Решение ошибки подключения в Windows XP
Устранение ошибки подключения
Данная ошибка говорит нам о том, что произошел сбой в настройках подключения либо в Winsock, о котором мы поговорим чуть позже. Кроме того, бывают ситуации, когда доступ в интернет есть, но сообщение продолжает появляться.
Не забывайте, что перебои в работе оборудования и софта могут происходить и на стороне провайдера, поэтому сначала позвоните в службу поддержки и поинтересуйтесь, нет ли подобных проблем.
Причина 1: некорректное уведомление
Поскольку операционная система, как и любая сложная программа, подвержена сбоям, то время от времени могут возникать ошибки. Если с подключением к интернету нет никаких сложностей, но навязчивое сообщение продолжает появляться, то его можно попросту отключить в настройках сети.
Больше сообщение не будет появляться. Далее поговорим о случаях, когда невозможно получить доступ в интернет.
Причина 2: ошибки протоколов TCP/IP и Winsock
Для начала определимся, что такое TCP/IP и Winsock.
В некоторых случаях происходит сбой в работе протоколов в силу различных обстоятельств. Наиболее распространенная причина – установка или обновление антивирусного ПО, которое также выполняет роль сетевого фильтра (брандмауэра или фаервола). Этим особенно «славится» Dr.Web, именно его использование часто приводит к «вылету» Winsock. Если у Вас установлен другой антивирус, то возникновение проблем также возможно, поскольку многие провайдеры пользуются именно им.
Ошибку в протоколах можно исправить, сбросив настройки из консоли Windows.
netsh int ip reset c:\rslog.txt
Данная команда сбросит настройки протокола TCP/IP и создаст в корне диска C текстовый файл (лог) с информацией о перезапуске. Название файлу можно дать любое, это не важно.
netsh winsock reset
Дожидаемся сообщения об успешном выполнении операции, а затем перезагружаем машину.
Причина 3: неправильные настройки подключения
Для корректной работы сервисов и протоколов необходимо правильно настроить подключение к интернету. Ваш провайдер, возможно, предоставляет свои сервера и IP-адреса, данные которых необходимо прописать в свойствах подключения. Кроме того, поставщик может использовать VPN для доступа к сети.
Причина 4: проблемы с оборудованием
Если в Вашей домашней или офисной сети кроме компьютеров присутствуют модем, роутер и (или) концентратор, то вполне вероятен сбой в работе данного оборудования. В этом случае необходимо проверить правильность подключения кабелей питания и сети. Подобные девайсы частенько «зависают», поэтому попытайтесь перезагрузить их, а затем компьютер.
Выясните у провайдера, какие параметры необходимо задать для данных устройств: есть вероятность того, что для подключения к интернету требуются особые настройки.
Заключение
Получив ошибку, описанную в этой статье, в первую очередь свяжитесь с провайдером и узнайте, не выполняются ли какие-либо профилактические или ремонтные работы, и только после этого приступайте к активным действиям по ее устранению. Если самостоятельно устранить неполадку не удалось, обратитесь к специалисту, возможно, проблема кроется глубже.
Помимо этой статьи, на сайте еще 12422 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Интернет работает, а браузер не грузит страницы. Не заходит на сайты
В этой статье мы попробуем разобраться, по какой причине и почему браузер перестает загружать страницы и заходить на разные сайты. При том, что интернет продолжает нормально работать, судя по статусу подключения на панели уведомлений. В данном случае совершенно не важно, ПК у вас, или ноутбук. Установлена на нем Windows 10, Windows 8, или Windows 7. И даже не важно, как вы подключаетесь к интернету: по кабелю напрямую, или через Wi-Fi роутер.
Сообщение в браузере может отличатся. Когда вы увидели в браузере (Opera, Хром, Mozilla Firefox, Microsoft Edge) ошибку, что невозможно открыть сайт, не удается отобразить страницу, или отсутствует подключение к интернету, то первым делом обратите внимание на статус подключения к интернету. Иконка на панели уведомлений. Так же в описании ошибки может быть сообщение, что проблема с DNS. В таком случае можете смотреть решения в статье: не удалось обнаружить DNS-адрес.
Когда интернет подключен и работает, то иконка должна быть такая:
Проблема понятна, переходим к решениям.
Если браузер не загружает страницы – первым делом меняем DNS
Это самое популярное и самое рабочее решение данной проблемы. Практически всегда, именно из-за проблем с DNS не загружаются сайты при работающем интернете. И в таких случаях с рекомендую прописывать DNS от Google. Это сделать совсем не сложно.
Нужно зайти в сетевые подключения. Сделайте это удобным для вас способом. Можно нажать сочетание клавиш Win + R, ввести команду ncpa.cpl и нажать Ok.
Правой кнопкой мыши нажмите на то подключение, через которое вы подключены к интернету и выберите «Свойства». В новом окне выделите «IP версии 4 (TCP/IPv4)» и нажмите на кнопку «Свойства».
Дальше просто прописываем DNS:
Как на скриншоте ниже.
Все должно заработать сразу. Если нет, то попробуйте еще перезагрузить компьютер.
ipconfig/flushdns – очистка кэша DNS
Запустите командную строку от имени администратора и выполните команду ipconfig/flushdns. Кэш DNS будет сброшен, и возможно проблема будет устранена.
Должно получится примерно вот так:
После этого желательно выполнить перезагрузку.
Как настройки прокси-сервера могут повлиять на загрузку страниц в браузере
Если какая-то программа, возможно даже вредоносная, или мы сами меняем настройки прокси-сервера, то это может стать причиной данной проблемы. Нужно проверить, чтобы в параметрах прокси-сервера не было никаких лишних настроек.
В панели управления найдите и откройте «Свойства образователя». Если у вас установлена Windows 10, то этот пункт будет называться «Свойства браузера». Можете в поиске набрать эту фразу, так быстрее будет.
На вкладке «Подключения» нажмите на кнопку «Настройка сети». Проверьте, чтобы настройки были как у меня на скриншоте ниже.
Если у вас там все нормально, то переходим к следующему решению.
Сброс сетевых настроек
В Windows 10 это можно сделать очень просто, через параметры. Подробнее в отдельной статье: сброс настроек сети в Windows 10.
В Windows 7, Windows 8 (да и в десятке) сбросить параметры сети можно отдельными командами, которые нужно по очереди выполнить в командной строке запущенной от имени администратора.
Выполняем команды по очереди.
Не забудьте перезагрузить компьютер.
Установлен Avast?
Если на вашем компьютере установлен антивирус Avast, то большая вероятность того, что браузер не может загрузить сайты именно из-за него. В комментариях есть отзывы, что переустановка антивируса решает эту проблему.
Попробуйте сначала удалить Avast. Если интернет заработает, то сможете установить его обратно.
Ничего не помогло, есть еще варианты?
Проверьте свой компьютер на вирусы. Есть много хороших, бесплатных антивирусных утилит. Если у вас установлен антивирус, то запустите сканирование компьютера.
Так же можно попробовать временно отключить антивирус. Может это он сменил какие-то сетевые настройки, и странички в браузере перестали открываться.
Подумайте, может проблема появилась после установки, или удаления какой-то программы. Или смены каких-то параметров. Так вы сможете узнать хотя бы примерную причину этих неполадок.
Если еще что-то вспомню, или узнаю нового по этой проблема, то обязательно обновлю статью. Вы так же делитесь опытом в комментариях, пишите о рабочих решения. Можете оставлять свои вопросы.
Настраиваем подключение к интернету в Windows XP
Настройка интернета в Windows XP
Если Вы попали в ситуацию, описанную выше, то, скорее всего в операционной системе не настроены параметры соединения. Многие провайдеры предоставляют свои DNS-сервера, IP-адреса и туннели VPN, данные которых (адрес, имя пользователя и пароль) необходимо прописать в настройках. Кроме того, не всегда подключения создаются автоматически, иногда их приходится создавать вручную.
Шаг 1: Мастер создания новых подключений
Шаг 2: Настройка DNS
По умолчанию ОС настроена на автоматическое получение IP и DNS-адресов. Если поставщик интернета осуществляет доступ во всемирную сеть через свои сервера, то необходимо прописать их данные в настройках сети. Эту информацию (адреса) можно найти в договоре или узнать, позвонив в службу поддержки.
