Microsoft chặn tất cả các bản cập nhật bảo mật của Windows 7 trừ khi bạn có phần mềm chống vi-rút

Microsoft hiện đang giữ lại các bản cập nhật bảo mật từ người dùng Windows 7 chưa cài đặt phần mềm chống vi-rút. Có một cách khắc phục giới hạn này, nhưng bạn phải tự đặt khóa đăng ký.

Đổ lỗi cho Meltdown và Spectre

Tất cả là nhờ bản vá cho Meltdown và Spectre được tung ra thông qua Windows Update. Microsoft nhận thấy rằng nhiều ứng dụng chống vi-rút không tương thích với bản cập nhật và gây ra lỗi màn hình xanh.

Để ngăn các hệ thống Windows trở nên không ổn định, Microsoft đã quyết định giữ lại bản vá bảo mật này khỏi tất cả các hệ thống Windows theo mặc định. Microsoft nói với các công ty chống vi-rút rằng họ phải đặt khóa đăng ký gắn cờ phần mềm chống vi-rút của họ tương thích với bản cập nhật. Nếu chìa khóa có mặt, bản vá sẽ cài đặt. Nếu khóa không có, bản vá sẽ không cài đặt - giúp các công ty chống vi-rút có thời gian cập nhật và kiểm tra phần mềm của họ.

Nhưng Microsoft thực sự đã đi xa hơn thế này. PC Windows không có khóa đăng ký cũng sẽ không nhận được bất kỳ bản vá bảo mật Windows nào trong tương lai. Có khóa đăng ký là bắt buộc để cập nhật. Điều đó được cho là để thúc đẩy các công ty chống vi-rút cập nhật phần mềm của họ và giúp Microsoft dễ dàng hơn trong tương lai.

Vào ngày 13 tháng 3 năm 2018, Microsoft đã gỡ bỏ giới hạn này cho người dùng Windows 10. Tất cả người dùng Windows 10 sẽ nhận được các bản cập nhật bảo mật, cho dù họ có cài đặt khóa đăng ký hay không. Nhưng người dùng Windows 7 SP1 và Windows 8.1 vẫn cần khóa đăng ký.

Trang web hỗ trợ của Microsoft giải thích mọi thứ, nhưng hầu hết người dùng Windows có thể chưa nghe về chính sách này.

Tại sao người dùng Windows 7 gặp rắc rối

Nếu bạn đã cài đặt phần mềm chống vi-rút, có thể nó sẽ đặt khóa đăng ký cho bạn để bạn có thể nhận được các bản cập nhật. Ngay cả trên Windows 10 hoặc Windows 8.1, phần mềm chống vi-rút Windows Defender tích hợp sẽ thiết lập khóa cho bạn. Càng xa càng tốt.

Nếu bạn đang sử dụng một ứng dụng chống vi-rút cũ, không tương thích từ chối cài đặt khóa, Microsoft sẽ giữ lại các bản cập nhật bảo mật này từ bạn để bảo vệ sự ổn định của hệ thống cho đến khi bạn cài đặt một phần mềm chống vi-rút tương thích. Tất cả đều có ý nghĩa, mặc dù Microsoft nên thông báo tốt hơn cho người dùng Windows về điều này.

Nhưng đây là vấn đề: Nếu bạn chưa cài đặt phần mềm chống vi-rút, như trên các hệ thống Windows 7 tiêu chuẩn, sẽ không có phần mềm chống vi-rút để đặt khóa đăng ký. Và, vì khóa không được đặt, Windows sẽ không cài đặt bất kỳ bản cập nhật bảo mật nào. Tất nhiên, điều này thật điên rồ, bởi vì lý do duy nhất bạn cần khóa là để ngăn lỗi do phần mềm chống vi-rút lỗi và các lỗi này sẽ không xảy ra nếu bạn không cài đặt phần mềm chống vi-rút.

Thực sự, Microsoft chỉ lười biếng ở đây. Windows 7 có thể kiểm tra xem bạn có cài đặt phần mềm chống vi-rút không - ví dụ Windows 7 theo dõi điều này thông qua Trung tâm bảo mật - và cung cấp cho bạn các bản cập nhật. Nhưng họ không. Windows 7 sẽ tiếp tục nhận được các bản cập nhật bảo mật cho đến năm 2020 - nhưng chỉ khi bạn đặt khóa đăng ký này.

Cách đặt khoá đăng ký trên Windows 7

Microsoft khuyên bạn nên cài đặt phần mềm chống vi-rút nếu bạn sử dụng Windows 7. Ví dụ: bạn chỉ có thể cài đặt phần mềm chống vi-rút Microsoft Security Essentials miễn phí, về cơ bản là cùng một sản phẩm với Windows Defender trên Windows 10. Cài đặt phần mềm chống vi-rút tương thích và nó sẽ tạo khoá đăng ký cho bạn.

Nhưng, mặc dù chúng tôi thực sự khuyên bạn nên sử dụng chương trình chống vi-rút, điều đặc biệt quan trọng là nhận các bản cập nhật bảo mật nếu bạn không sử dụng. Để làm như vậy, bạn phải đặt cùng khóa đăng ký mà phần mềm chống vi-rút sẽ đặt, nếu có.

Trang web hỗ trợ của Microsoft cung cấp khóa bạn cần đặt. Bạn cần mở Trình chỉnh sửa sổ đăng ký và đi đến vị trí sau (lưu ý rằng nếu khóa QualityCompat chưa có, bạn sẽ cần tạo nó bên trong khóa CurrentVersion):

HKEY_LOCAL_MACHINE \ PHẦN MỀM \ Microsoft \ Windows \ CurrentVersion \ QualityCompat

Bấm chuột phải vào khóa QualityCompat, chọn Giá trị mới> DWORD (32-bit), sau đó đặt giá trị mới đó với tên sau:

cadca5fe-87d3-4b96-b7fb-a231484277cc

Đặt giá trị được đặt thành mặc định 0x00000000 '-its mặc định. Bây giờ bạn có thể đóng Registry Editor.

Microsoft nên suy nghĩ lại về cách tiếp cận này vì lợi ích của người dùng Windows 7. Và, nếu Microsoft sẽ ngăn các máy Windows 7 này cập nhật, họ cần đảm bảo người dùng Windows 7 được thông báo rõ hơn về chính sách này.

Cảm ơn Bleeping Computer đã nhận thấy điều này trong các tài liệu hỗ trợ của Microsoft.

Tín dụng hình ảnh: Igor Zakowski / Bigstock