Microsoft确认Windows 10证书缺陷

11月4日消息微软最近承认Windows 10中出现了一个新的漏洞，该公司表示，修复它的唯一方法就是回到以前版本的操作系统上。更具体地说，这家总部位于雷德蒙德的软件巨头表示，在更新到较新版本的Windows 10之后，证书可能不会出现。

从外观上看，一切都是由公司发布的最新累积更新引起的。罪魁祸首是2020年9月的更新和新的更新，因此如果设备更新操作系统并包括这些累积更新，它们最终可能会没有系统和用户证书。

该公司解释说：“当设备从Windows 10版本1809或更高版本更新到更高版本的Windows 10时，系统和用户证书可能会丢失。”

“只有当设备已经安装了任何最新的累积更新(LCU)-2020年9月16日或更高版本-之后，才会受到影响，然后继续从媒体或没有集成了LCU的安装源更新到Windows 10的更高版本。这主要发生在通过更新管理工具(如WindowsServerUpdateServices(WSUS)或MicrosoftEndpoint ConfigurationManager)使用过时的包或媒体更新托管设备时。这也可能发生在使用过时的物理媒体或没有集成最新更新的ISO映像时。“

有趣的是，并不是每个人都会受到影响，微软说，直接连接到Windows Update或使用Windows Update for Business的设备不会看到这个漏洞，因为它们总是得到最新的累积更新，其中也包括最新的修补程序。

此问题影响到在2018年10月更新之后发布的Windows 10的所有版本，如下所示：

Windows 10 1903版

Windows 10 1909版

Windows 10版本2004

Windows 10版本20h2

WindowsServer 1903版

WindowsServer 1909版

WindowsServer版本2004

WindowsServer20H2版

有趣的是，微软表示，它已经在进行修复，但与此同时，避免该漏洞的唯一方法是将其降级为更新前使用的Windows 10的前一个版本。显然，如果这个选项仍然可用，因为降级只允许在安装新功能更新后的前10或30天，根据您的设置。例如，对于消费者来说，标准的截止日期是安装新功能更新后的10天，只要之前的OS文件尚未从设备中删除。

“如果您已经在设备上遇到此问题，可以通过使用这里的说明返回到以前版本的Windows来缓解卸载窗口中的问题。卸载窗口可能是10或30天，这取决于您的环境配置和您要更新的版本。“Microsoft说。

“然后，在您的环境中解决了问题后，您需要更新到Windows 10的更高版本。注在卸载窗口中，您可以使用DISM命令/set-OSUninstallWindow增加返回到以前版本的Windows 10的天数。您必须在默认卸载窗口失效之前进行此更改。“

这家软件巨头表示，它已经开始修复该漏洞，一旦修补程序可用，该公司将发布新媒体，允许用户安装新的Windows 10版本，而不会有丢失证书的风险。