Создание туннеля VPN
VPN — виртуальная частная сеть, работающая по принципу «сеть поверх сети». Данные в VPN передаются по зашифрованному туннелю. Как уже было сказано выше, некоторые провайдеры предоставляют выход в интернет через свои VPN сервера. Создание такого подключения немного отличается от обычного.
Чаще всего больше ничего настраивать не нужно, но иногда еще потребуется прописать адрес DNS-сервера для данного подключения. Как это сделать, мы уже говорили ранее.
Заключение
Как видите, ничего сверхъестественного в настройке подключения к интернету на Windows XP нет. Здесь главное точно следовать инструкции и не ошибаться при вводе данных, полученных от провайдера. Разумеется, вначале необходимо выяснить, каким образом происходит соединение. Если это прямой доступ, то нужны адреса IP и DNS, а если виртуальная частная сеть, то адрес узла (сервера VPN) и, конечно, в обоих случаях, имя пользователя и пароль.
Помимо этой статьи, на сайте еще 12422 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Устранение проблем локальной сети в Windows XP
Про то, как установить и настроить домашнюю локальную сеть, написано и разжёвано, казалось бы, абсолютно всё, и сделать что-то неправильно в немногочисленных настройках Windows XP очень сложно. Однако в реальности всё оказывается не так гладко.
Несмотря на то что сегодня, после выхода SP1 и многочисленных патчей-заплаток, Windows XP уже можно считать вполне стабильной и надёжной системой, проблем, с которыми сталкиваются пользователи при её настройке и использовании в локальной сети, к сожалению, немало. Тем не менее, если что-то работает неправильно или вообще не работает, борьбу со сбоем лучше всего начинать не с форматирования жёсткого диска, а с проверки собственных настроек и исправности оборудования.
Проверка оборудования
Проверку работоспособности сетевой карты можно легко осуществить, переставив её на другой ПК, на котором сеть работает нормально. Разумеется, драйвера для неё должны быть установлены самые свежие, соответствующие установленной операционной системе, перемычки на сетевой карте (если таковые есть) установлены верно (включён режим Plug-and-play). Откройте Диспетчер устройств и убедитесь, что ОС не сигнализирует о неисправности устройства или конфликте прерываний или адресов ввода-вывода. Желательно, чтобы IRQ 15 не доставалось сетевому адаптеру — некоторым оно «не нравится». Установите сетевую карту в другой PCI-cлот (он должен являться bus master — проверьте это по инструкции материнской платы), удостоверьтесь, что у платы хороший контакт с PCI-разъёмом. Кстати, для небольшой сети удобно предварительно настроить и проверить сеть, установив все компьютеры в одной комнате и соединив их временными короткими проводами — нередко это спасает очень много времени.
Кабель — далеко не самая надёжная составная часть сети. Поэтому, если отсутствует соединение с каким-то из ПК, при этом все порты хаба работоспособны, а замена сетевой карты не помогает, то, если имеется такая возможность, попробуйте временно перенести его на один стол с другим ПК той же сети и соединить их напрямую коротким кроссоверным кабелем. Если всё заработало, то причина сбоя может заключаться в некачественном кабеле, который не соответствует пятой категории, плохо обжат, проходит рядом с создающими электромагнитные наводки силовыми линиями, слишком длинный или где-то сильно изгибается либо перекручивается. При желании проверить контакты и распайку можно воспользоваться специальными тестерами для сетевых кабелей. В случае 100-мегабитной витой пары старайтесь не делать соединения более 100 метров, впрочем, при наличии высококачественного оборудования (3Com, например) иногда нормально работают и 200-300-метровые сегменты. Для ещё больших расстояний требуется уже дополнительное оборудование — например, «репитеры».
При использовании же коаксиального кабеля попробуйте также заменить терминаторы (50-омные заглушки) в T-образных коннекторах, установленных в BNC-разъёмы ( Bayonet Nut Connector) сетевых карт (для сети топологии «шина», построенной на коаксиальном кабеле, требуется два терминатора — для двух машин, находящихся по концам шины). Максимальной длиной тонкого коаксиального кабельного соединения (10Base2) принято считать 185 метров. Более длинные соединения (бывает 500 м!) тоже возможны, однако в этом случае устойчивой связи гарантировать нельзя. Не забудьте, что телевизионный кабель и кабель для локальной сети — разные вещи, волновое сопротивление компьютерного — 50 Ом, а телевизионного — 75 Ом. Учтите, что коаксиал может быть заземлён в одной и только в одной точке (как и экран экранированной витой пары) и плохо переносит морозы.
