你的Windows更新了吗?当心防毒软件和修补程式不相容导致无法更新
微软忙着修补Meltdown、Spectre漏洞的同时, 也警告 如果用户电脑的防毒软件和修补程式不相容或未设定正确机码,电脑恐无法接收Windows安全更新。微软表示也正和防毒软件厂商解决问题。
微软解释,这是因为微软发现小部份防毒软件有相容性问题。当防毒软件对Windows核心内存发出不受支持的呼叫而造成“停止”错误,将使装置无法开机。因此为了防范不相容防毒应用程式引发停止错误,微软要求,只有经过防毒软件厂商证实产品和Windows Meltdown、Spectre修补程式相容的电脑,才能获得2018年1月3月释出的Windows安全更新。
因此如果用户发现自己的电脑未获得安全更新,可能原因出在不相容的防毒软件。微软正和防毒软件厂商合作以确保所有的客户都能获得更新。
微软提供 2018年1月Windows更新的机码,电脑上的第三方防毒软件必须设定正确机码才能接收。而没有防毒软件的机器,微软也建议用户需手动设定正确机码。
安全研究人员 Kevin Beaumont整理了 到目前为止相容微软CPU更新及能正确呼叫Windows机码的防毒软件产品清单。包括趋势、赛门铁克/Norton、AVG、Avira、CheckPoint、卡巴斯基、Sophos、F-Secure,以及微软自己的Windows Defender Antivirus等两者兼具。但也有厂商只相容更新,但未设定机码,如FireEye、Panda等。
微软周二指出 ,安装Meltdown、Spectre攻击漏洞的Windows更新后,CPU及Windows版本愈早的电脑受到修补程式的效能影响愈明显。另外,更新也造成部份 AMD CPU的PC无法开机 ,微软也暂缓发布。