Windows更新与黑屏问题的技术解析

本文探讨了2009年11月Windows更新后出现的黑屏问题报告。经过微软安全团队调查,确认更新未修改注册表权限,黑屏可能与恶意软件相关,并提供了系统安全维护建议。

ブラックスクリーン問題とWindows Update

小野寺です。

几つかの报道等々で、11月に公开したWindows Update后に、以前取り上げたような、ブラックスクリーン状態(黒い画面で停止)となるという报告があります。本件について、调查いたしましたが、报告のような现象は确认することはできませんでした。

报道の元となったレポートにおいて研究者は、以下のレジストリキーのアクセス権を11月のセキュリティ更新プログラムで変更したために、ブラックスクリーンが発生すると指摘していました。

1
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

この件について、指摘されているセキュリティ更新プログラムに加えて、11月に配信した悪意のあるソフトウェア削除ツール(MSRT)や他のセキュリティ以外の更新プログラムについて再度精査しました。结果、レジストリのアクセス権の変更を行っていない事が改めて确认できました。そのため、指摘のあったブラックスクリーン状态は、11月の更新プログラムによるものではないと考えています。また、この件について、日本を含む世界各国のサポート窓口の、问い合わせ状况も确认しましたが、报告されている事象に関连する问い合わせは确认できませんでした。

このブラックスクリーン状态が、先日のDaonolの件の様に、マルウェアの挙动と関連している可能性はありますので、以下の点を再度确认しておきたいところです。

  • Microsoft Updateを使用したMicrosoft製品の最新状态への更新
  • マルウェア対策(対策していない方に、マルウェア対策ソフト、Microsoft Security Essentialsを无偿で提供中)
  • 他社アプリケーションへのセキュリティ更新の适用
  • 最新のブラウザーの使用

今回のような报告が、误って出てしまったことは残念ですが、被害を受ける前に上记の点は、繰り返しになりますが强く推奨させていただきます。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计