癥狀
正在調查以下行為:在應用安全更新 后,系統無法通過重新啟動進行恢復或無法加載應用程序。我們建議客戶卸載此更新。作為一項額外的預防措施,在我們進行調查的同時, 已刪除了安全更新 的下載鏈接。
癥狀示例
語言
錯誤消息文本
任何
系統日志中將顯示如下事件 ID:
事件類型:錯誤
事件源:Ntfs
事件類別:磁盤
事件 ID: 55
日期:Date
時間:Time
用戶:N/A
計算機:
描述:
該磁盤上的文件系統結構已損壞或不可用。請在“卷 E:”上運行 實用程序。
注意 卷號可能不同。 仍會運行,但不會發現任何要修復的問題。
任何
STOP: {Fatal Error}
會話管理器初始化系統進程意外終止,狀態為“ ( )”。
系統已經關閉。
注意 如果您遇到的是本文中所描述的問題,那么狀態始終為“”。
英語
啟動失敗。導致該問題的原因可能是最近一次對硬件或軟件的更改。若要修復此問題,請按照下列步驟操作:
1. 插入 安裝光盤并重新啟動計算機。
2. 選擇語言設置,然后單擊“下一步”。
3. 單擊“修復計算機”。
狀態:
信息:啟動選擇失敗,因為必需的設備無法訪問。
de Erro 1
STOP: {Fatal Error}
The with a of ( ).
The has .
de Erro 2
O n?o foi com êxito. Uma ??o de ou pode ter o . Para o :
1. o disco de ??o do w o .
2. as ??es do seu e em "Avan?ar".
3. em " o seu ".
Se você n?o tiver o disco, entre em com o do ou do para obter ência.
:
??es: A sele??o da ??o um ário está ível.
此故障會在啟動過程中很早出現,且不會創建 .dmp 文件。
安裝安全更新 后, Anti-Virus for 或 Anti-Virus for 6.0.4.1424 版和 6.0.4.1611 版可能會顯示類似以下內容的錯誤消息:
您的許可證無效。
因此,部分或全部 保護組件會停止運行。
狀態
已發布安全更新 。此安全更新可解決安全更新 中介紹的問題。安全更新 已替換為安全更新 。
有關詳細信息,請單擊下面的文章編號,以查看 知識庫中相應的文章:
MS13-036: 文件系統內核模式驅動程序 (ntfs.sys) 的安全更新說明:2013 年 4 月 9 日 (頁面可能為英文)
解決方案
我們建議客戶卸載安全更新 ,然后安裝安全更新 。本文提供多種可卸載此更新的方法。
情形 A:適用于已安裝安全更新 且現在無法啟動的計算機的恢復步驟
以下選擇提供了不同的方法來將計算機還原到安裝此安全更新之前的狀態:
選擇 1:通過使用系統還原恢復上次還原點
使用系統恢復選項。為此,請重新啟動計算機,并在 徽標出現之前反復點按 F8 鍵。如果出現 徽標,請再次嘗試。一直等到出現 登錄提示,然后關閉,再重新啟動計算機。在重新啟動之前,您必須移除計算機上的所有軟盤、CD 和 DVD。
注意如果您無法使用系統恢復選項系統已自動移除您用作,請轉到。
選擇“修復計算機”。
選擇語言,然后登錄計算機。
注意 如果不知道本地密碼,您必須使用 7 DVD 或 USB 可啟動媒體進行啟動。然后,使用“系統恢復選項”。
選擇菜單中的“系統還原”:
還原上次還原點。這將卸載安全更新 。
以正常模式重新啟動計算機。
選擇 2:在命令提示符處恢復上次還原點
使用系統恢復選項。為此,請重新啟動計算機,并在 徽標出現之前反復點按 F8 鍵。如果出現 徽標,請再次嘗試。一直等到出現 登錄提示,然后關閉,再重新啟動計算機。在重新啟動之前,您必須移除計算機上的所有軟盤、CD 和 DVD。
注意如果您無法使用系統恢復選項,請轉到。
選擇“修復計算機”。
選擇語言,然后登錄計算機。
注意 如果不知道本地密碼,您必須使用 7 DVD 或 USB 可啟動媒體進行啟動。然后,使用“系統恢復選項”。
選擇菜單中的“命令提示符”:
在命令提示符下,運行下面的命令:dism /image:C:\ /-image /
以正常模式重新啟動計算機。
選擇 3:在命令提示符處卸載安全更新
使用系統恢復選項。為此,請重新啟動計算機,并在 徽標出現之前反復點按 F8 鍵。如果出現 徽標,請再次嘗試。一直等到出現 登錄提示,然后關閉,再重新啟動計算機。在重新啟動之前,您必須移除計算機上的所有軟盤、CD 和 DVD。
注意如果您無法使用系統恢復選項,請轉到。
選擇“修復計算機”。
選擇語言,然后登錄計算機。
注意 如果不知道本地密碼,您必須使用 7 DVD 或 USB 可啟動媒體進行啟動。然后系統已自動移除您用作,使用“系統恢復選項”。
選擇菜單中的“命令提示符”:
在命令提示符下,運行下面的命令:
dism /image:C:\ /get-
搜索安全更新 的結果。
復制并粘貼程序包名稱,如下所示:
dism /image:C:\ /- /:4~~x86~~6.1.1.1
您會收到表明已成功卸載的消息。
以正常模式重新啟動計算機。
選擇 4:通過使用 的下載程序包卸載安全更新
為幫助在安裝安全更新 后重新啟動系統時遇到問題的客戶, 通過 下載中心 (DLC) 提供了一個可啟動媒體 ISO 映像。在應用 更新后無法重新啟動系統的客戶可以下載此映像,以創建可啟動 DVD 或 USB 驅動器。然后。他們可以使用此 DVD 或 USB 驅動器啟動系統、卸載安全更新 并將系統恢復為正常操作狀態。
注意 ISO 映像是分發軟件的一種方式,因此,映像可編寫或“刻錄”至可移除的可啟動媒體,例如 DVD。
從 下載中心下載 ISO 包:
立即下載 ISO 包。
下載 ISO 包后,從 ISO 文件中刻錄 CD 或 DVD。
將 CD 或 DVD 插入受影響的計算機中,然后重新啟動計算機。
按照屏幕上的說明操作,然后,在卸載完成后,移除光盤并重新啟動計算機。
在計算機重新啟動后,安全更新 將自動卸載。
情形 B:適用于已安裝安全更新 但尚未重新啟動的計算機的恢復步驟 以下選項提供了不同的方法來卸載此安全更新: 對于安裝了安全更新 但未重新啟動的計算機,請按照 知識庫文章 中的步驟,通過使用本文所述的命令行語法卸載該修補程序。
選擇 1:手動卸載安全更新
在“控制面板”中,打開“程序”,然后單擊“查看已安裝的更新”。
選擇“ 安全更新 ()”,然后單擊“卸載”,以卸載此安全更新。
選擇 2:在自定義腳本中添加命令行“”
如果有多臺計算機受到影響,而您希望通過遠程運行腳本來刪除更新,您可以使用以下命令靜默刪除此安全更新:
wusa.exe / /kb: /quiet /
選擇 3:通過使用 遠程運行刪除腳本
如果有多臺計算機受到影響,而您希望通過遠程運行腳本來刪除更新,您可以使用以下命令靜默刪除此安全更新:
-d -s \\ wusa.exe / /kb: /quiet /
更多信息
雖然 正在調查本文所述的問題,但 已不再提供 MS13-036 安全更新 (KB )。