裝有賽門鐵克防病毒軟件的Windows 7設備現可繼續獲得更新
在8月14日宣布的調整中,微軟阻止了部分Windows 7和Windows Server 2008 R2設備安裝使用SHA-2簽名的更新。這些設備主要安裝了賽門鐵克(Symantec)和諾頓(Norton)防病毒軟件,由於在新版更新中不再兼容SHA-1簽名,因此微軟阻止了這些設備進行升級。
微軟在已知問題的描述中提及了這點:
軟件可能無法正確識別本次更新中所包含的文件作為Microsoft簽名的代碼,從而使設備面臨更新延遲或不完整的風險。
現在,以下更新取消了保障措施:
•KB4512514(8月份月度匯總預覽),
•KB4512486(僅限8月安全更新),
•KB4512506(8月份月度匯總)。
賽門鐵克在公告中表示解決了這個問題
賽門鐵克已完成對此更新的影響以及對Windows 7 / Windows 2008 R2的未來更新的評估,並確定所有現場版本的Symantec Endpoint Protection都不會增加誤報檢測的風險。
可以安全地安裝Microsoft KB4512506 / KB4512486和未來的更新,並在2019年8月27日移除了軟件阻止。
適用於Windows 7的2019年8月更新匯總就是只通過SHA-2簽發的,那些裝有無法處理SHA-2碼簽名支持軟件的設備將會被阻止更新升級。今天微軟已經確認將會阻止安裝Symantec Antivirus和Norton Antivirus防病毒產品的PC進行升級,因為均無法處理SHA-2證書。
微軟表示已經暫時對那些具有不兼容版本賽門鐵克軟件的設備進行保護措施。賽門鐵克記錄了這個問題:“在安裝某些版本的Symantec Endpoint Protection時,只有SHA-2簽名的更新不可見可用下載。”