微軟為何阻止安裝Symantec和Norton的Windows？

今年2月15日，微軟官方發(fā)布警告要求Windows 7和Windows Server 2008用戶啟用SHA-2支持，以便每月接收Windows更新。現(xiàn)階段Windows更新都采用雙重簽名（SHA-1和SHA-2）以證明其真實(shí)性，不過(guò)微軟計(jì)劃放棄SHA-1，之后僅使用更安全的SHA-2。

適用于Windows 7的2019年8月更新匯總就是只通過(guò)SHA-2簽發(fā)的，那些裝有無(wú)法處理SHA-2碼簽名支持軟件的設(shè)備將會(huì)被阻止更新升級(jí)。今天微軟已經(jīng)確認(rèn)將會(huì)阻止安裝Symantec Antivirus和Norton Antivirus防病毒產(chǎn)品的PC進(jìn)行升級(jí)，因?yàn)榫鶡o(wú)法處理SHA-2證書(shū)。

微軟表示已經(jīng)暫時(shí)對(duì)那些具有不兼容版本賽門(mén)鐵克軟件的設(shè)備進(jìn)行保護(hù)措施。賽門(mén)鐵克記錄了這個(gè)問(wèn)題：“在安裝某些版本的Symantec Endpoint Protection時(shí)，只有SHA-2簽名的更新不可見(jiàn)可用下載。”

微軟推薦Windows 7用戶在解決這個(gè)問(wèn)題之前手動(dòng)安裝新版更新。如果強(qiáng)制更新，則安裝期間防病毒程序可能會(huì)阻止或刪除Windows更新。這可能會(huì)破壞Windows的安裝，或者系統(tǒng)可能無(wú)法啟動(dòng)。

微軟表示：“微軟已暫時(shí)對(duì)安裝了受影響版本的Symantec Antivirus或Norton Antivirus的設(shè)備進(jìn)行安全保護(hù)，以防止他們接收此類Windows更新，直到找到解決方案，”