6月12日微软发布6月份安全补丁,其中KB2839229导致部分用户在安装后重启出现蓝屏故障,出现问题的用户可依据下面的方法补救:
1、开机时按F8,选择进入安全模式;
2、在安全模式下打开开始菜单-控制面板;
3、在控制面板中找到“添加/删除程序”(XP)或“卸载程序”(windows 7)选项;
4、XP则勾选“显示更新”,WIN7则选择左边的查看已安装的更新,找到KB2839229补丁更新,进行卸载;
5、卸载后再重启电脑可恢复正常。
该补丁导致蓝屏的原因:
“经金山毒霸工程师分析,编号为KB2839229的补丁导致系统异常,具体原因为该补丁修改了系统内核函数,但未修改系统版本号,导致金山毒霸驱动程序按照打补丁前逻辑保护系统产生蓝屏问题。”
“360蓝屏分析专家:分析了一下这个蓝屏,根本原因不怨微软补丁KB2839229,是某些软件驱动hook windows内核文件导致的,这些软件的驱动HOOK windows 内核,但没有判断内核的版本。这样如果windows 内核文件更新了, 被hook的函数改变了,而这些驱动依然按照原来的方法hook,使得内核出现问题导致蓝屏。”
排除可能的口水战后,第一,金山毒霸确实存在与KB2839229补丁的冲突,因此毒霸用户尽快升级,第二,据说微软已停止该补丁推送,但在今天(13日),我仍然可以安装该补丁,可能该补丁也有更新,至少我安装后没有问题(注,我没有安装金山毒霸,也没有启动360安全卫士的实时监控与漏洞修复且好久没更新了,补丁是通过windows自己的更新安装的),第三是有趣的疑问,金山毒霸的用户大量地装有360安全卫士?否则为什么360能发现大量的蓝屏报告并一度停止在它自己的漏洞修复中推送KB2839229补丁?
最后,昨天我更新过win7,今天上班更新XP,包括KB2839229补丁,都未出现蓝屏,所以不是所有用户都可能在安装该补丁时出现问题。
图片来源于网络
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1401.html