微軟在Windows 10上升級更新禁令

admin

但是Windows 7和8.1個人電腦仍然必須包含經過認可的防病毒軟件才能接收后期的Spectre / Meltdown補丁。

微軟本周在沒有獲得批準的防病毒軟件的Windows 10 PC上解除了安全更新封鎖，但為更受歡迎的Windows 7保留了無補丁規則。

1月初微軟發布了針對Spectre和Meltdown漏洞的緩解措施。這些漏洞源于英特爾，AMD和ARM制造的幾乎所有現代處理器的設計缺陷。據微軟稱，這些安全更新可能會使裝有防病毒（AV）軟件的個人計算機變得不適當地進入內核內存。

為防止客戶的機器在安裝安全更新期間遇到“停止錯誤” - 微軟對“藍屏死機”或藍屏死機的委婉說法，華盛頓雷德蒙德公司表示，AV廠商必須自行證明其代碼是與Spectre / Meltdown補丁兼容。微軟還要求AV開發人員通過向Windows注冊表編寫新密鑰來表明兼容性。

如果密鑰不存在，則更新不會下載并安裝。

底線，Windows PC不支持批準的防病毒軟件包。微軟明確表示：“客戶將不會收到2018年1月的安全更新（或任何后續的安全更新），并且不會受到安全漏洞的保護，除非他們的防病毒軟件供應商設置了以下注冊表項[強調添加]。”

那時候，微軟不會說AV規則會維持多久。相反，它提供了一個模糊的直到我們所說的時間表。 “在安裝安全更新之前，大部分客戶都不會遇到設備崩潰，直到高度自信為止，微軟才會繼續執行這一要求。”一份支持文件稱。

客戶端安全和管理供應商Ivanti的產品經理Chris Goettl說，“我認為它至少會有幾個補丁周期。”

至少在Windows 10中，Goettl釘住了它，因為周二微軟表示它已經解除了禁運。 “該公司最近與我們的防病毒（AV）合作伙伴在與Windows更新兼容方面的工作現在已經達到了廣泛的生態系統兼容性的持續水平，”該公司在另一份支持文件中表示。 “根據我們對可用數據的分析，我們現在正在通過Windows Update解除支持Windows 10設備的2018年3月Windows安全更新的AV兼容性檢查。”

在Microsoft知道防病毒軟件與更新不兼容的情況下，它將繼續阻止后者到達受影響的PC。

雖然Windows 10的更新屏障已被刪除，但它仍將適用于Windows 7和Windows 8.1。這些版本的用戶必須繼續在板上具有兼容的AV包，一個用于設置注冊表項。或者，客戶可以按照以下“設置注冊表項”說明自行添加注冊表項。

由于Windows 10安全更新是累積式的 - 它們不僅包括當月的補丁，還包括以前發布的所有補丁 - 通過應用March集合，用戶將再次擁有最新的系統。

目前還不清楚微軟將在Windows 7和Windows 8.1上保持更新限制的時間。在本周刷新的FAQ中，該公司重復了模糊的時間表。 “在安裝Windows安全更新后，大部分客戶都不會遇到設備崩潰的可能性，微軟將繼續執行對舊版Windows的這一要求，”一個答案寫道。

“Windows服務和交付團隊項目管理總監John Cable在周二發表的一篇博客文章中補充說：”我將在未來幾周內分享更多關于舊版Windows的AV兼容性的詳細信息。

Windows 7受更新停止影響最大;這是唯一沒有配備微軟AV軟件包的版本。通過阻止安全更新抵達Windows 7系統，微軟影響了最大的受眾：在2月份，Windows 7為所有Windows PC提供了48％的支持，用戶份額大于Windows 10（39％）或Windows 8 / 8.1' （8％）。

作為本周補丁周二推出的一部分，微軟的Cable，Windows 7 x86和Windows 8.1 x86都針對Meltdown漏洞進行了修補。但是，只有具有兼容AV軟件的系統和正確設置的注冊表項才會接收這些更新。