Microsoft 資訊安全諮詢:提供適用於 Windows 7 和 Windows Server 2008 R2 的 SHA-2 雜湊演算法:2014 年 10 月 14 日



此更新已由安全性更新 3123479 所取代。 如需詳細資訊,請按以下的文章編號,檢視「Microsoft 知識庫」中的文章:
3123479 Microsoft 資訊安全諮詢: 取代 Microsoft 根憑證計劃的 SHA-1雜湊演算法: 2016 年 1 月 12 日

簡介


Microsoft 已經針對這個問題為 IT 專業人員發行資訊安全諮詢。 資訊安全諮詢宣告安全性更新的可用性,並包含其他安全性相關資訊。 如果要檢視此資訊安全諮詢,請移至下列 Microsoft 網站:

其他相關資訊


由於安全諮詢描述的安全性更新發生問題,此更新已從「下載中心」移除。 

這個安全性更新的已知問題

  • 安裝此安全性更新後,您可能會收到類似下列的錯誤訊息:
    0xc0000428 數位簽章無法驗證錯誤
  • 如果 Bitlocker 曾經在系統上啟用而後停用,您可能無法安裝此更新。 
我們建議遇到此更新問題的客戶,將此更新解除安裝。 若要執行這項操作,請依照下列步驟執行:
  1. 依序按一下 [開始][控制台][程式和功能]、然後按一下[檢視安裝的更新]
  2. 選取 [Microsoft Windows 的安全性更新 (KB2949927)],然後按一下 [解除安裝]
如需有關如何將更新解除安裝的詳細資訊,請移至下列 Microsoft 網頁:

復原資訊

自動啟動修復
在更新失敗導致電腦無法啟動的情況下,「自動啟動修復」應自動啟動並移除發生問題的更新,讓電腦可正確地啟動。

注意 在「自動啟動修復」啟動前,您可能需要多次重新啟動電腦。

手動修復步驟
在某些情況下,「自動啟動修復」可能無法解決問題。 在此情況下,您必須採用下列手動修復步驟:
  1. [啟動修復] 畫面上,按一下 [檢視系統修復和支援的進階選項]

    檢視系統修復和支援的進階選項
  2. 依照畫面上的指示選擇語言,然後登入。 
  3. [系統復原選項] 畫面中,選取 [命令提示字元]

    選取命令提示字元
  4. 在「命令提示字元」輸入下列命令 (假設您的 Windows 磁碟分割是 C:)。 如果您的 Windows 並不是安裝在磁碟機 C,請在稍後以正確的磁碟機代號取代 C::
    DISM /image:C:\ /cleanup-image /revertpendingactions
  5. 關閉 [命令提示字元] 視窗,然後按一下 [重新啟動]。 當電腦重新啟動時,您應可以看到類似下列的畫面訊息:

    設定 Windows 更新失敗。 還原變更。
完成這些步驟後,電腦現在的狀態應是安裝安全性更新之前的狀態,而您已可以登入。

注意 如果您已啟用 BitLocker,您可能需要輸入 BitLocker 密碼來復原系統。