热门中概股集体暴涨,赛门铁克

安装赛门铁克的设备可以获得Windows 7更新了吗？

在8月14日宣布的调整中，微软阻止了部分Windows 7和Windows Server 2008 R2设备安装使用SHA-2签名的更新。这些设备主要安装了赛门铁克（Symantec）和诺顿（Norton）防病毒软件，由于在新版更新中不再兼容SHA-1签名，因此微软阻止了这些设备进行升级。微软在已知问题的描述中提及了这点：软件可能无法正确识别本次更新中所包含的文件作为Microsoft签名的代码，从而使设备面临更新延迟或不完整的风险。

现在，以下更新取消了保障措施：•KB4512514（8月份月度汇总预览），•KB4512486（仅限8月安全更新），•KB4512506（8月份月度汇总）。赛门铁克在公告中表示解决了这个问题赛门铁克已完成对此更新的影响以及对Windows 7 / Windows 2008 R2的未来更新的评估，并确定所有现场版本的Symantec Endpoint Protection都不会增加误报检测的风险。

可以安全地安装Microsoft KB4512506 / KB4512486和未来的更新，并在2019年8月27日移除了软件阻止。适用于Windows 7的2019年8月更新汇总就是只通过SHA-2签发的，那些装有无法处理SHA-2码签名支持软件的设备将会被阻止更新升级。今天微软已经确认将会阻止安装Symantec Antivirus和Norton Antivirus防病毒产品的PC进行升级，因为均无法处理SHA-2证书。

赛门铁克SEP软件更新导致Windows系统大量死机，这到底是怎么一回事？

近日，赛门铁克对旗下 Endpoint Protection 产品进行了更新，结果导致了一波用户投诉。原因是该版本会导致 Windows 系统遭遇致命的蓝屏死机和无限重启问题。这件事情的罪魁祸首，需要追溯到 10 月 14 日发布的软件更新。许多网友都在 Reddit 上吐槽了此事，后官方终于承认了这个 bug 。

（题图 via Softpedia）截至目前，似乎所有 Windows 版本都受到了这一 bug 的影响，包括客户端和服务器操作系统。若不慎更新了存在 bug 的升级版本，那 Windows 7 / 8.1 / 10 操作系统都会遭遇蓝屏死机。赛门铁克解释称：“在 SEP 安全软件上运行 LiveUpdate 之后，计算机可能出现崩溃，调查发现是 IDSvix86.sys / IDSvia64.sys 这两个文件出现了问题”。

该公司补充道：问题在于 LiveUpdate 模块下载了 Intrusion Prevention 2019/10/14 r61 。而蓝屏死机的用户，则会见到 BAD_POOL_CALLER（c2）或 KERNEL_MODE_HEAP_CORRUPTION（13A）这两种错误代码。（截图 via Reddit）庆幸的是，赛门铁克已经及时地通过更新修复，并建议客户安装最新的定义库来修复 bug 。

尽管在某些情况下，许多人的计算机已经崩溃得难以执行这样的操作。若真如此，这部分客户可以手动执行更新。或重启系统后先进入安全模式，然后删除错误的定义库。该公司称：请运行 LiveUpdate 以下载由 Intrusion Prevention 签名的 2019/10/14 r62 版定义库，或回滚到先前已知的正常版本，以免遭遇蓝屏死机。

（躺枪者众）目前尚不清楚有多少设备受到 2019/10/14 r61 问题的影响。但据 Reddit 用户报告，即便更新至 2019/10/14 r62，许多系统仍然会遭遇蓝屏死机。某负责管理服务器的 Reddit 用户称：我们也遇到了同样的问题。每隔 20 分钟，就有至少 50 台服务器发生了随机重启。