Ограничения по длине на сегмент медного кабеля без повторителей:
Проверка настроек ОС
Если аппаратура в порядке, то в первую очередь проверьте правильность настроек сетевого соединения. В диалоге «Свойства компьютера» → «Имя компьютера» обратите внимание на имя компьютера и рабочую группу — у каждого ПК домашней сети должно быть уникальное имя, а название рабочей группы (в домашних сетях домены почти не встречаются) должно совпадать. Имя ПК и название рабочей группы следует записывать заглавными буквами латинского алфавита — это исключит ряд проблем. Не используйте имена длиннее 15 букв (это относится и к разделяемым ресурсам) и не включайте в них пробелы и другие спецсимволы.
Далее в Панели управления Windows XP выберите диалог «Сетевые соединения» (« Network Connections») и откройте свойства своего соединения (предварительно удалите его из сетевого моста « Bridge Connections», используя контекстное меню). Удостоверьтесь, что для него установлены следующие сетевые компоненты:
На вкладке «Advanced» свойств соединения временно отключите файерволл и « Internet Connection Sharing», если вы их используете.
Наконец, переустановите самые свежие драйвера сетевой карты, чипсета материнской платы, а также все обновления операционной системы, обновите BIOS, откажитесь от разгона и установите в CMOS Setup все параметры в положение « Default».
Другие протоколы
Наличие в системе ненужных протоколов — IPX/SPX и NetBEUI — не приветствуется, и удаление лишних сетевых компонентов иногда может помочь в устранении сбоя. Но, разумеется, протокол IPX/SPX можно устанавливать, если какие-либо приложения или сетевые игры его требуют. Установка же протокола NetBEUI может избавить от некоторых сбоев, даже если явной необходимости в нём не наблюдается.
В Windows XP для установки NetBEUI откройте в Панели управления диалог « Network Connections» и откройте свойства своего соединения. На вкладке « General» нажмите кнопку « Install». Далее в списке компонентов выберите « Protocol» → Add → Have Disk и в появившемся окне обзора откройте папку Valueadd\ msft\ net\ netbeui компакт-диска Windows XP. Выберите файл Netnbf.inf и нажмите кнопку « Open» → « ОК».
Проблемы Windows XP
В Windows XP и Windows Server 2003 стек протоколов TCP/IP официально считается компонентом ядра операционной системы, и для его переустановки необходимо использовать утилиту командной строки WINDOWS\ SYSTEM32\ NETSH.EXE (NetShell, предназначена для настройки и тестирования сетевых компонентов), которая обеспечит восстановление стека протоколов TCP/IP в состояние на момент установки операционной системы. Для того чтобы это осуществить, введите в командной строке:
netsh int ip reset c:\resetlog.txt
Файл журнала resetlog.txt покажет, какие изменения при этом произошли.
Временно отключите все «твики» системы — они могут быть причиной сбоя, например, если при попытке открыть папку «Сетевое окружение» (« My Network Places») выдаётся сообщение об ошибке, то это может быть связано с тем, что в программе Tweak UI [6] вы, воспользовавшись опцией « First Icon on Desktop», отказались от привычного расположения иконки «Мои документы» (« My Documents») — верните в этой опции « My Documents» на первое место.
Установите для каждого режим запуска « Startup type» в положение « Automatic».
Наконец, щёлкните правой кнопкой мыши по значку сетевого соединения в Windows XP и в выпадающем меню выберите команду « Repair» — она переинициализирует текущее соединение.
Доступ к папкам
Включите функцию « NetBIOS через TCP/IP» в настройках соединения и запустите службу «Обозреватель компьютеров» на каждом компьютере в составе рабочей группы.
Попробуйте также временно отключить или деинсталлировать установленный файерволл, который может не давать доступ из сети к вашему ПК или конфликтовать с некоторыми прикладными программами. Отключите встроенный в Windows XP файерволл.
Ускорение работы сети
Ещё одна распространённая проблема — медленная работа Windows XP с сетью. Тут особо отличились некоторые антивирусы, например антивирус Касперского, очень сильно затрудняющий работу с сетевыми папками. Для того чтобы избавиться от этой проблемы, недостаточно выгрузить из памяти антивирусный монитор — нужно ещё остановить службу KAV Monitor Service. Разумеется, риск «подцепить» вирус при этом повышается.
