當心更新出問題！

正常情況下，更新補丁應該是修復系統已知漏洞的，但是更新補丁同時也可能產生新的問題，更新補丁也可能存在缺陷，近半年以來微軟的更新補丁經常出現狀況，因此，我們有必要制定相應的應急計劃。

在2014年12月11日，AMD全球技術營銷主管羅伯特 · 哈洛克在Twitter上發布信息，指出最新的Windows更新補丁KB3004394存在嚴重的缺陷，該更新將阻礙AMD顯示卡驅動程序的安裝，而且哈洛克建議應該立即卸載KB3004394。第二天，哈洛克再次發布信息，指出該更新將可能影響Windows 7下任何驅動程序的安裝，與此同時，微軟也宣布撤回更新補丁KB3004394，Windows 7用戶將無法通過Windows的更新功能安裝該更新補丁。

過去的6個月里，每一個Windows用戶都不得不被迫面對類似的窘境，自2014年8月以來，微軟不得不宣布撤回的更新補丁已經多達10個，KB3004394只是持續了幾個月的一系列錯誤事件的高峰事件。一直以來，及時安裝更新補丁、修復已知缺陷、確保Windows安全無憂可以說是一條金科玉律。然而，現如今人們不得不重新考慮這樣做是否正確以及制定更新失敗的應急計劃。事實上，最近一段時間以來，并不只是微軟公司的更新補丁頻繁出現問題，Google和蘋果公司在近半年來也同樣遭遇類似的問題，他們分別在2014年秋天和冬天發布了智能手機操作系統的新版本，但是對于新版本、新功能感到興奮不已的用戶很快就發現自己像是在參加beta測試。

致命的Windows補丁

每月的第二個星期二對于希望通過更新確保系統安全的Windows用戶來說是一個重要的日子，這一天微軟將為各種不同版本的Windows操作系統提供最新的安全更新和系統補丁。為了第一時間修復系統存在的問題，以往開啟系統的自動更新功能，以便系統能夠自動下載并安裝更新補丁是值得推薦的做法。但是從2014年夏天開始，這已經不再是一個正確的做法。那一段日子以來，微軟已經多次撤回存在錯誤的更新補丁，同時，還有許多更新補丁存在的問題沒有得到解決。雖然以往微軟偶爾也有個別沒能真正發揮作用的更新補丁，但是過去的6個月里幾乎是每一個微軟更新補丁發布日都會出現有問題的補丁。

大多數出問題的更新補丁用于修補安全漏洞或優化Windows的架構，2014年8月的4個更新補丁也是如此。微軟原本希望使用這幾個補丁修復Windows 7和Windows 8中一個操縱字體文件獲得更大權限的漏洞，但是這些補丁沒有正常工作，卻導致字體文件夾權限異常以及系統崩潰出現藍屏錯誤提示。而10月另一個出問題的內核驅動程序補丁（KB3000061）則相對沒有什么危害，它只是無法正常安裝。

緊接著在第四季度出現錯誤的3個補丁則是用于更新加密架構的，在斯諾登事件后，眾所周知，操作系統和程序必須使用更先進的加密算法，以確保數據和系統的安全。由于安全散列算法SHA-1已經被認為是不安全的，因而，微軟希望通過更新補丁KB2949927在Windows 7上測試SHA-2，但是該補丁和另外一個驅動補丁KB3000061一樣，更新補丁在安裝之后重新啟動操作系統的過程中被自動卸載，然后又再被安裝到系統上，并且在此之后新的加密程序沒有能夠正常地工作，Windows服務器在嘗試通過TLS 1.2保護瀏覽器和服務器之間的HTTPS連接時無法實現或者服務器速度異常緩慢。其次，由于微軟的更新打亂了系統中安裝的根證書，所以系統出現驅動程序和許多軟件（例如Windows Defender）未能通過證書驗證而無法安裝或啟動的問題。在這種情況下，微軟不得已只能撤回相關的更新，放棄新的安全算法，這導致在今年年初的混沌通信大會（Chaos Communication Congress，簡稱CCC）上，Windows的安全架構被密碼專家呂迪格·韋斯裁定為不及格。

更新失敗的應急措施

當Windows的更新出現問題時，其表現可能是千奇百怪的。根證書和內核模式驅動程序的補丁出現故障很可能導致Windows無法啟動。在這種情況下，我們需要系統的安裝光盤或者之前準備的系統恢復盤，以便啟動電腦并修復或恢復系統。因為Windows會自動保存每次更新之前的系統數據，因而可以通過系統還原工具嘗試恢復到安裝更新前的狀態，還原工具包含在上面所說的啟動介質中。如果恢復失敗，那么微軟建議我們手動完成這一工作，我們需要在命令提示符的狀態下鍵入“DISM /image：C＼/cleanup-image /revertpendingactions”（假設C盤為系統安裝Windows系統的盤符）。

