部分Windows 7用户无法安装KB4100480更新 - 栋科技

上个月下旬时，微软为进一步修复Meltdown漏洞而发布了KB4100480更新，然而，部分用户却无法安装该更新。

一、部分Windows 7用户无法安装KB4100480更新

三月下旬时，微软面向64位版本的Windows 7和Windows Server 2008 R2发布了KB4100480安全更新，主要是为了进一步修复今年1月份由瑞典安全专家发现Meltdown漏洞。

然而让人觉得遗憾的是，部分用户却无法安装该更新，根据The Reg公布的最新报告显示，KB4100480安全更新在一些Windows 7设备上显示为“不适用”，尽管这款更新明显能够兼容当前设备。

一位系统管理员表示，他在120台安装了64位Windows 7设备主机安装该更新，结果显示有4台电脑不使用，所以，即使已经部署了这项更新，它无法应用到需要更新的设备上，因此‘更新需要’检测似乎是错误的。

另外， 一些用户则在相关的网站上发出同样的抱怨，表示该更新在Windows 7和Windows Server 2008 R2上出现了相同的问题：

一位用户表示，他在大约200台安装了Windows Server 2008 R2系统的设备上进行了安全更新安装，结果显示只有18台设备显示适配KB4100480更新。

二、Meltdown漏洞回顾

下面，笔者对今年1月份曝光的Meltdown漏洞进行简单的回顾，据了解，当Windows内核在内存中无法正常处理对象的时候就有可能出现提权漏洞，攻击者就可以成功利用该漏洞在内核模式上运行任意代码。

不过，攻击者想要利用这个漏洞，首先是必须登陆系统，如果做到这一步，攻击者就可以实现安装程序、查看、更改或者删除数据，真是可以创建具备所有权限的账号。

尽管目前没有任何证据表明，已经有攻击者利用该漏洞从事攻击行为危害用户设备安全，但微软官方还是推荐极力用户尽快升级部署。