Иногда полезно также установить в реестре такой параметр:
Для некоторого ускорения работы можно попробовать подключать сетевые папки как сетевые диски, а также создать в папке WINDOWS\ SYSTEM32\ DRIVERS\ ETC файл LMHOST (без расширения) с таким примерно содержанием:
192.168.0.101 Computer1
192.168.0.100 Computer2
В ряде случаев производители выпускают обновления драйверов сетевых карт, после установки которых работа с сетью улучшается. Правда, иногда помогает только замена сетевой карты (в том числе Wi-Fi ) на более современную.
Значки и соединения
Очень распространены в Windows XP проблемы отсутствия доступа к некоторым значкам и невозможности создания новых соединений. Самое простое — если на Рабочем Столе не появляется значок «Сетевое окружение». В этом случае установите утилиту Tweak UI [6] и с её помощью включите его отображение. В реестре значок включается так:
Нередко в Windows XP папка « Network Connections» неожиданно оказывается пуста (отсутствуют значки « Local Area Connection» или « Make new connection») или не удаётся создать новое сетевое соединение — мастер « Make New Connection Wizard» предлагает создать только новое соединение Dial-UP, а остальные опции затемнены.
установить в реестре строковый параметр:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\25
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\26
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Telephony\Cards\Next
перерегистрировать несколько системных библиотек. Для этого в консоли CMD.EXE выполните следующие команды:
REGSVR32 NETSHELL.DLL
REGSVR32 NETCFGX.DLL
REGSVR32 NETMAN.DLL
REGSVR32 OLE32.DLL
Кроме этого, запустите редактор групповых политик GPEDIT.MSC и в разделах «Административные шаблоны» → «Сеть» просмотрите все параметры — убедитесь, что политиками безопасности не запрещено изменение свойств сетевых подключений. Перезагрузите ПК. Если же при попытке обзора сети с использованием значка « My Network Places» в Проводнике Windows XP появляются сообщения об ошибках, попробуйте в разделе реестра HKEY_ LOCAL_ MACHINE\ System\ Current ControlSet\ Services\ NetBT\ Parameters создать параметр SMBDeviceEnabled типа REG_DWORD со значением 0 и введите в строке «Выполнить» (« Run») меню «Пуск» такую команду:
IP-адреса
По стандарту RFC1918 для частных локальных сетей зарезервированы диапазоны IP-адресов 10.0.0.0— 10.255.255.255, 172.16.0.0— 172.31.255.255, 192.168.0.0— 192.168.255.255. В домашних сетях эти адреса чаще всего и используются. Учтите только, что адреса типа 192.168.x.0 и 192.168.x.255 не применяются.
Возможные схемы распайки кроссоверного кабеля
«Crossover» («нуль-хабный») кабель, две пары
| Одна сторона | Цвет провода | Другая сторона |
|---|---|---|
| 1 | бело-зелёный | 3 |
| 2 | зелёный | 6 |
| 3 | бело-оранжевый | 1 |
| 6 | оранжевый | 2 |
«Crossover» («нуль-хабный») кабель, четыре пары
| Одна сторона | Цвет провода | Другая сторона |
|---|---|---|
| 1 | бело-зелёный | 3 |
| 2 | зелёный | 6 |
| 3 | бело-оранжевый | 1 |
| 4 | синий | 7 |
| 5 | бело-синий | 8 |
| 6 | оранжевый | 2 |
| 7 | бело-коричневый | 4 |
| 8 | коричневый | 5 |
«Crossover» («нуль-хабный») кабель, четыре пары
| Одна сторона | Цвет провода | Другая сторона |
|---|---|---|
| 1 | бело-зелёный | 3 |
| 2 | зелёный | 6 |
| 3 | бело-оранжевый | 1 |
| 4 | синий | 4 |
| 5 | бело-синий | 5 |
| 6 | оранжевый | 2 |
| 7 | бело-коричневый | 7 |
| 8 | коричневый | 8 |
© 2000—2021 Сергей Трошин. Копирование материалов возможно только с согласия автора
Все упоминаемые на сайте торговые марки принадлежат их уважаемым владельцам
Перестали открываться сайты на старом компьютере с Windows XP, что делать?
