重要提示:Windows 安全更新與防毒軟體

概觀

Microsoft 已發現 Microsoft 於 2018 年 1 月發布的 Windows 安全更新及少數防毒軟體產品存在相容性問題。

相容性問題出現在防毒軟體對 Windows 核心記憶體進行不支援的呼叫時。 這些通話可能導致停止錯誤 (也稱為藍屏錯誤) 導致裝置無法開機。 為了防止這些停止錯誤,Microsoft 目前僅針對執行防毒軟體的裝置提供 2018 年 1 月和 2 月的 Windows 安全更新,這些軟體是由已確認其防毒軟體相容的防毒軟體廠商透過設定必要的登錄檔來驗證的。

2018年4月10日狀態更新

我們取消了對支援的 Windows 7、SP1 和 Windows 8.1 裝置安全性的防毒相容性檢查,該檢查是透過 Windows Update 進行的。 我們持續要求防毒軟體相容,若已知有防毒驅動程式相容性問題,我們將封鎖這些裝置的更新以避免任何問題。 我們建議客戶向其防毒軟體供應商確認所安裝防毒軟體產品的相容性。

2018年3月13日狀態更新

我們最近與防毒 (防毒) 合作夥伴合作,針對 Windows 更新的相容性,現已達到持續的廣泛生態系統相容性。  根據我們對可用數據的分析,我們現在取消了 2018 年 3 月 Windows 安全更新中,支援的 Windows 10 裝置透過 Windows Update 進行防毒相容性檢查。  我們持續要求防毒軟體相容,若已知有防毒驅動程式相容性問題,我們會封鎖這些裝置的更新,以避免任何問題。 我們建議客戶向其防毒軟體供應商確認所安裝防毒軟體產品的相容性。

其他資訊

Windows Defender 防毒軟體、System Center Endpoint Protection 以及 Microsoft 安全性 Essentials 都相容於 2018 年的 Windows 安全更新,並已設定所需的登錄檔金鑰。

Windows 10、Windows 8.1、Windows Server 2012 R2 及 Windows Server 2016 客戶

Microsoft 建議所有客戶透過執行相容且支援的防毒軟體來保護自己的裝置。 用戶可利用內建的防毒軟體,Windows Defender 防毒軟體,適用於 Windows 8.1 與 Windows 10 裝置,或相容的第三方防毒軟體。

Windows 7 SP1 與 Windows Server 2008 R2 SP1 客戶

在預設安裝的 Windows 7 SP1 或 Windows Server 2008 R2 SP1 中,客戶預設不會安裝防毒軟體。 在這些情況下,Microsoft 建議安裝相容且支援的防毒軟體,例如 Microsoft 安全性 Essentials ,或第三方防毒軟體。

沒有防毒軟體的客戶

若客戶無法安裝或執行防毒軟體,Microsoft 建議手動設定登錄檔鍵,如下所述,以接收最新的 Windows 安全更新。

設定登錄檔金鑰

注意

注意事項 錯誤使用登錄檔編輯器可能會造成嚴重問題,可能需要重新安裝作業系統。 Microsoft 無法保證能解決登錄編輯程式使用不當所造成的問題。 使用登錄編輯程式須自行承擔風險。 如需如何編輯登錄檔,請參閱登錄檔編輯器 (Regedit.exe) 中的「更改鍵與值」說明主題,或在 Regedt32.exe 中查看「登錄檔新增與刪除資訊」及「編輯登錄檔資料」的說明主題。

注意:運行Windows 8.1及更早版本的客戶將不會收到 2018 年 1 月的 Windows 安全更新 (或任何後續的安全更新) ,且除非其防毒軟體廠商設定以下登錄鍵,否則不會受到安全漏洞的保護:

Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”

Data=“0x00000000”

常見問題集

問 1:為什麼有些防毒軟體與 2018 年 1 月至 3 月的安全更新不相容?

答1: 在測試過程中,我們發現一些第三方應用程式會對 Windows 核心記憶體進行不支援的呼叫,導致停止錯誤 (也) 藍幕錯誤。

Microsoft 已整合以下資源以協助可能受影響的客戶:

Q2:Microsoft 正在做些什麼來協助減輕這些未受支援應用程式所造成的問題?

答2: 為了幫助保護客戶免於「藍屏」錯誤及未知情境,Microsoft 要求所有防毒軟體廠商透過設定 Windows 登錄檔來證明其應用程式的相容性。

Q3:Microsoft 需要設定登錄檔金鑰多久才能接收 Windows 安全更新?

答3:自 2018 年 4 月 10 日起,我們將取消對支援的 Windows 7、SP1 及 Windows 8.1 裝置透過 Windows Update 進行的防毒相容性檢查。 截至 2018 年 3 月 13 日,Microsoft 將取消對 2018 年 3 月 Windows 安全更新的防毒相容性檢查,針對支援的 Windows 10 裝置透過 Windows Update。 我們持續要求防毒軟體相容,若已知有防毒驅動相容性問題,可能會封鎖這些裝置接收 Windows 更新以避免問題。

問題四:我有一個相容的防毒軟體,但沒有提供 Windows 安全更新。 我該怎麼辦?

答4: 在某些情況下,Windows 安全更新的交付可能需要時間,尤其是對於已關機或未連接網路 (離線) 的裝置。 重新啟動後,這些系統應會收到防毒軟體供應商的更新。 若客戶在確認裝置有良好網路連線後 24 小時仍遇到問題,應聯絡防毒軟體供應商以進行額外故障排除。

問題五:我的防毒軟體不相容。 我該怎麼做?

答5: Microsoft 一直與防毒軟體合作夥伴密切合作,協助所有客戶盡快收到 2018 年的 Windows 安全更新。 更多資訊請參閱本文前方的狀態更新章節。 如果你沒有收到本月的安全更新,Microsoft 建議你聯絡你的防毒軟體供應商。

問題六:我有一個相容的防毒軟體,但我仍然遇到藍屏問題。 我該怎麼做?

答6: Microsoft 已整合以下資源以協助可能受影響的客戶: