火绒安全软件

标题: 【紧急】火绒导致 Windows 11 Beta 渠道升级版本失败 [打印本页]
作者: 孤单魂随风荡    时间: 2023-6-30 02:28
标题: 【紧急】火绒导致 Windows 11 Beta 渠道升级版本失败
火绒版本：5.0.73.7
系统版本：Windows 11 Beta 22631.1906
问题：
打开火绒后运行 Windows 更新，从 Windows 11 Beta 22631.1906 升级到 22631.1972 时失败（前几个 Beta 渠道版本也是如此），报错 0x800f0922。通过“事件查看器”可以看到“错误”信息“由于下列错误，ScRegSetValueExW 调用无法运行 Start”，详细内容如下：
  1. 日志名称:          System
  2. 来源:            Service Control Manager
  3. 日期:            2023-06-30 上午 01:44:46
  4. 事件 ID:         7006
  5. 任务类别:          无
  6. 级别:            错误
  7. 关键字:           经典
  8. 用户:            暂缺
  9. 计算机:           Lenovo-Yoga-14s
  10. 描述:
  11. 由于下列错误，ScRegSetValueExW 调用无法运行 Start:
  12. 拒绝访问。
  13. 事件 Xml:
  14. <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  15.   <System>
  16.     <Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
  17.     <EventID Qualifiers="49152">7006</EventID>
  18.     <Version>0</Version>
  19.     <Level>2</Level>
  20.     <Task>0</Task>
  21.     <Opcode>0</Opcode>
  22.     <Keywords>0x8080000000000000</Keywords>
  23.     <TimeCreated SystemTime="2023-06-29T17:44:46.6373100Z" />
  24.     <EventRecordID>7148</EventRecordID>
  25.     <Correlation />
  26.     <Execution ProcessID="560" ThreadID="1564" />
  27.     <Channel>System</Channel>
  28.     <Computer>Lenovo-Yoga-14s</Computer>
  29.     <Security />
  30.   </System>
  31.   <EventData>
  32.     <Data Name="param1">ScRegSetValueExW</Data>
  33.     <Data Name="param2">Start</Data>
  34.     <Data Name="param3">%%5</Data>
  35.   </EventData>
  36. </Event>
复制代码
当卸载火绒后，系统可以正常升级。
作者: 火绒运营专员    时间: 2023-6-30 08:43
收到，我们这边确认一下~
作者: 火绒运营专员    时间: 2023-6-30 09:41
您好，方便留下QQ吗?这边需要详细跟您更进一下~
作者: 孤单魂随风荡    时间: 2023-6-30 10:48
火绒运营专员 发表于 2023-6-30 09:41
您好，方便留下QQ吗?这边需要详细跟您更进一下~

可以，1952562566
作者: 火绒运营专员    时间: 2023-6-30 10:56
孤单魂随风荡 发表于 2023-6-30 10:48
可以，1952562566

稍后添加，您注意通过申请~
作者: 孤单魂随风荡    时间: 2023-6-30 21:32
本帖最后由 孤单魂随风荡 于 2023-7-1 19:02 编辑

我已定位到问题原因：在近期的 Windows 11 版本中，在安装时会在注册表临时添加 OneDrive 开机启动项，具体位置：HKEY_USERS\Template\Software\Microsoft\Windows\CurrentVersion\Run\OneDriveSetup。而我通过火绒的“系统加固”，开启了“注册表防护”的“启动项”，设置为“询问我”；且添加了自定义规则阻止了注册表添加 Windows 目录（包含子目录）下的所有带有“OneDriveSetup”字样的项和值的创建，所以导致 Windows 11 升级失败，并报错 0x800f0922。

感谢火绒工作人员的主动联系。
作者: 火绒运营专员    时间: 2023-7-3 08:48
孤单魂随风荡 发表于 2023-6-30 21:32
我已定位到问题原因：在近期的 Windows 11 版本中，在安装时会在注册表临时添加 OneDrive 开机启动项，具体 ...

您好！自定义防护的规则是自己添加的，并非火绒本身的问题。您设置拦截相关文件目录创建导致此问题是设置问题，您可以自行调整规则即可，后续有问题您可以及时反馈给我们~
作者: 孤单魂随风荡    时间: 2023-7-3 13:33
火绒运营专员 发表于 2023-7-3 08:48
您好！自定义防护的规则是自己添加的，并非火绒本身的问题。您设置拦截相关文件目录创建导致此问题是设置 ...

好的，感谢。



欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4