概述
Microsoft已发现 2018 年 1 月发布的 Microsoft Windows 安全更新和少量防病毒软件产品的兼容性问题。
当防病毒应用程序对 Windows 内核内存进行不受支持的调用时,会出现兼容性问题。 这些调用可能会导致停止错误 (也称为蓝屏错误) ,使设备无法启动。 为了帮助防止这些停止错误,Microsoft目前仅向运行防病毒软件的设备提供 2018 年 1 月和 2 月 Windows 安全更新,这些设备来自防病毒软件供应商,他们通过设置所需的注册表项确认其防病毒软件兼容。
2018 年 4 月 10 日状态更新
我们正在通过Windows 更新为受支持的 Windows 7 SP1 和Windows 8.1设备解除 Windows 安全更新的 AV 兼容性检查。 我们继续要求 AV 软件兼容,如果存在 AV 驱动程序兼容性的已知问题,我们会阻止这些设备进行更新,以避免出现任何问题。 我们建议客户与其 AV 提供商检查安装 AV 软件产品的兼容性。
2018 年 3 月 13 日状态更新
我们最近与防病毒 (AV) 合作伙伴就与 Windows 更新的兼容性进行了合作,现已达到广泛的生态系统兼容性的持续水平。 根据对可用数据的分析,我们现在将通过 Windows 更新 为受支持的Windows 10设备提升 2018 年 3 月 Windows 安全更新的 AV 兼容性检查。 我们继续要求 AV 软件兼容,如果存在 AV 驱动程序兼容性的已知问题,我们将阻止这些设备进行更新,以避免出现任何问题。 我们建议客户与其 AV 提供商检查安装 AV 软件产品的兼容性。
更多信息
Windows Defender 防病毒、System Center Endpoint Protection 和 Microsoft 安全 Essentials 与 2018 Windows 安全更新兼容,并设置了所需的注册表项。
Windows 10、Windows 8.1、Windows Server 2012 R2 和 Windows Server 2016 客户
Microsoft建议所有客户通过运行兼容且受支持的防病毒程序来保护其设备。 客户可以利用内置防病毒保护(Windows Defender 防病毒),用于Windows 8.1和Windows 10设备或兼容的第三方防病毒应用程序。
Windows 7 SP1 和 Windows Server 2008 R2 SP1 客户
在默认安装的 Windows 7 SP1 或 Windows Server 2008 R2 SP1 中,客户不会默认安装防病毒应用程序。 在这些情况下,Microsoft建议安装兼容且受支持的防病毒应用程序,例如 Microsoft 安全 Essentials 或第三方防病毒应用程序。
没有防病毒的客户
如果客户无法安装或运行防病毒软件,Microsoft建议手动设置注册表项,如下所述,以便接收最新的 Windows 安全更新。
设置注册表项
注意
谨慎 错误地使用注册表编辑器可能会导致严重问题,可能需要重新安装操作系统。 Microsoft 无法保证可以解决注册表编辑器使用不当引起的问题。 使用注册表编辑器需要你自担风险。 有关如何编辑注册表的信息,请查看注册表编辑器中的“更改键和值”帮助主题 (Regedit.exe) 或查看 Regedt32.exe 中的“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
注意:运行 Windows 8.1 和早期版本的客户不会收到 2018 年 1 月 Windows 安全更新 (或任何后续 Windows 安全更新) ,并且不会受到安全漏洞的保护,除非和直到其防病毒软件供应商设置以下注册表项:
Key=“HKEY_LOCAL_MACHINE” Subkey=“SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat” Value=“cadca5fe-87d3-4b96-b7fb-a231484277cc” Type=“REG_DWORD”
Data=“0x00000000”
常见问题解答
问题 1:为什么某些防病毒解决方案与 2018 年 1 月至 3 月安全更新不兼容?
A1: 在测试期间,我们发现某些第三方应用程序一直在对 Windows 内核内存进行不受支持的调用,导致停止错误 (也称为蓝屏错误) 发生。
Microsoft收集了以下资源来帮助潜在受影响的客户:
问题 2:Microsoft如何帮助缓解这些不受支持的应用程序导致的问题?
A2: 为了帮助保护我们的客户免受“蓝屏”错误和未知情况的影响,Microsoft要求所有防病毒软件供应商通过设置 Windows 注册表项来证明其应用程序的兼容性。
问题 3:Microsoft需要设置注册表项才能接收 Windows 安全更新?
A3:从 2018 年 4 月 10 日开始,我们将通过 Windows 更新 为受支持的 Windows 7 SP1 和 Windows 8.1 设备解除 Windows 安全更新的 AV 兼容性检查。 从 2018 年 3 月 13 日开始,Microsoft将通过 Windows 更新 为受支持的 Windows 10 设备解除 2018 年 3 月 Windows 安全更新的 AV 兼容性检查。 我们继续要求 AV 软件兼容,如果存在 AV 驱动程序兼容性的已知问题,我们可能会阻止这些设备接收 Windows 更新以避免出现任何问题。
问题 4:我有一个兼容的防病毒应用程序,但未提供 Windows 安全更新。 怎么办?
A4: 在某些情况下,将 Windows 安全更新传送到系统可能需要一些时间,尤其是对于已关闭或未连接到 Internet 的设备, (脱机) 。 再次打开这些系统后,这些系统应从其防病毒软件提供商接收更新。 如果客户在确保其设备具有适当的 Internet 连接后 24 小时仍遇到问题,应联系其防病毒软件供应商,以了解其他故障排除步骤。
问题 5:我的防病毒软件不兼容。 应该执行什么操作?
A5: Microsoft一直与防病毒软件合作伙伴密切合作,以帮助所有客户尽快接收 2018 Windows 安全更新。 有关详细信息,请参阅本文中的状态更新部分。 如果未提供本月的安全更新,Microsoft建议联系防病毒软件提供商。
问题 6:我有一个兼容的防病毒软件应用程序,但仍遇到蓝屏。 应该执行什么操作?
A6: Microsoft汇集了以下资源来帮助潜在受影响的客户: