微軟已阻止裝有不兼容殺毒軟件的Windows 7設備安裝更新
今年2月15日,微軟官方發布警告要求Windows 7和Windows Server 2008用戶啟用SHA-2支持,以便每月接收Windows更新。現階段Windows更新都採用雙重簽名(SHA-1和SHA-2)以證明其真實性,不過微軟計劃放棄SHA-1,之後僅使用更安全的SHA-2。
適用於Windows 7的2019年8月更新匯總就是只通過SHA-2簽發的,那些裝有無法處理SHA-2碼簽名支持軟件的設備將會被阻止更新升級。今天微軟已經確認將會阻止安裝Symantec Antivirus和Norton Antivirus防病毒產品的PC進行升級,因為均無法處理SHA-2證書。
微軟表示已經暫時對那些具有不兼容版本賽門鐵克軟件的設備進行保護措施。賽門鐵克記錄了這個問題:“在安裝某些版本的Symantec Endpoint Protection時,只有SHA-2簽名的更新不可見可用下載。”
微軟推薦Windows 7用戶在解決這個問題之前手動安裝新版更新。如果強制更新,則安裝期間防病毒程序可能會阻止或刪除Windows更新。這可能會破壞Windows的安裝,或者係統可能無法啟動。
微軟表示:“微軟已暫時對安裝了受影響版本的Symantec Antivirus或Norton Antivirus的設備進行安全保護,以防止他們接收此類Windows更新,直到找到解決方案,”