四月八日 MS 不再為 Windows XP 提供免費支援,這兩天你公司裡的 Windows 有否在 login 畫面中當機?各位 IT 人員是否忙個不停尋找問題? 相信部份人在想一些陰謀論,但其實這是 MSSE 更新所引起的 bug。
Windows XP 雖然停止支援,但其實 MS 仍為裡頭的防 Malware 軟件 Micrsoft Security Essentials (MSSE) 提供定義更新,可是於前天的更新檔中有 bug, 導致用戶的 Windows XP 當機無法登入,彈上 MsMpEng.exe 的錯誤訊息。
由於安全模式無法把它 MSSE 進行反安裝,所以只能替用戶關掉 Behavior Monitoring,方法如下。
但各位 IT 主管要留意,以下設定會讓 XP 停止 MSSE Malware 的偵測,如果沒有第三方防護軟件代替就很危險了!
[divider]
用 REGEDIT 更改以下字串值後重啟: (0 變成 1 )
HKLM\Software\Microsoft\Microsoft Antimalware\Real-Time Protection DisableBehaviorMonitoring = 1 (REG_DWORD)
又或是在 Console Mode 中進入 C:\Program Files\Microsoft Security Client\ 資料夾,然後執行以下指令:
MpCmdrun -RemoveDefinitions
或
MpCmdrun -RemoveDefinitions -All