Внимание:
Если вы технический специалист, не хотите читать ничего лишнего, а просто желаете получить готовое решение, переходите сразу к этому разделу.
Дисклеймер:
Статья сугубо техническая, несмотря на вольный и слегка художественный стиль повествования в самом начале. В ней приводятся несколько проверенных решений реально существующей проблемы, появившейся незадолго до написания статьи и затронувшей миллионы устройств по всему миру.
Инженер не должен все знать. Он должен знать, где найти решение.
Итак, свершилось! В очередной раз где-то на неизвестной горе засвистел герой народных присказок, известный как Рак, в то время как другой герой этих же присказок, даже пребывая в жаренном состоянии, начал клевать ягодицы расслабленных пользователей интернета под обеспокоенным взором крестящихся мужиков, напуганных очередным раскатом грома.
Конец света (по мнению многих обывателей) начался буднично. В красивый и приятный осенний день 1 октября 2021 года, который пришелся на всегда ожидаемую из-за предстоящих выходных и слегка сумбурную из-за начала нового месяца пятницу, многочисленные пользователи довольно-таки старых, но все еще бережно хранимых и даже, пусть со скрипом, но вполне себе работающих устройств, вдруг не смогли зайти на свои любимые сайты.
Вот представьте: хотите вы с утра включить онлайн радио и послушать музыку, а взамен получаете сообщение «Ваше подключение не является приватным». Или вам по работе позарез нужно зайти на определенный сайт со своей учетной записью, а вместо этого вы видите на экране «Часы спешат. Не удалось установить защищенное соединение с доменом из-за неверных настроек системных часов и календаря». Вы пытаетесь хотя бы почитать новости, но при попытке открыть сайт по ссылке страница просто не загружается. Как работать в таких условиях? Чем не конец света?
На самом деле причина таких ошибок проста и очевидна: вы используете устаревшую технику и такие же устаревшие технологии. Неважно, почему — у каждого есть свои причины и никто здесь не собирается их оспаривать. Важно, что из-за этого становится недоступной значительная часть информации и невозможной определенная деятельность в сети интернет. Давайте для начала установим причину такого положения дел.
Почему перестали открываться сайты на старых компьютерах и смартфонах?
Сертификат IdenTrust DST Root CA X3 выпущен некоммерческим удостоверяющим центром Let’s Encrypt, который предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает зашифрованную передачу данных между узлами компьютерной сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не может.
Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows. Одних только устройств со старыми и не обновляемыми версиями Android (в основном, это смартфоны и планшеты) сегодня насчитывается более 213 млн. Подробно об этом писали многие издания, например, C-News.
Что делать, если сайт не открывается на старом компьютере или телефоне?
Решить проблему можно или установкой свежего программного обеспечения (ПО), или покупкой современного устройства. Установить свежее ПО на старую технику не всегда возможно, но зато современные устройства под управлением актуальных операционных систем Windows, iOS, Linux, Android не подвержены описываемой проблеме, так как централизованно обновляются и всегда работают с актуальным списком сертификатов безопасности. Так что обновление техники и программного обеспечения — это наилучший способ даже не знать о существовании такой беды, как невозможность открыть некоторый сайт в браузере из-за проблем с сертификатом безопасности. К тому же, обновление всегда дает значительные преимущества в плане скорости и комфорта работы. Но, к сожалению, обновление техники по совершенно разным причинам доступно далеко не каждому.
Конечно, надо понимать, что переход на новую технику и на новые версии ПО — это неизбежность. Ничто не стоит на месте, все в мире развивается, и рано или поздно мы будем использовать все более новые поколения устройств и новые версии программного обеспечения. При этом старое ПО и старая аппаратура с определенного момента перестают быть интересными производителям, и их поддержка прекращается. Как только это случается, все сторонние производители техники и разработчики программ также перестают задумываться о совместимости своих продуктов со старыми моделями и версиями. Более того, многие из них намеренно отключают возможность использования устаревшей техники со своими новыми продуктами, как в целях улучшения безопасности пользователей, так и в своих сугубо коммерческих целях.
К примеру, компания Microsoft прекратила поддержку Windows XP еще в 2005 году (в 2009 году для 64-битной версии, в 2014 — расширенную поддержку, в 2019 — поддержку версии для банкоматов). Поддержка все еще популярной Windows 7 прекращена в 2015 году, расширенная поддержка — в 2020 году.
Это значит, что все эти версии операционной системы уже давно не получают обновления сертификатов. Как следствие всего перечисленного, разработчики ПО отказываются от поддержки старых платформ в целях обеспечения должного уровня защищенности пользователя. Например, практически все банки уже давно не позволяют своим клиентам получать доступ к собственным денежным средствам с устаревших устройств. При этом Windows 7, и даже Windows XP все еще довольно широко распространены на компьютерах как в частном, так и в корпоративном секторе.
К слову сказать, в качестве небольшого отступления, на тех предприятиях, где я занимаюсь обслуживанием компьютерной техники, на данный момент использование компьютеров более чем 10-летней давности доходит местами до 50%, из них почти половина работает под управлением Windows XP. И это если не считать компьютеры в составе технологического оборудования на производстве. В целом, в моей практике, приходится сталкиваться примерно с 20-30% компьютеров под управлением Windows XP, 50-70% — Windows 7 и 20-30% — Windows 10. Иногда встречаются Windows 8 и Windows 8.1, а вот Mac и Linux — реально единицы.
Как заставить сайты открываться на старых компьютерах и в старых версиях браузеров?
К счастью, есть несколько вариантов, как можно продлить жизнь старым устройствам и заставить их работать в современных реалиях. Сразу скажу, что все эти решения временные и ненадежные. Самым правильным и надежным решением остается обновление техники и используемого ПО.
Как временное решение проблемы с невозможностью открыть сайт из-за проблем с сертификатами можно попробовать обновить списки актуальных и отозванных сертификатов безопасности. На старых устройствах придется делать это вручную. На данный момент существует несколько вариантов обновления сертификатов, все эти варианты мне удалось найти в сети интернет. Конечно, на практике все их опробовать не удалось, но упомянуть даже не опробованные варианты все же стоит.
Ручное обновление корневых сертификатов
Итак, при попытке соединения с сервером по шифрованным протоколам SSL/TLS (то есть, по протоколу HTTPS) может возникать ошибка:
SSL error 0x80090325 Цепочка сертификатов выпущена центром сертификации, не имеющим доверия.
Это лишь вариант описания ошибки, текст сообщения о невозможности установки защищенного соединения может быть и другим. Некоторые сервера, например, пишут о возможном несоответствии системного времени на компьютере с реальным временем. Причина заключается в истечении срока действия корневого цифрового сертификата IdenTrust DST Root CA X3, которым подписаны сертификаты от популярного удостоверяющего центра Let’s Encrypt. Им выпущено множество SSL сертификатов (более чем для 250 миллионов доменных имен) для веб-сайтов, почтовых серверов и других служб.
Для решения проблемы Let’s Encrypt уже более 5 лет использует подпись корневым сертификатом ISRG Root X1, действующим до 2035 года. Однако устройства, программы и операционные системы, не получающие автоматические обновления, не могут сами получить этот сертификат. Например, не обновляются версии:
Для восстановления возможности работы устаревшего устройства или программного обеспечения следует обновить операционную систему или добавить SSL-сертификат ISRG Root X1 в список доверенных.
Установка корневого сертификата в ОС Windows, iOS, Linux, Android
Итак, вариант первый. Сразу скажу, что этот вариант я пробовал только на виртуальной машине с Windows XP, и он сработал только частично. Описание варианта взято здесь.
Чтобы установить новый корневой сертификат, надо скачать на устройство файл сертификата и импортировать его в список доверенных. В ОС Windows достаточно дважды щелкнуть на файле сертификата, чтобы просмотреть сведения о нем и получить возможность установить сертификат нажатием на соответствую кнопку.
Более сложный способ установки корневого сертификата для Windows XP описан здесь, хотя и не понятно, зачем такие сложности.
Что касается ОС Android до 7.1.1, то Let’s Encrypt удалось договориться с IdenTrust о выпуске на 3 года кросс-подписи истекшего DST Root CA X3. Таким образом, устройства даже с устаревшими версиями Android не будут сообщать об ошибке как минимум до 2024 года. Действий с ними не требуется.
Дополнение: способ обновления сертификатов на телевизорах LG поду управлением WebOS описан в отдельной статье.
Обновление всех сертификатов безопасности на старых версиях Windows
Закончившийся сертификат Let’s Encrypt — далеко не единственный из тех, которые контролируют доступ пользователей к сайтам. Списки актуальных и отозванных сертификатов постоянно изменяются, и современные операционные системы получают эти списки вместе с собственными автоматическими обновлениями. Поэтому лучшим решением (если не считать обновления устройства) будет приведение всего списка сертификатов на устройстве в соответствие с реальным положением вещей.
В случае с Windows это можно сделать несколькими способами. Первый из них заключается в создании списка актуальных сертификатов на любом компьютере, где установлена современная обновляемая система Windows, и последующем импортировании этих сертификатов на компьютер со старой системой.
Сделать это не очень сложно, если почитать описание данного метода на любом подходящем сайте. Например, здесь есть короткое описание, а здесь — более детальное. Это второй вариант устранения ситуации, когда не работает интернет на старом компьютере. Но на самом деле есть еще более удобный и простой способ.
Быстрый и простой способ обновления сертификатов Windows
Третий вариант исправления проблемы с неработающим интернетом самый простой, если воспользоваться готовым инструментом с этого сайта. Данный способ заключается в использовании списков актуальных и отозванных сертификатов с официального сайта Microsoft и последующей установке этих списков в систему при помощи инструментов, также разработанных Microsoft. Правда, эти инструменты уже официально признаны устаревшими и не поддерживаемыми, но по-прежнему успешно справляются с задачей обновления сертификатов.
Описание метода взято с этого ресурса, за что выражаю автору огромную благодарность.
Итак, чтобы обновить сертификаты безопасности на старом устройстве с Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 и др., надо скачать и запустить последовательно на выполнение два файла:
Списки сертификатов получены с официального сайта Microsoft 1.10.2021 г. (при желании можно распаковать архив без установки и посмотреть содержимое). Для корректного обновления списка сертификатов необходимо запускать файлы от имени пользователя, обладающего правами администратора системы.
Обновление сертификатов проверено на нескольких компьютерах под управлением операционных систем Windos XP SP 3 и Windows 7.
Как еще можно открывать сайты на старых компьютерах и смартфонах?
В отличие от других браузеров, Mozilla Firefox хранит сертификаты в собственном хранилище, не используя для этого хранилище операционной системы. Поэтому на старых устройствах, особенно на смартфонах с Android 5.0 и старше, Let’s Encrypt рекомендует установить браузер Firefox. Что касается Windows XP, то актуальная версия Firefox не поддерживает эту систему, поэтому стоит попробовать скачать и установить более старую версию этого браузера.
Для браузеров на основе движка Chromium (а это почти все популярные браузеры, в том числе Opera, Microsoft Edge, Яндекс Браузер и прочие) в сети встречаются рекомендации по сбросу настроек HSTS для отдельных сайтов. Для этого надо в адресной строке браузера набрать команду chrome://net-internals/#hsts и на открывшейся странице настроек ввести адреса нужных сайтов в раздел Delete domain security policies. На практике эту рекомендацию я не проверял.
Поскольку проблема новая и затрагивает очень большое количество устройств, я буду рад, если описываемые здесь методы решения помогут вам в исправлении проблемы, еще более буду рад распространению ссылок на данный материал. И конечно, можно выразить благодарность даже в материальной форме. Спасибо!
Комментарии к записи “ Перестали открываться сайты на старом компьютере с Windows XP, что делать? ” (4)
Огромное спасибо. Ваши рекомендации помогли. Сайты в Яндексе снова открываются.
Спасибо! Теперь все понятно. Написано человеческим языком. Помогло и, вероятно, поможет при подобных же проблемах. Скачать сертификат (файл isrgrootx1.der) можно и с официального сайта:
Без проблем устанавливается описанными в статье методами.
Засада только в том, что при наличии проблемы с этим сертификатом на официальный сайт (поскольку он https://…) зайти невозможно из-за проблем с сертификатом. ) Странно, что американцы из ISRG об этом не догадываются. )
спасибо красавчик. Реально рабочий метод + простой
Установить браузер FireFox, скачать и установить сертификат, затем FireFox можно удалить.
