微軟觀察家Mary-Jo Foley今天在其博客中表示，眾多Windows 7測試者近日發(fā)現(xiàn)Windows 7的一個漏洞，當(dāng)他們使用微軟的MSI安裝程序啟動Windows更新或安裝任何軟件時，發(fā)現(xiàn)系統(tǒng)將發(fā)生崩潰。不過眾多測試者已經(jīng)找到了修復(fù)該問題的辦法。

測試者Chris Holmes在博客中寫到，當(dāng)使用一個基于MSI的安裝包時，許多用戶發(fā)現(xiàn)explorer.exe和msiexec.exe都有可能出現(xiàn)問題。該漏洞有時候使用戶不得不重新格式化硬盤后重新安裝系統(tǒng)。

導(dǎo)致該漏洞的原因是，在微軟客戶體驗(yàn)改善計劃(Customer Experience Improvement Program)有一個SQM客戶端。如果系統(tǒng)注冊表中的MachineThrottling被啟用，任何調(diào)用ntdll.dll中的WinSqmStartSession的進(jìn)程將會出現(xiàn)崩潰。

據(jù)Holme博客文章表示，很多測試者已經(jīng)被該漏洞影響，卻至今仍然不知道原因何在。

Holme在博客中提供了幾個針對該問題的解決辦法，微軟目前尚未對此問題提出官方評論和解決方案。

在Windows注冊表中找到HKLM\Software\Microsoft\SQMClient\Windows\DisabledSessions，刪除除了默認(rèn)值之外的字符串值，或者在同一節(jié)點(diǎn)下將MachineThrottling修改為_MachineThrottling。

【編輯推薦】

1. Windows 7 UAC曝出第二個安全漏洞
2. ITAndroid曝安全漏洞 黑客可安裝擊鍵記錄軟件
3. 火狐Safari瀏覽器曝嚴(yán)重漏洞 可竊取用戶名和口令
4. 微軟“黑屏”計劃后曝特大安全漏洞