卡巴一族版主预警：慎用360的更新微软系统补丁功能（转自卡巴一族）

kunkun520

360就瞎打补丁。所有的补丁都以微软为准。

ww635077649

这个情况我遇到过一次，朋友的电脑，重做系统后（深度XP SP3），先装的卡巴反病毒2010，然后装360安全卫士，用卫士打补丁过程中，升级卡巴，结果蓝屏，重启后就进不了系统了。我估计是有什么冲突，看来在打补丁的时候不能升级杀软，特别是杀软安装后第一次升级。

chabosh

以后真的注意了

laoxie1hao

踩  能给D版系统打补丁的软件一抓一大把，补丁大同小异，卡巴的这个帖子，有问题！！！！！！！！

现在用原版系统的有几个？精简系统通过验证，补丁能正确不？瘟到死的或其他的，能准确给D版系统打补丁吗？ 无聊！

yujiakun

这个情况我遇到过一次，朋友的电脑，重做系统后（深度XP SP3），先装的卡巴反病毒2010，然后装360安全卫士， ...
ww635077649 发表于 2010-3-14 20:50

    有些补丁安装后要重启，不然安装一些杀软会蓝屏，诺顿安装时候检测到刚安装了补丁就会提示重启。以前08版江民不重启直接安装就会蓝屏。

dv608

卡巴和微软补丁的兼容性不佳？

橡果公爵

360官网的解释

农历年前微软例行性释出安全修补程序之后，旋即发现部份WindowsXP使用者反馈，在安装完MS10-015更新后会出现蓝色屏幕且电脑无法再开机的情况。据微软调查结果，原来是使用者电脑被Alureonrootkit感染所引起，与修补程序品质无关。

　　微软安全回应中心（MSRC）总监MikeReavey在博客中表示，根据微软的调查结果，部份使用者更新MS10-015修补程序之后之所以会有蓝色死亡屏幕并无法重新开机，是因为电脑感染了恶意程序，特别是名为Alureon的rootkit隐身程序。微软表示，与客户以及第三方应用软体商合作检验了诸多的内存转存（dumps）资料之后发现，电脑之所以会重开机是因为Alureonrootkit修改了WindowsKernel的二元代码（binaries），而让系统变得不稳定。

　　微软强调，所有的案例皆显示，MS10-015并没有品质问题。因此微软建议：使用仍可继续部署该安全更新，并务必确保电脑上的杀毒软件有最新的更新。

　　所谓的Rootkit，是一种隐身程序，通常黑客用这种程序来隐藏其他恶意程序，好让PC使用者不会发现电脑已受恶意程序感染。微软说明，Alureon作者企图存取特殊的内存位置以改变Windows的行为，让使用者安装MS10-015补强程序之后造成Windows程序代码位置的改变。而在电脑重新开机时，恶意程序的程序代码会尝试呼叫Windows程序代码中的特殊位址，但事实上该功能已不存在于OS里。

　　微软已有“核心补强保护”（KernelPatchProtection，也就是PatchGuard）以及“核心模式程序代码签署”（KernelModeCodeSigning,KMCS）等技术避免WindowsKernel的毁损，这两项功能在64位元版的Windows中都已具备，也因此微软所检查到的各种不同的Alureon版本都只影响32位元版的Windows电脑。有监于此，微软表示，以一般使用者帐号执行系统会比管理者帐号来得安全，较可避免这类感染。

　　微软表示，在释出最新的安全更新之后，2月10日开始注意到WindowsXPSP2及SP3系统在安装MS10-015修补程序之后会有无法重新开机的问题。而在接到很多相关通报之后，开始停止MS10-015的自动更新，以将可能的损害降到最低。

　　微软承诺，目前正着手找出更简单的方法，以协助使用者在受感染的电脑上侦测与移除Alureon，预计在在几周内将可释出。

sli

Alureonrootkit  罪人啊 罪人 ...

wptyh73hm

360是根据电脑环境打的补丁，理论上比自动更新的补丁要少，如果自动更新打补丁没问题，360的补丁更不会有问题，反之360打的补丁有问题，自动更新也应该有问题，除非自动更新恰好有个和KIS不兼容的补丁打不上

lengkongyue

这么说卡巴和微软补丁的兼容性不佳？
白羊座 发表于 2010-3-13 19:30

我也想问这个问题，其他辅助软件会不会下载此补丁？
同时LZ
    文中“使用360打了微软补丁”
“这个补丁对于电脑来说非必需的，因为自动更新不会下载该补丁”这两句话是否矛盾？
既然是微软的补丁为什么自动更新还不会下载呢？