新浪科技訊 北京時間12月2日中午消息，據國外媒體報導，英國安全公司Prevx周二發表博客文章稱，已經進一步縮小了Windows黑屏死機事件的誘因，並且排除了最新Windows補丁觸發黑屏事件的可能性，該公司還就因此引發的不便向微軟道歉。
以下為Prevx博客全文：
在前面的博客文章中，我們已經提到我們正在與微軟一同解決黑屏死機問題。在尋找黑屏原因的過程中，我們已經有了一些重要進展。
該問題似乎與Windows註冊表字串資料存儲的一個特性有關。在對Shell(命令解釋程式)的註冊表鍵值進行解析時，Windows需要一個『REG_SZ』空值終止字串。然而，如果惡意軟件或是其他程式修改了Shell入口，使之不包含空值終止字串，Shell便無法正確載入，從而導致黑屏，而只顯示『我的電腦』文件夾。
SysInternals在多年前便成為第一個發現這一註冊表特性的企業之一，並推出了RegHide工具(https://technet.microsoft.com/en-us/sysinternals/bb897446.aspx)，可以用來修正註冊表入口，以確保無法從作業系統內部訪問這些入口。這一技術通常被惡意軟件利用，正因如此，無論其內容是否包含空值終止符，該工具都推薦首先查詢一個註冊表鍵值的長度，然後將其讀入緩衝區，再強制性加入空值終止字串。
在縮小了本次黑屏死機事件的誘因範圍後，我們已經對KB976098和KB915597兩個最新的Windows補丁程式進行了大量的反覆測試，這一點我們已經在前面的博客文章中說過。由於黑屏原因被進一步縮小，所以便可將這些補丁從黑屏死機的可能誘因中排除。
至於這一過程中，作業系統解釋(OS interpretation)或其他註冊表鍵值是否發生改變，我們尚未進行進一步分析。無論如何，我們認為使用SysInternals文章中所推薦的鍵值長度將對作業系統有很大益處。
我們一直以來都強烈推薦Windows和其他軟件用戶更新最新的補丁，從而減少新漏洞所產生的威脅。如果我們有任何新的發現都會進一步發布最新資訊。
我們為我們的博客有可能引發的不便向微軟道歉。這個問題的確很難確定。遭遇黑屏問題的用戶仍然可以安全使用我們所推薦的免費修復工具來恢復桌面圖示和任務欄。
請先 登入 以發表留言。