Microsoft blokerer alle Windows 7 sikkerhedsopdateringer, medmindre du har antivirus
Microsoft opretholder nu sikkerhedsopdateringer fra Windows 7-brugere, der ikke har et antivirusprogram installeret. Der er en vej omkring denne begrænsning, men du skal manuelt indstille en registreringsnøgle.
Blame Meltdown and Specter
Dette er alt takket være plaster til smeltning og spektre, der rullede ud via Windows Update. Microsoft bemærkede, at mange antivirusprogrammer var uforenelige med opdateringen og forårsagede blå skærmfejl.
For at forhindre, at Windows-systemer bliver ustabile, besluttede Microsoft at afholde denne sikkerhedsrettelse fra alle Windows-systemer som standard. Microsoft fortalte antivirusvirksomheder, at de var nødt til at indstille en registreringsnøgle, der flagger deres antivirus som kompatibel med opdateringen. Hvis nøglen er til stede, installeres programrettelsen. Hvis nøglen ikke er, installeres ikke programrettelsen, hvilket giver antivirusvirksomheder tid til at opdatere og teste deres software.
Men Microsoft gik faktisk længere end dette. Windows-pc'er uden registreringsdatabasenøglen vil heller ikke få fremtidige Windows-sikkerhedsrettelser. At have registreringsdatabasenøglen er obligatorisk for opdateringer. Det skulle motivere antivirusvirksomheder til at opdatere deres software og gøre livet lettere for Microsoft i fremtiden.
Den 13. marts 2018 løftede Microsoft denne begrænsning for brugere af Windows 10. Alle Windows 10-brugere får sikkerhedsopdateringer, uanset om de har registreringsdatabasen. Men brugere af Windows 7 SP1 og Windows 8.1 har stadig brug for registreringsdatabasenøglen.
Microsofts supportwebsted forklarer alt, men de fleste Windows-brugere har sandsynligvis ikke hørt om denne politik.
Hvorfor Windows 7-brugere er i problemer
Hvis du har et antivirusprogram installeret, er det sandsynligvis angivet med registernøglen for dig, så du kan modtage opdateringer. Selv i Windows 10 eller Windows 8.1, sætter det indbyggede Windows Defender-antivirus nøglen til dig. Så langt så godt.
Hvis du bruger en ældre, inkompatibel antivirusapp, der nægter at indstille nøglen, vil Microsoft tilbageholde disse sikkerhedsopdateringer fra dig for at beskytte din systemstabilitet, indtil du installerer et kompatibelt antivirusprogram. Det er helt fornuftigt, selvom Microsoft bedre bør informere Windows-brugere om dette.
Men her er problemet: Hvis du ikke har et antivirus installeret overhovedet, ligesom i standard Windows 7-systemer, er der ingen antivirus til at indstille registreringsdatabasenøglen. Og da nøglen ikke er indstillet, installerer Windows ikke nogen sikkerhedsopdateringer. Selvfølgelig er dette vildt, fordi den eneste grund til at du har brug for nøglen er at forhindre fejl forårsaget af buggy antivirus software, og disse fejl vil ikke opstå, hvis du ikke har nogen antivirus software installeret.
Virkelig er Microsoft bare doven her. Windows 7 kan kontrollere, om du ikke har et antivirus installeret. Windows 7 sporer dette via sikkerhedscentret, for eksempel - og giver dig alligevel opdateringer. Men de er det ikke. Windows 7 vil fortsat modtage sikkerhedsopdateringer frem til 2020 - men kun hvis du indstiller denne registreringsdatabase.
Sådan indstilles registreringsdatabasenøglen på Windows 7
Microsoft anbefaler at du installerer et antivirusprogram, hvis du er på Windows 7. Du kan f.eks. Bare installere det gratis Microsoft Security Essentials-antivirus, der stort set er det samme produkt som Windows Defender på Windows 10. Installer et kompatibelt antivirusprogram, og det vil oprette registreringsdatabasenøgle til dig.
Men mens vi stærkt anbefaler at bruge et antivirusprogram, er det især vigtigt at modtage sikkerhedsopdateringer, hvis du ikke bruger en. For at gøre det skal du indstille den samme registreringsnøgle, som et antivirus ville indstille, hvis det var til stede.
Microsofts supportwebsted indeholder den nøgle, du skal indstille. Du skal åbne registreringseditoren og gå til følgende placering (bemærk at hvis tasten QualityCompat ikke allerede er til stede, skal du oprette den inde i CurrentVersion-nøglen):
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat
Højreklik på tasten QualityCompat, vælg Ny> DWORD (32-bit) værdi, og giv derefter den nye værdi følgende navn:
cadca5fe-87d3-4b96-b7fb-a231484277cc
Lad værdien indstilles til "0x00000000" - som standard. Du kan nu lukke registreringseditoren.
Microsoft bør overveje denne fremgangsmåde af hensyn til Windows 7-brugere. Og hvis Microsoft skal forhindre, at disse Windows 7-maskiner opdateres, skal de sikre, at Windows 7-brugere bliver bedre informeret om denne politik.
Takket være Bleeping Computer for at bemærke dette i Microsofts supportdokumenter.
Billedkredit: Igor Zakowski / Bigstock
