卡巴斯基修復(fù)Bug 解除對(duì)Win10升級(jí)的阻止

　　不少用戶升級(jí)Win10失敗，究其原因就是安裝了卡巴斯基�？ò退够�已經(jīng)被證實(shí)存在Bug會(huì)阻止用戶升級(jí)Win10�？ò退够�方面也發(fā)現(xiàn)了這個(gè)問題，對(duì)漏洞進(jìn)行了修復(fù)，解除了對(duì)Win10升級(jí)的阻止。

　　具體來說，這位谷歌研究員是在卡巴斯基的網(wǎng)絡(luò)攻擊攔截器組件當(dāng)中發(fā)現(xiàn)了這一漏洞，該組件可以防止惡意軟件和依賴于互聯(lián)網(wǎng)或本地網(wǎng)絡(luò)的其他電腦發(fā)動(dòng)攻擊。但事實(shí)上，Tavis Ormandy研究發(fā)現(xiàn)該問題源自于軟件的設(shè)計(jì)缺陷，因?yàn)榫W(wǎng)絡(luò)攻擊攔截器是一個(gè)簡(jiǎn)單的無狀態(tài)包過濾器，內(nèi)建模式匹配簽名系統(tǒng)。也就是說攔截器組件在工作時(shí)依次掃描每個(gè)數(shù)據(jù)包后，一旦發(fā)現(xiàn)“恐怖分子”，卡巴斯基將直接把數(shù)據(jù)包來源的IP地址列入黑名單。而這樣一來就給了攻擊者作案的機(jī)會(huì)，因?yàn)橐�把Windows更新地址也“黑”進(jìn)黑名單中是非常簡(jiǎn)單的，成功后Windows將失去自動(dòng)更新能力。從而讓不法分子獲得可乘之機(jī)。

　　另外，不只是卡巴斯基，Avast 反病毒軟件也在上周被發(fā)現(xiàn)了類似的零日漏洞，目前該公司官方尚未推出修復(fù)補(bǔ)丁�？ò退够�用戶在10月8日就已經(jīng)開始收到更新補(bǔ)丁。還未升級(jí)的用戶應(yīng)該及時(shí)下載更新，并且安裝該版本，以確保系統(tǒng)安全。

　　Win10升級(jí)過程中系統(tǒng)的組件進(jìn)行一些修改，這可能會(huì)讓卡巴斯基，包括其他一些殺毒軟件判斷為病毒攻擊行為，而進(jìn)行攔截。顯然這只是一場(chǎng)“誤會(huì)”，所以卡巴斯基也解除了對(duì)Win10升級(jí)的這種限制。