徵狀
Microsoft 正在調查套用安全性更新 2823324 之後，系統無法透過重新開機復原或應用程式無法載入的行為。我們建議客戶解除安裝此更新。Microsoft 已移除 2823324 更新的下載連結來作為額外的預防措施。
徵狀的範例
|
語言 |
錯誤訊息文字 |
|---|---|
|
所有 |
系統記錄檔顯示下列的事件識別碼： 事件類型：錯誤
|
|
所有 |
STOP：c000021a {Fatal System Error} (停止：c000021a {嚴重的系統錯誤})
|
|
英文 |
Windows 無法啟動。可能是最近的硬體或軟體變更所造成的。如欲解決此問題，請遵循這些步驟： |
|
Portuguese |
Mensagem de Erro 1 |
這項失敗發生於啟動處理程序的最初期，且並未建立 Memory.dmp 檔案。
您安裝了安全性更新 2823324 之後，Windows Workstations 的 Kaspersky Anti-Virus 或 Windows Servers 版本 6.0.4.1424 和 6.0.4.1611 的 Kaspersky Anti-Virus 可能顯示與下列相似的錯誤訊息：
您的授權無效。
因此，部分或全部的 Kaspersky 保護元件會停止運作。
狀況說明
Microsoft 已發行安全性更新 2840149。此項安全性更新可解決安全性更新 2823324 所造成的問題。安全性更新 2823324 已由安全性更新 2840149 所取代。
如需更多資訊，請按一下下列的文章編號，以檢視「Microsoft 知識庫」中的文章：
2840149 MS13-036：Windows 檔案系統核心模式驅動程式 (ntfs.sys) 安全性更新之說明：2013 年 4 月 9 日 (此網站內容可能會以英文顯示)
解決方案
我們建議客戶解除安裝安全性更新 2823324 然後安裝安全性更新 2840149。本文提供解除安裝更新的多個方法。
案例 A：供已安裝安全性更新 2823324 且目前無法開啟的電腦所需的復原步驟
下列選項提供不同的方法，重新啟動您的電腦回復到安裝安全性更新之前的狀態：
-
存取系統修復選項。要進行這個動作，請重新啟動電腦並在 Windows 標誌出現之前，不斷點選 F8 鍵。如果 Windows 標誌出現了，請再試一次。等到 Windows 標誌提示出現後，就關機再重新啟動您的電腦。在重新啟動之前，務必從電腦取出所有的軟碟片、CDs 及 DVD。
注意如果無法存取系統修復選項，請前往 [選項 4]。 -
選取 [修復您的電腦]。
-
選取語言，然後再登入電腦。
注意 如果您不知道本機密碼，請務必利用 Windows 7 DVD 或 USB 可開機媒體來啟動。然後存取 [系統修復選項]。 -
在功能表上選取 [系統還原]：
-
還原上次的還原點。如此便解除安裝安全性更新 2823324。
-
以標準模式將電腦重新開機。
-
存取系統修復選項。要進行這個動作，請重新啟動電腦並在 Windows 標誌出現之前，不斷點選 F8 鍵。如果 Windows 標誌出現了，請再試一次。等到 Windows 標誌提示出現後，就關機再重新啟動您的電腦。在重新啟動之前，務必從電腦取出所有的軟碟片、CDs 及 DVD。
注意如果無法存取系統修復選項，請前往 [選項 4]。 -
選取 [修復您的電腦]。
-
選取語言，然後登入電腦。
注意如果不知道本機密碼，您必須使用 Windows 7 DVD 或 USB 的可開機媒體來開啟。然後存取 [系統修復選項]。 -
從功能表中選取 [命令提示字元]：
-
在命令提示字元執行下列命令：dism /image:C:\ /cleanup-image /revertpendingactions
-
以標準模式將電腦重新開機。
-
存取系統修復選項。要進行這個動作，請重新啟動電腦並在 Windows 標誌出現之前，不斷點選 F8 鍵。如果 Windows 標誌出現了，請再試一次。等到 Windows 標誌提示出現後，就關機再重新啟動您的電腦。在重新啟動之前，務必從電腦取出所有的軟碟片、CDs 及 DVD。
注意如果無法存取系統修復選項，請前往 [選項 4]。 -
選取 [修復您的電腦]。
-
選取語言，然後登入電腦。
注意如果不知道本機密碼，您必須使用 Windows 7 DVD 或 USB 的可開機媒體來開啟。然後存取 [系統修復選項]。 -
從功能表中選取 [命令提示字元]：
-
在命令提示字元執行下列命令：
dism /image:C:\ /get-packages -
搜尋安全性更新 2823324 的結果。
-
複製封裝名稱，然後如下所示貼上名稱：
dism /image:C:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1
-
您會收到訊息，通知您解除安裝已完成。
-
以標準模式將電腦重新開機。
為了幫助客戶解決在安裝安全性更新 2823324 後，系統無法重新啟動的問題，Microsoft 正將可開機媒體 ISO 影像置於 Microsoft 下載中心 (DLC)。套用 2823324 更新後，遭遇系統無法重新啟動的客戶，可下載此影像以建立可開機的 DVD 或 USB 磁碟機。然後他們便能使用此 DVD 或 USB 磁碟機來啟動系統、解除安裝安全性更新 2823324，並且將系統復原至正常的作業狀態。
注意ISO 影像是一種散佈軟體的方式，以便將影像寫入或「燒錄」至卸除式可開機媒體，例如 DVD。
-
從「Microsoft 下載中心」下載 ISO 套件：
-
下載了 ISO 套件後，將 ISO 檔案燒錄成 CD 或 DVD。
-
將 CD 或 DVD 插入受影響的電腦中，然後將電腦重新開機。
-
根據螢幕上的指示執行，解除安裝程序完成之後，請移除磁碟然後將電腦重新開機。
重新啟動電腦後，安全性更新 2823324 將自動解除安裝。
情境 B：供已安裝安全性更新 2823324 但尚未重新啟動的電腦所需的復原步驟下列選項提供不同的方法來解除安裝安全性更新： 已安裝安全性更新 2823324 但尚未重新啟動的電腦，請依照 Microsoft 知識庫 927392 文章之步驟，使用該文章記載的命令列語法來解除安裝 hotfix。
-
開啟 [控制台] 的 [程式集]，然後按一下 [檢視已安裝的更新]。
-
選取 Microsoft Windows 的安全性更新 (KB2823324) ，然後按一下 [解除安裝] 以解除安裝安全性更新。
如果有多部電腦受影響，而您想從遠端執行指令碼以移除更新，您可以使用下列的命令自動移除更新：
wusa.exe /uninstall /kb:2823324 /quiet /norestart
如果有多部電腦受影響，而您想從遠端執行指令碼以移除更新，您可以使用下列的命令自動移除更新：
Psexec -d -s \\remotemachine wusa.exe /uninstall /kb:2823324 /quiet /norestart
其他相關資訊
Microsoft 正在調查本文中所述問題時，Windows Update 將不再提供 MS13-036 安全性更新 (KB 2823324)。