如果更新失敗后Windows能夠啟動，那么有更多修復方案可以供我們選擇。最簡單也是最有效的方法是馬上通過搜索引擎查找更新補丁以KB開頭的編號，這個號碼可以通過查看更新歷史記錄找到。通常，我們可以找到一些用戶提供的修復方案或者微軟相應知識庫文章的最新信息。如果無法在線查找到任何解決辦法，那么卸載更新補丁或許將是唯一的選擇。另外，如果在線搜索并沒有發現其他人安裝該更新補丁會出現異常，那么極有可能是系統更新功能本身出現問題了，而不是更新補丁存在缺陷，為了重置Windows更新組件，微軟特意發布了一個修復工具（support.microsoft.com/zh-cn/kb/971058），只需簡單地下載并運行它即可。

如果更新補丁仍然經常出現問題，那么我們應該考慮停止自動更新。在“Windows更新”中選擇“更改設置”，修改設置為“下載更新，但是讓我選擇是否安裝更新”，這樣我們可以在更新發布后確定其沒有問題后再手動進行安裝。

用戶成為beta測試員

微軟的更新補丁出現錯誤的頻率和集中度都顯得有點詭異，而相對于普通的更新補丁來說，對于系統更新，特別是系統版本更新換代（如Windows 10、iOS 8、Android 5）的更新，我們需要更加小心。

目前，微軟的Windows 10正在測試中，微軟希望能夠通過安裝技術預覽版的用戶進行更多的測試。由于微軟已經宣布，Windows 8等早期版本的系統可以免費升級Windows 10，因而許多人都對Windows 10的測試感興趣。僅2014年，世界各地已經有超過150萬的測試者安裝了Windows 10預覽版，其中更有45萬用戶使用Windows 10處理日常工作。通過這些使用不同硬件的免費測試員，微軟已經成功地消除了約1300個漏洞。但即便如此，Windows 10的更新補丁問題同樣困擾著這些用戶：2014年12月微軟發布了一個用于解決explorer.exe文件問題的補丁KB3020114，和此前Windows 7和Windows 8的更新補丁KB3000061一樣，用戶的系統陷入了一個更新循環。兩天后，微軟發布公告說明并糾正了這個問題，并發布了一個新的補丁KB3025096。

不能打電話的iOS 8.0.1

手機操作系統的更新問題同樣令人不安：蘋果的iOS和Google的Android系統都在近期更新換代。蘋果公司iOS系統出現了各種難以解釋的問題，在iOS 8發布一個星期后，該系統馬上發布了8.0.1版本，然而新的系統不僅沒有更穩定，反倒問題不斷：最嚴重的是用戶出現移動網絡中斷、無法打電話、甚至連指紋掃描儀都拒絕工作。但是，截止到目前為止，蘋果公司并沒有提供詳盡的解釋，沒有說明為什么在內部測試中沒有檢測到8.0.1版本所存在的問題。iPhone的營銷主管格雷格發出的唯一聲明則否認出現的問題是一個軟件錯誤。這也難怪許多iPhone用戶對于是否要切換到新的版本仍舉棋不定，尤其是當蘋果的問題似乎有更深層次的原因時，新的MacOS X同樣出現問題，WLAN錯誤困擾了用戶很長一段時間。知名開發商馬爾科·阿莫認為，蘋果出于營銷的目的堅持每年推出操作系統的一個新版本，時間過于緊張，設置最后期限的做法對于軟件開發來說也是不切實際的。

Android 5因為一個錯誤推遲了交付日期：許多Nexus 5一直無法使用無線局域網。另外，還有一些智能手機和平板電腦經常過一段時間就從待機模式激活，這大大縮短了電池的使用壽命。Google已經在Android 5.0.1版本糾正了這個問題，但更嚴重的是一個內存錯誤：一些Nexus設備更新后出現應用程序無法釋放所使用的內存，最終內存完全補占用，導致應用程序崩潰。目前，Google已經關閉了相關的Bug跟蹤，這表示該問題已經解決，補丁將在下一次更新時進行安裝，不過，Google尚未公布相關的信息。

此外，Google似乎忽略了Android開放源代碼的部分。自定義ROM的開發人員通過Android開源項目（Android Open Source Project，簡稱AOSP）的代碼開發自定義的ROM，例如CyanogenMod。一位化名為Pulser_G2的著名定制ROM開發商曾經在2013年通過AOSP開發Nexus7的自定義ROM，他認為Google似乎沒有采取任何質量保障措施，也就是說，使用Google發布的AOSP開發的自定義ROM，用戶或許將遭遇被迫充當beta測試員的境遇。