如何在不兼容反病毒的情况下启用Windows 7的安全更新?

文章来源:绿盟市场 时间:2018-03-20 17:13

通过这些检查,Microsoft试图确保Windows 7计算机运行兼容的防病毒解决方案,因为该公司表示,安全软件和最新更新之间的兼容性问题可能会严重影响系统性能和稳定性。


这正是微软在1月份发布Meltdown和Spectre缓解措施时在Windows 10上发生的事情,因此为了防止这些问题在Windows系统上发生,公司转向了防病毒检查。


换句话说,Windows需要检查您的系统是否正在运行白名单的防病毒软件,并根据此验证的结果决定是否将安全更新推送到计算机。


如果您的安全产品兼容,那么您完全没问题,否则您无法获得任何新的安全补丁。这意味着该系统保持未修复状态,因此面临试图利用最近更新中可能解决的漏洞的攻击。

幸运的是,无论您的计算机上运行的防病毒解决方案如何,都可以轻松绕过这些检查,并在Windows 7系统上启用安全更新。不用说,你可以做的最好的事情实际上是安装白名单杀毒软件,但如果这不是一个解决方案,那么这个小黑客是你的第二好选择。


Microsoft建议与您的防病毒供应商联系以启用安全更新,并解释其使用以下消息阻止修补程序的决定:


“由于影响某些版本的防病毒软件的问题,此修补程序仅适用于防病毒ISV更新了ALLOW REGKEY的计算机。”


在Windows 10上,尽管解除了此限制,但Microsoft警告说,安全更新仍可能在具有不受支持的防病毒软件的计算机上被阻止。


“我们将继续要求AV软件兼容。具有已知AV驱动程序兼容性问题的设备将被阻止更新。我们建议客户检查安装的AV软件与AV提供商的兼容性,“微软说。


在不支持防病毒软件的情况下在Windows 7系统上启用安全更新非常简单,这一切都归结于注册表编辑器。这意味着您要编辑注册表,因此首先您需要确保您使用管理员帐户登录。然后,您必须创建备份,因为如果出现任何问题,您可以确保您可以立即回滚到正常工作配置。


首先,通过点击Windows键+ R并键入regedit来启动注册表编辑器。导航到注册表编辑器中的以下路径(您必须手动执行此操作,请仔细检查完整修补程序):

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat

如果此路径不存在,很可能是因为您没有运行白名单的防病毒软件。这意味着你必须手动创建它,但这不是一个很大的问题,因为它只需要点击几下。


一旦你到达这个地址,你必须创建一个新的条目。选择QualityCompat条目,右键单击右侧面板并转到新建> DWORD(32位)值,并将其称为cadca5fe-87d3-4b96-b7fb-a231484277cc。按确定,关闭注册表编辑器,然后重新启动系统以保存所有更改。


下次您在控制面板中检查更新时,应该等待下载新修补程序,但您需要确保这些更新确实已经发布。 Windows 7的下一个更新预计会在4月份的Patch Tuesday上发布,所以暂时,即使没有更新可用,您也是安全的。


最有可能的是,微软将在未来几个月取消这一限制,但在那之前,如果运行其他安全软件是不可能的,这个小小的注册表攻击是最好的方法。


更多