微軟在Windows 10上升級更新禁令

admin

但是Windows 7和8.1個人電腦仍然必須包含經(jīng)過認可的防病毒軟件才能接收后期的Spectre / Meltdown補丁。

微軟本周在沒有獲得批準的防病毒軟件的Windows 10 PC上解除了安全更新封鎖，但為更受歡迎的Windows 7保留了無補丁規(guī)則。

1月初微軟發(fā)布了針對Spectre和Meltdown漏洞的緩解措施。這些漏洞源于英特爾，AMD和ARM制造的幾乎所有現(xiàn)代處理器的設計缺陷。據(jù)微軟稱，這些安全更新可能會使裝有防病毒（AV）軟件的個人計算機變得不適當?shù)剡M入內(nèi)核內(nèi)存。

為防止客戶的機器在安裝安全更新期間遇到“停止錯誤” - 微軟對“藍屏死機”或藍屏死機的委婉說法，華盛頓雷德蒙德公司表示，AV廠商必須自行證明其代碼是與Spectre / Meltdown補丁兼容。微軟還要求AV開發(fā)人員通過向Windows注冊表編寫新密鑰來表明兼容性。

如果密鑰不存在，則更新不會下載并安裝。

底線，Windows PC不支持批準的防病毒軟件包。微軟明確表示：“客戶將不會收到2018年1月的安全更新（或任何后續(xù)的安全更新），并且不會受到安全漏洞的保護，除非他們的防病毒軟件供應商設置了以下注冊表項[強調(diào)添加]。”

那時候，微軟不會說AV規(guī)則會維持多久。相反，它提供了一個模糊的直到我們所說的時間表。 “在安裝安全更新之前，大部分客戶都不會遇到設備崩潰，直到高度自信為止，微軟才會繼續(xù)執(zhí)行這一要求。”一份支持文件稱。

客戶端安全和管理供應商Ivanti的產(chǎn)品經(jīng)理Chris Goettl說，“我認為它至少會有幾個補丁周期。”

至少在Windows 10中，Goettl釘住了它，因為周二微軟表示它已經(jīng)解除了禁運。 “該公司最近與我們的防病毒（AV）合作伙伴在與Windows更新兼容方面的工作現(xiàn)在已經(jīng)達到了廣泛的生態(tài)系統(tǒng)兼容性的持續(xù)水平，”該公司在另一份支持文件中表示。 “根據(jù)我們對可用數(shù)據(jù)的分析，我們現(xiàn)在正在通過Windows Update解除支持Windows 10設備的2018年3月Windows安全更新的AV兼容性檢查。”

在Microsoft知道防病毒軟件與更新不兼容的情況下，它將繼續(xù)阻止后者到達受影響的PC。

雖然Windows 10的更新屏障已被刪除，但它仍將適用于Windows 7和Windows 8.1。這些版本的用戶必須繼續(xù)在板上具有兼容的AV包，一個用于設置注冊表項。或者，客戶可以按照以下“設置注冊表項”說明自行添加注冊表項。

由于Windows 10安全更新是累積式的 - 它們不僅包括當月的補丁，還包括以前發(fā)布的所有補丁 - 通過應用March集合，用戶將再次擁有最新的系統(tǒng)。

目前還不清楚微軟將在Windows 7和Windows 8.1上保持更新限制的時間。在本周刷新的FAQ中，該公司重復了模糊的時間表。 “在安裝Windows安全更新后，大部分客戶都不會遇到設備崩潰的可能性，微軟將繼續(xù)執(zhí)行對舊版Windows的這一要求，”一個答案寫道。

“Windows服務和交付團隊項目管理總監(jiān)John Cable在周二發(fā)表的一篇博客文章中補充說：”我將在未來幾周內(nèi)分享更多關(guān)于舊版Windows的AV兼容性的詳細信息。

Windows 7受更新停止影響最大;這是唯一沒有配備微軟AV軟件包的版本。通過阻止安全更新抵達Windows 7系統(tǒng)，微軟影響了最大的受眾：在2月份，Windows 7為所有Windows PC提供了48％的支持，用戶份額大于Windows 10（39％）或Windows 8 / 8.1' （8％）。

作為本周補丁周二推出的一部分，微軟的Cable，Windows 7 x86和Windows 8.1 x86都針對Meltdown漏洞進行了修補。但是，只有具有兼容AV軟件的系統(tǒng)和正確設置的注冊表項才會接收這些更新。