Проверьте, что патч KB3080079 установлен, с помощью команды:

Если патч уже установлен, перейдите к шагу 3, если нет — к шагу 2.

Скачайте файл Windows6.1-KB3080079-x64.msu с официального сайта Microsoft и запустите его.

Если файл не устанавливается и появляется сообщение об ошибке:

1. Извлеките CAB-файл с помощью команды:
   expand -f:* "C:\Temp\Windows6.1-KB3080079-x64.msu" C:\Temp\KB3080079
2. Установите CAB-файл с помощью команды:
   DISM.exe /Online/Add-Package/PackagePath:c:\Temp\KB3080079\Windows6.1-KB3080079-x64.cab

1. Создайте файл формата .txt и добавьте в него:
   
   [NewRequest]
   Subject="CN=<имя устройства>"
   Exportable=TRUE
   KeyAlgorithm=RSA
   KeyLength=2048
   KeyUsage=0x80
   MachineKeySet=TRUE
   Hashalgorithm=Sha256

2. Перейдите под правами администратора в командной строке в папку с созданным файлом и выполните команду:
   certreq -new <имя файла>.txt certrequest.req
3. Добавьте оснастку для сертификатов:
   1. Откройте консоль управления Microsoft (MMC).
      Для этого нажмите +R на клавиатуре, введите mmc и нажмите OK.
   2. Выберите Файл и нажмите Добавить или удалить оснастку в окне консоли управления.
   3. Выберите в списке доступных оснасток Сертификаты и нажмите Добавить.
   4. Выберите Учетной записи компьютера и нажмите Далее.
   5. Выберите Локальным компьютером (тем, на котором выполняется эта консоль) и нажмите Готово.

4. Экспортируйте сертификат:
   1. Раскройте дерево Сертификаты и выберите Запросы заявок на сертификат.
   2. Откройте контекстное меню Запросов заявок на сертификат и выберите Все задачи → Экспорт.
   3. Нажмите Далее.
   4. Выберите Да, экспортировать закрытый ключ и нажмите Далее.
   5. Выберите Файл обмена личной информацией – PKCS #12 (.pfx), установите флажок Включить по возможности все сертификаты в путь сертификации и нажмите Далее.
   6. Установите для вашего сертификата индивидуальный пароль и нажмите Далее.
   7. Задайте имя и расположение файла сертификата и нажмите Далее.
   8. Проверьте заданные параметры и нажмите Готово.
   9. Дождитесь успешного экспорта сертификата и в открывшемся окне нажмите OK.

   Сертификат (закрытый ключ) будет экспортирован в папку System32 в формате .pfx.

5. Импортируйте сертификат:
   Выполняйте команды ниже в PowerShell.
   1. Выполните команду:
      
      certutil.exe -importPFX <имя закрытого ключа>.pfx noExport
   2. Введите установленный для вашего сертификата индивидуальный пароль.

      На экране появится информация о добавляемом сертификате:

      # Certificate "<Common Name импортируемого сертификата>" added to store
      # CertUtil: -importPFX command completed successfully
   3. Вставьте отпечаток сертификата в переменную tp:
      
      $tp = (ls Cert:\LocalMachine\my | WHERE {$_.Subject -match "CN="<Common Name импортируемого сертификата>" } | Select -First 1).Thumbprint

      На экране отобразится идентификатор отпечатка. На каждом устройстве он будет генерироваться индивидуально.

   4. Разрешите использование сертификата для сервиса RDP с помощью команды:
      
      wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="$tp"

      На экране появится вывод об обновлении сертификата сервиса RDP:

      # Updating property(s) of '\\server\\root\\CIMV2\TerminalServices:Win32_TSGeneralSetting.TerminalName="RDP-Tcp" '
      # Property(s) update successful

1. Нажмите Панель управления → Система → Дополнительные параметры системы.
2. Нажмите Удаленный доступ → Удаленный рабочий стол.
3. Выберите параметр Разрешить подключаться только с компьютеров, на которых работает удаленный рабочий стол с проверкой подлинности на уровне сети.
4. Перезагрузите компьютер, чтобы все обновленные параметры системы вступили в силу и Kaspersky Thin Client работал с Windows 7.

1. Скачайте патч обновления KB2574819 с официального сайта Microsoft и запустите его.
2. Скачайте файл обновления протокола RDP до версии 8.0 с официального сайта Microsoft и запустите его.

1. Нажмите +R, чтобы открыть окно Выполнить.
2. Введите gpedit.msc и нажмите OK.

Откроется Редактор локальной групповой политики.

3. Перейдите в раздел Конфигурация компьютера → Административные шаблоны → Компоненты Windows.
4. Далее перейдите в раздел Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов.
5. Выберите раздел Среда удаленных сеансов и откройте параметр Разрешить протокол удаленного рабочего стола (RDP) версии 8.0.

6. Выберите значение Включить и нажмите OK.

7. Нажмите +R, чтобы снова открыть окно Выполнить.
8. Введите cmd и нажмите OK.

Откроется Командная строка.

9. Введите команду gpupdate /force и нажмите Enter.