火绒安全软件

标题: 漏洞修复后启动失败 [打印本页]

作者: wheat0r 时间: 2019-4-1 22:27
标题: 漏洞修复后启动失败
本帖最后由 wheat0r 于 2019-4-3 09:01 编辑

测试环境里的Win 7系统，覆盖安装5.0之后使用了漏洞修复功能安装了3个补丁，然后重启就坏了
Windows 7-2019-04-01-18-14-46.png

通过windowsupdate.log，我只能找到两个KB的编号
KB3125574
KB4483458

不知道这个问题是火绒导致的还是MS

EDIT：

反复比对了一下磁盘中所有的Wdf01000.sys，找到的7个结果分两种。
一个的修改时间是2013‎年‎6‎月‎26‎日，‏‎06:57:32，版本号1.11.9200.20755
另一个修改时间是2013‎年‎6‎月‎26‎日，‏‎06:56:40，版本号1.11.9200.16648
正在用的这个文件比别的文件的修改日期晚一分钟，把在一分钟的文件替换过来就正常启动了。
不明白为什么相差不到一分钟的两个文件版本会差异这么明显。

作者: 火绒运营专员 时间: 2019-4-2 10:13
您好，我们先本地测试下，为方便确认问题麻烦您提供下火绒版本和系统版本详细信息，另外您现在是什么情况呢？请您加QQ：284816209，我们详细了解下情况

作者: wheat0r 时间: 2019-4-2 15:56
已经加了
虚拟机最近没有修改过配置。
通过PE启动可以看到Wdf01000.sys是存在的，修改日期也不是最近。
直接修复BCD也不能正常启动。

作者: 火绒运营专员 时间: 2019-4-2 15:58

wheat0r 发表于 2019-4-2 15:56
已经加了
虚拟机最近没有修改过配置。
通过PE启动可以看到Wdf01000.sys是存在的，修改日期也不是最近。

好的，请您QQ联系人员哦~

作者: wheat0r 时间: 2019-4-3 09:00
反复比对了一下磁盘中所有的Wdf01000.sys，找到的7个结果分两种。
一个的修改时间是2013‎年‎6‎月‎26‎日，‏‎06:57:32，版本号1.11.9200.20755
另一个修改时间是2013‎年‎6‎月‎26‎日，‏‎06:56:40，版本号1.11.9200.16648
正在用的这个文件比别的文件的修改日期晚一分钟，把在一分钟的文件替换过来就正常启动了。
不明白为什么相差不到一分钟的两个文件版本会差异这么明显。

作者: 火绒运营专员 时间: 2019-4-4 14:32
您好，本地测试安装您说的这个两个补丁没有出现您出现的问题，您的问题解决了吗？没有的话，请您QQ联系工作人员哦

作者: 火绒运营专员 时间: 2019-4-9 15:47
楼主您好，一直未收到您的联系，您的帖子帮您关闭了，后续有问题麻烦到论坛发新帖，会有专人帮您跟进的~再次感谢您的支持

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)