Microsoft Lifts在Windows 10上更新Embargo

Microsoft本周举起了没有批准的防病毒软件的Windows 10 PC上的安全更新封锁，但是为您的更受欢迎的Windows 7保留了无修补程序的规则。

当Microsoft向幽灵和熔化漏洞发出缓解时，将于1月初组装更新roadblock。这些脆弱性源于Intel，AMD和ARM的几乎所有现代处理器的设计缺陷。根据Microsoft，安全更新可以砖块电脑配备有防病毒（AV）软件，该软件不正确地分为内核内存。

为了防止客户“机器遇到”停止错误“ - 在安装安全更新期间的”蓝色屏幕“中的”停止错误“ - 微软”蓝屏“ - 在安装安全更新，雷德蒙德，洗。公司表示，AV供应商必须自我证明他们的代码与幽灵/熔化补丁兼容。Microsoft还需要AV开发人员通过向Windows注册表编写新密钥来发出兼容性。

如果未存在密钥，则更新不会下载并安装。

底线，Windows PC SANS批准的防病毒包不会被修补。微软将其放在剧烈的条件下：“客户不会收到2018年1月的安全更新（或任何后续安全更新），除非防病毒软件供应商设置以下注册表项[重点添加]，否则不会免受安全漏洞的保护。”

当时，微软不会说将维持多长时间。相反，它提供了一个模糊的直到我们所说的时间表。“微软将继续执行此要求，直到大多数客户在安装安全更新后，大多数客户不会遇到设备崩溃，”支持文件说明。

Chris Goettl，客户端安全和管理供应商IVanti的产品经理说，“我认为它至少将是几个补丁周期。”

Goettl钉了它，至少对于Windows 10，因为星期二微软称它已经举起了禁运。“我们最近与我们的防病毒（AV）合作伙伴与Windows更新兼容性的合作伙伴现在已经达到了广泛的生态系统兼容性水平，”该公司在不同的支持文件中表示。“根据我们对可用数据的分析，我们现在正在通过Windows Update提升2018年3月Windows安全更新的AV兼容性检查。”

在Microsoft知道防病毒软件与更新不兼容的情况下，它将继续阻止后者到达受影响的PC。

虽然为Windows 10删除了更新屏障，但它将留在适用于Windows 7和Windows 8.1的位置。这些版本的用户必须继续在LOSE上具有兼容的AV软件包，其中一个设置注册表项。或者，客户可以通过遵循此处的“设置注册表项”指令来添加注册表项。

由于Windows 10安全更新是累积 - 它们不仅包括当前月份的补丁，而且以前颁发的所有修补程序 - 通过应用3月收集，用户将再次拥有最新的系统。

目前尚不清楚Microsoft将在Windows 7和Windows 8.1上维护更新限制的时间。在本周常见的常见问题下，公司重复了它的模糊时间表。“微软将继续为旧版本的Windows执行此要求，直到大多数客户在安装Windows安全更新后不会遇到设备崩溃，”读取了一个答案。

“我”LL在旧版本的Windows的AV兼容性上的几周内分享更多细节，“Windows服务和交付团队的计划管理总监John Cable在周二的博客文章中。

Windows 7已受更新停止的最严重影响;这是唯一没有带有Microsoft制造的AV封装的版本。通过阻止安全更新从到达Windows 7系统，Microsoft影响了最大可能的受众：2月期间，Windows 7支持所有Windows PC的48％，用户共享大于Windows 10“S（39％）或Windows 8 / 8.1”（8％）。

作为本周的补丁星期二推出的一部分，Microsoft“S的电缆，Windows 7 x86和Windows 8.1 x86是针对熔点漏洞修补的。但是，只有具有兼容AV软件的系统和正确设置的注册表项，将收到这些更新。