雖然Windows 7現在還沒有結束延伸支援的階段，微軟還是會定期針對Windows 7推出安全更新，一直到2020年1月Windows 7的延伸支援結束為止。而且，現在Windows 7的市佔率也依然相當高。不過，微軟最近的一份說明中顯示，如果你的Windows 7沒有安裝防毒軟體的話，將無法收到任何的安全更新。
這件事情的起因是，針對先前的CPU漏洞事件，微軟最近在忙著推出 Spectre 以及 Meltdown的安全漏洞更新。但是，正如先前我們聽過的很多案例，很多電腦中安裝了不管是由CPU廠商推出的或是其它廠商推出的這兩個漏洞的更新之後，卻發現了自己的電腦反而會當機或是無法啟動。原因就在於這兩個漏洞的更新涉及層面很廣，更新之後很容易造成不相容的問題。
而微軟就發現，由於某些防毒軟體會對系統核心執行特定動作，而這個動作可能不相容於Spectre 以及 Meltdown的安全更新。由於這個不相容，直接的結果將導致Windows 7系統會發生藍底白字錯誤，甚至直接無法開機啟動。
因此，為了確保Windows 7系統能正常使用，微軟要求防毒軟體廠商必須要先確認自家軟體已經先解決了相容問題，然後推出防毒軟體的更新檔給用戶，之後還要到Windows 7裡頭設定好一組特殊的註冊碼，讓 Windows 7知道這個防毒軟體的版本是相容於Spectre 以及 Meltdown的安全更新的。之後，Windows 7才會放心的執行接下來的安全更新。
因此，微軟宣佈於2018年開始推出的一月份、二月份安全更新，將會先檢視防毒產品是否已經有這組特殊註冊碼的註冊，確認有了這個註冊之後，才會進行安全更新的安裝。
不過，更值得注意的是，在這個網頁的「More information」這一節：
微軟表示，由於Windows Defender Antivirus、Microsoft Security Essentials這些微軟的防毒軟體本身就已經相容於2018年開始的安全漏洞更新，並且也設定好那組特殊的註冊碼了，因此像是Windows 10、Windows 8.1等版本因為內建有這些防毒機制，並不用擔心這個問題。
但是問題在Windows 7，因為本身沒有內建防毒軟體，因此如果你沒有安裝防毒軟體，你的Windows 7就不會有那組特殊的註冊碼，也就無法執行安全更新。因此，微軟建議你進行防毒軟體的安裝，或是下載免費的Microsoft Security Essentials。否則，將無法接收從2018年開始的安全更新。
from T客邦 http://ift.tt/2GSmsos
沒有留言:
張貼留言