/update/windows-update-resources
https://docs.microsoft.com/zh-cn/troubleshoot/windows-server/deployment/fix-windows-update-errors
2. Windows7与server2008R2系统，您可尝试先安装补丁再进行SHA-2代码签名补丁修复：
2.1（需联网使用）补丁下载地址：https://down5.huorong.cn/tools/hr_patch_install_tool.exe
2.2 无法连接互联网环境，可访问地址手动下载：
32位：
http://download.windowsupdate.com/d/msdownload/update/software/crup/2014/10/windows6.1-kb947821-v34-x86_49649cb633aa4ff044cd70602ac777a0ec6f8630.msu
64位：
http://download.windowsupdate.com/d/msdownload/update/software/crup/2014/10/windows6.1-kb947821-v34-x64_cc4

公司：北京火绒网络科技有限公司
火绒安全，火绒，火绒安全软件，火绒官网，火绒杀毒软件怎么样，
火绒企业版怎么收费，火绒企业管理员密码，火绒企业版监控员工电脑，
火绒企业版收费标准，火绒企业版价格，火绒企业版与个人版有何不同，
火绒企业版卸载要密码，火绒，火绒安全、EDR V1.0， ，火绒安全防护
服务区域：
云南火绒，昆明火绒 ，贵州火绒，四川火绒，重庆火绒 ，西藏火绒，拉萨火绒，

产品：火绒安全卫士（专业版）软件 ，终端安全管理系统v2.0，火绒安全终端安全管理系统2.0版，火绒终端安全管理系统V1.0,火绒终端安全管理系统，火绒 windows PC 版（10用户起订），火绒安全 终端管理系统Windows V2.0,火绒终端企业版Linux版，火绒终端企业版macOS版。火绒企业版收费标准，火绒企业版， 火绒企业版监控员工电脑，火绒企业版和个人版区别， 火绒企业版价格，火绒企业版多少钱，火绒企业版多少钱一年，火绒信息安全软件 linux PC V2.0终端安全管理系统网络版

功能：实现终端安全系统的集中管理、策略配置、报表查看等功能。50个Windows客户端全功能版授权许可,
病毒防御：病毒查杀，防病毒终端软件:网络版杀毒软件，服务器杀毒软件，Linux服务器杀毒软件，防病毒软件EDR、杀毒软件（反病毒引擎、多层次主动防御系统、病毒防御、系统防御、网络防御、设备控制等，网络版杀毒软件 1套，终端安全控制系统，EDR终端安全管理，外网电脑杀毒软件，勒索病毒诱捕，文件实时监控，恶意行为监控，U盘保护，下载保护，邮件监控，web扫描。
漏洞管理：（漏洞修复）补丁分发，补丁修复，漏洞攻击拦截、攻击溯源，支持漏洞集中修复，补丁文件管理，按终端修复
移动存储管理功能：安全U盘，U盘管控，U盘注册、U盘信任，USB无线网卡、USB有限网卡、打印机、光驱、蓝牙设备、便携设备等
终端管控：外设管控
系统防御：系统加固，应用加固，软件安装拦截，摄像头防护，浏览器保护
应用软件管理：企业软件管家，软件捆绑安装拦截，软件安装拦截，
网络防御：横向渗透防护，网络入侵拦截、对外攻击拦截、僵尸网络防护、爆破攻击防护、远程登录防护、web服务保护、 Web 威胁，恶意网址拦截，动态恶意软件检测，无文件恶意软件
访问控制：IP协议控制、IP黑名单、联网控制、网站内容控制、程序执行控制、设备控制
应用加固：web服务器、数据库、办公软件、文档阅读器、浏览器、设计软件
资产管理：资产管理、边界管理、软件管理、系统管理、硬件管理、XP防护盾、流量管控、，终端审计、edr功能，远程桌面，预防勒索病毒，拦截恶意攻击等功能。
服务端支持系统：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016
客户端支持系统：Windows 10、Windows Server 2003、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019等Windows操作系统以及UOS、深度Linux、中标麒麟、红旗linux、CentOS、Ubuntu等Linux操作系统

重点行业：
教育（K12小学-教育局采购，）医疗（医院，社区医疗服务中心）政府（司法行政单位）

品类：终端安全：终端安全防护，终端安全软件，企业级杀毒， 终端安全防护软件授权，网络终端安全管理项目，终端设备防护，终端安全管理设备，终端安全专项保障，终端安全管理平台，终端安全管理系统，终端安全管理平台升级及维保项目，终端安全运营平台，终端安全管理系统升级，终端安全防护，终端安全防护扩容服务，终端安全管理平台，终端安全管理系统，端点保护市场
杀毒软件：
信息安全软件 ，企业杀毒软件，网络安全病毒防治与安全加固服务项目

友商：奇安信天擎，奇安信 天擎终端安全管理系统V10.0 杀毒软件，奇安信天擎终端 安全管理系统 V10.0 ，
天融信EDR，
深信服EDR:深信服终端检测响应平台软件V3.0
360终端安全管理系统软件 杀毒软件，360 终端安全防护系统V10.0，360终端安全管理系统软件V10.0基础版EN-EP1000-C-SW-CL-JCB-03Y-5BP
瑞星ESM防病毒终端安全防护系统
联软科技 v5.0
盈高：多维终端安全管理系统
卡巴斯基网络防病毒系统
Ip-gurad:终端管控系统