你的Windows更新了吗？当心防毒软件和修补程式不相容导致无法更新

微软忙着修补Meltdown、Spectre漏洞的同时，也警告如果用户电脑的防毒软件和修补程式不相容或未设定正确机码(registry key)，电脑恐无法接收Windows安全更新。微软表示也正和防毒软件厂商解决问题。 

微软解释，这是因为微软发现小部分防毒软件有相容性问题。当防毒软件对Windows核心内存发出不受支援的呼叫而造成“停止”错误(stop error)（或称蓝白当机画面），将使装置无法开机。因此为了防范不相容防毒应用程序引发停止错误，微软要求，只有经过防毒软件厂商证实产品和Windows Meltdown、Spectre修补程式相容的电脑，才能获得2018年1月3月释出的Windows安全更新。 

因此如果用户发现自己的电脑未获得安全更新，可能原因出在不相容的防毒软件。微软正和防毒软件厂商合作以确保所有的客户都能获得更新。 

微软提供2018年1月Windows更新的机码，电脑上的第三方防毒软件必须设定正确机码才能接收。而没有防毒软件的机器，微软也建议用户需手动设定正确机码。 

安全研究人员Kevin Beaumont整理了到目前为止相容微软CPU更新及能正确呼叫Windows机码的防毒软件产品清单。包括趋势、赛门铁克／Norton、AVG、Avira、CheckPoint、卡巴斯基、Sophos、F-Secure，以及微软自己的Windows Defender Antivirus等两者兼具。但也有厂商只相容更新，但未设定机码，如FireEye、Panda等。 

微软周二指出，安装Meltdown、Spectre攻击漏洞的Windows更新后，CPU及Windows版本愈早的电脑受到修补程式的效能影响愈明显。另外，更新也造成部分AMD CPU的PC无法开机，微软也暂缓发布。