Microsoft blokuje všetky aktualizácie zabezpečenia systému Windows 7, ak nemáte antivírus

Spoločnosť Microsoft teraz odmieta aktualizácie zabezpečenia od používateľov systému Windows 7, ktorí nemajú nainštalovaný antivírus. Existuje cesta okolo tohto obmedzenia, ale musíte manuálne nastaviť kľúč databázy Registry.

Blame Meltdown a Specter

To všetko vďaka náplasti pre Meltdown a Spectre, ktoré sa spustili prostredníctvom služby Windows Update. Microsoft si všimol, že mnohé antivírusové aplikácie boli nekompatibilné s aktualizáciou a spôsobili chyby modrej obrazovky.

Aby sa zabránilo tomu, že systémy systému Windows sa stanú nestabilnými, spoločnosť Microsoft sa rozhodla zablokovať túto bezpečnostnú opravu zo všetkých systémov systému Windows. Spoločnosť Microsoft povedala antivírusovým spoločnostiam, že museli nastaviť kľúč databázy Registry, ktorý označuje ich antivírus ako kompatibilný s aktualizáciou. Ak je kľúč prítomný, oprava sa nainštaluje. Ak kľúč nie je, náplasť sa neinštaluje - čo dáva antivírusovým spoločnostiam čas na aktualizáciu a otestovanie ich softvéru.

Ale Microsoft skutočne šiel ďalej. Počítače so systémom Windows bez kľúča databázy Registry nebudú mať žiadne ďalšie bezpečnostné záplaty systému Windows. Pre aktualizácie je povinný prítomný kľúč databázy Registry. To má motivovať antivírusové spoločnosti aktualizovať softvér a uľahčiť život spoločnosti Microsoft v budúcnosti.

Dňa 13. marca 2018 spoločnosť Microsoft zrušila toto obmedzenie pre používateľov systému Windows 10. Všetci používatelia systému Windows 10 získajú aktualizácie zabezpečenia, bez ohľadu na to, či majú nastavený kľúč databázy Registry. Ale používatelia Windows 7 SP1 a Windows 8.1 stále potrebujú kľúč databázy Registry.

Stránka podpory spoločnosti Microsoft vysvetľuje všetko, ale väčšina používateľov systému Windows pravdepodobne nepočula o týchto pravidlách.

Prečo používatelia Windows 7 sú v ťažkostiach?

Ak máte nainštalovaný antivírus, je pravdepodobne pre vás nastavený kľúč databázy Registry, aby ste mohli dostávať aktualizácie. Dokonca aj v systéme Windows 10 alebo Windows 8.1 vstavaný antivírus Windows Defender nastaví kľúč pre vás. Zatiaľ je všetko dobré.

Ak používate staršiu nekompatibilnú antivírusovú aplikáciu, ktorá odmieta kľúč nastaviť, spoločnosť Microsoft tieto bezpečnostné aktualizácie zadrží, aby ste ochránili stabilitu vášho systému, kým neinštalujete kompatibilný antivírus. To všetko dáva zmysel, hoci Microsoft by o tom mal lepšie informovať používateľov Windows.

Tu je však problém: Ak vôbec nemáte nainštalovaný antivírus, ako na štandardných systémoch Windows 7, neexistuje žiadny antivírus na nastavenie kľúča databázy Registry. A pretože kľúč nie je nastavený, systém Windows nebude inštalovať žiadne aktualizácie zabezpečenia. Samozrejme, je to blázon, pretože jediný dôvod, prečo potrebujete kľúč, je zabrániť chybám spôsobeným chybným antivírusovým softvérom a tieto chyby nedôjde, ak nemáte nainštalovaný žiadny antivírusový softvér.

Naozaj, Microsoft je len lenivý tu. Systém Windows 7 by mohol skontrolovať, či nemáte nainštalovaný antivírus - Windows 7 to napríklad prechádza cez Centrum zabezpečenia - a ponúkajú vám taktiež aktualizácie. Ale nie sú. Systém Windows 7 bude aj naďalej dostávať aktualizácie zabezpečenia do roku 2020 - ale iba ak nastavíte tento kľúč databázy Registry.

Ako nastaviť kľúč databázy Registry v systéme Windows 7

Spoločnosť Microsoft odporúča nainštalovať antivírus, ak používate systém Windows 7. Môžete napríklad jednoducho nainštalovať bezplatný antivírus Microsoft Security Essentials, ktorý je v zásade rovnaký produkt ako Windows Defender v systéme Windows 10. Nainštalujte kompatibilný antivírus a vytvorte kľúč databázy Registry pre vás.

Keď však dôrazne odporúčame používať antivírus, je obzvlášť dôležité dostávať aktualizácie zabezpečenia, ak ich nepoužívate. Ak to chcete urobiť, musíte nastaviť rovnaký kľúč databázy registry, aký by nastavil antivírus, ak by bol prítomný.

Stránka podpory spoločnosti Microsoft poskytuje kľúč, ktorý musíte nastaviť. Musíte otvoriť Editor databázy Registry a prejsť na nasledujúce miesto (všimnite si, že ak kľúč QualityCompat ešte nie je prítomný, musíte ho vytvoriť vnútri kľúča CurrentVersion):

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat

Kliknite pravým tlačidlom myši na kľúč QualityCompat, zvoľte New> DWORD (32-Bit) hodnota a potom zadajte túto novú hodnotu nasledovným názvom:

cadca5fe-87d3-4b96-b7fb-a231484277cc

Hodnotu nastavenú na hodnotu "0x00000000" ponechajte ako predvolené. Teraz môžete zavrieť Editor databázy Registry.

Spoločnosť Microsoft by mala prehodnotiť tento prístup kvôli používateľom systému Windows 7. Ak spoločnosť Microsoft zabráni aktualizácii týchto počítačov so systémom Windows 7, musia zabezpečiť, aby používatelia systému Windows 7 boli lepšie informovaní o týchto pravidlách.

Vďaka softvéru Bleeping Computer si to všimnete v podporných dokumentoch spoločnosti Microsoft.

Obrazový kredit: Igor Zakowski / Bigstock