安装 MS10-015 后重启现象

《本文转译自 Microsoft Security Response Center 博客文章 “Restart issues after installing MS10-015”》

大家好！

写这篇文章的目的是让大家了解到我们收到几个在安装了二月份的安全补丁更新之后，少数用户遇到机器重启的问题回报。我们初步分析后发现问题出现在安装 MS10-015 补丁（KB977165）后。然而，我们目前尚未完全确认这个问题是否仅仅由于 MS10-015，或是由于其他组件或第三方软件导致的交互性问题。我们正在尽快地解决这个问题。我们已经在观察到该重启问题后也立即停止了从 Windows Update 下发这个补丁。然而，利用企业部署系统，如SMS或WSUS仍然可以看到并下发这些补丁包。

你会从前面的博文中了解到，MS10-015 是一个本地提权的补丁，它需要攻击者拥有有效的登入凭据 (credentials)，从而能够利用漏洞发起攻击。本月发布的其他补丁中也有高优先级补丁，我们鼓励大家能够尽快完整测试并安装除 MS10-015 外的其他的安全补丁更新。目前，我们没有发现其他本月补丁有任何问题，尽早的安装补丁能够帮助更好的保护用户，防止漏洞被利用。

在我们分析该问题同时，选择不安装 MS10-015 补丁的用户也可以按照补丁公告中的变通方法实施，CVE-2010-0232 是已经被公开的漏洞，我们之前在安全通报 979682 中也提及。用户可以按照禁用 NTVDM 子系统变通方法占时解决，同时，微软也已经提供了”Microsoft Fix It” 的自动方法。链接如下：http://support.microsoft.com/kb/979682。

客户如果在已经安装了我们的安全补丁更新之后遇到问题，可以诉求如下途径解决问题，访问网站https://consumersecuritysupport.microsoft.com，或打电话1-866-PCSafety (1-866-727-2338) 。全球用户也可以从如下链接中找到本地的技术支持热线 (*注): http://support.microsoft.com/common/international.aspx。

谢谢！

Jerry Bryant

Sr. Security Communications Manager Lead

============================

(*注) 大中华区使用者请利用本地免费技术支持资源：http://support.microsoft.com/china 以及 http://answers.microsoft.com/zh-cn/default.aspx