概觀
Microsoft 已識別 2018 年 1 月發行的 Microsoft Windows 安全性更新和少數防毒軟體產品存在相容性問題。
當防毒應用程式對 Windows 核心記憶體發出不支援的呼叫時,就會產生相容性問題。 這些呼叫可能會造成停止錯誤 (又稱為藍色畫面錯誤),使裝置無法開機。 為協助避免這些停止錯誤,Microsoft 目前只會針對執行防毒軟體 (防毒軟體廠商已透過設定必要的登錄機碼,確認他們的防毒軟體是相容的) 的裝置提供 2018 年 1 月和 2 月的 Windows 安全性更新。
2018 年 4 月 10 日狀態更新
對於支援的 Windows 7 SP1 和 Windows 8.1 裝置,Microsoft 即將撤銷透過 Windows Update 對 Windows 安全性更新進行 AV 相容性檢查。我們會持續要求 AV 軟體必須是相容的,並且若 AV 驅動程式相容性存在已知問題,我們會封鎖那些裝置取得 Windows 更新,以避免任何問題。 建議客戶洽詢 AV 提供者,了解他們所安裝 AV 軟體產品的相容性。
2018 年 3 月 13 日狀態更新
我們最近針對 Windows 更新的相容性與防毒 (AV) 合作夥伴的合作成果,現在已經達到廣泛生態系統相容性的持續水準。 根據我們對可用資料的分析,我們現在透過 Windows Update,對支援的 Windows 10 裝置的 2018 年 3 月 Windows 安全性更新進行 AV 相容性檢查。 我們會持續要求 AV 軟體必須是相容的,並且若 AV 驅動程式相容性存在已知問題,我們會封鎖那些裝置取得更新,以避免任何問題。建議客戶洽詢 AV 提供者,了解他們所安裝 AV 軟體產品的相容性。
其他相關資訊
Windows Defender 防毒軟體、System Center Endpoint Protection 和 Microsoft Security Essentials 與 2018 年 Windows 安全性更新相容,並且已經設定必要的登錄機碼。
Windows 10、Windows 8.1、Windows Server 2012 R2 和 Windows Server 2016 客戶
Microsoft 建議所有客戶執行相容且受支援的防毒程式,以保護他們的裝置。 客戶可以善加利用內建的防毒保護,例如 Windows 8.1 和 Windows 10 裝置的 Windows Defender 防毒軟體,或是相容的協力廠商防毒應用程式。
Windows 7 SP1 和 Windows Server 2008 R2 SP1 客戶
在 Windows 7 SP1 或 Windows Server 2008 R2 SP1 的預設安裝中,預設不會安裝防毒應用程式。 在這些情況中,Microsoft 建議安裝相容且受支援的防毒應用程式,例如 Microsoft Security Essentials 或協力廠商防毒應用程式。
沒有防毒軟體的客戶
若客戶無法安裝或執行防毒軟體,Microsoft 建議手動設定下面所述的登錄機碼,以便收到最新的 Windows 安全性更新。
設定登錄機碼
警告:不當使用「登錄編輯程式」可能會導致嚴重的問題,甚至必須重新安裝作業系統。 Microsoft 不保證可以解決您不當使用「登錄編輯程式」所導致的問題。 請自行承擔使用「登錄編輯程式」的一切風險。 如需有關如何編輯登錄的資訊,請參閱「登錄編輯程式」(Regedit.exe) 中的<變更機碼及數值>說明主題,或檢視 Regedt32.exe 中的<新增及刪除登錄中的資訊>和<編輯登錄資料>說明主題。
注意: 除非防毒軟體廠商設定下列登錄機碼,否則,執行 Windows 8.1 以前版本的客戶不會收到 2018 年 1 月 Windows 安全性更新 (或任何後續 Windows 安全性更新),也無法防範安全性弱點:
機碼="HKEY_LOCAL_MACHINE" 子機碼="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" 數值="cadca5fe-87d3-4b96-b7fb-a231484277cc" 類型="REG_DWORD”
資料="0x00000000”
常見問題集
問 1: 為什麼有些防毒解決方案與 2018 年 1 月至 3 月安全性更新不相容?
答 1: 在測試期間,我們發現有些協力廠商應用程式已經對 Windows 核心記憶體發出不支援的呼叫,進而導致發生停止錯誤 (又稱為藍色畫面錯誤)。
Microsoft 已收集下列資源,以協助可能受到影響的客戶:
問 2: Microsoft 做了哪些動作,以協助避免這些不受支援應用程式所造成的問題?
答 2: 為協助保護我們的客戶防範「藍色畫面」錯誤和未知的情況,Microsoft 要求所有防毒軟體廠商設定 Windows 登錄機碼,以證明他們應用程式的相容性。
問 3: Microsoft 對於必須設定登錄機碼才能收到 Windows 安全性更新的要求,將會持續多久?
答 3: 自 2018 年 4 月 10 日起,對於支援的 Windows 7 SP1 和 Windows 8.1 裝置,Microsoft 即將撤銷透過 Windows Update 對 Windows 安全性更新進行 AV 相容性檢查。自 2018 年 3 月 13 日起,對於支援的 Windows 10 裝置,Microsoft 即將撤銷透過 Windows Update 對 2018 年 3 月 Windows 安全性更新進行 AV 相容性檢查。 我們會持續要求 AV 軟體必須是相容的,並且若 AV 驅動程式相容性存在已知問題,我們可能會封鎖那些裝置取得 Windows 更新,以避免任何問題。
問 4: 我擁有相容的防毒應用程式,但未收到 Windows 安全性更新。 我該怎麼辦?
答 4: 在某些情況中,可能需要一些時間讓 Windows 安全性更新傳遞到系統,特別是已經關閉或未連線到網際網路 (離線) 的裝置。 再次開啟裝置之後,這些系統應該會收到防毒軟體提供者提供的更新。 在確定裝置具有適當網際網路連線能力後的 24 小時內,客戶若仍然遇到問題,應與他們的防毒軟體廠商連絡,以取得其他疑難排解步驟。
問 5: 我的防毒軟體不相容。 我該怎麼辦?
答 5: Microsoft 已經與防毒軟體合作夥伴密切合作,以協助所有客戶都能盡快收到 2018 年 Windows 安全性更新。 請參閱本文前面的狀態更新章節,以取得詳細資訊。如果您未收到本月的安全性更新,Microsoft 建議您與防毒軟體提供者連絡。
問 6: 我擁有相容的防毒軟體應用程式,但仍遇到藍色畫面錯誤。 我該怎麼辦?
答 6:Microsoft 已收集下列資源,以協助可能受到影響的客戶: