Microsoft blokkeert alle beveiligingsupdates van Windows 7, tenzij u een antivirusprogramma hebt
Microsoft houdt nu beveiligingsupdates over van Windows 7-gebruikers die geen antivirusprogramma hebben geïnstalleerd. Er is een manier om deze beperking te omzeilen, maar u moet handmatig een registersleutel instellen.
Beschuldig Meltdown en Spectre
Dit is allemaal te danken aan de patch voor Meltdown en Spectre die is uitgerold via Windows Update. Microsoft merkte op dat veel antivirustoepassingen niet compatibel waren met de update en blauwe schermfouten veroorzaakten.
Om te voorkomen dat Windows-systemen instabiel worden, besloot Microsoft om deze beveiligingspatch standaard te onthouden van alle Windows-systemen. Microsoft vertelde antivirusbedrijven dat ze een registersleutel moesten instellen die hun antivirus als compatibel met de update markeert. Als de sleutel aanwezig is, wordt de patch geïnstalleerd. Als de sleutel niet is geïnstalleerd, wordt de patch niet geïnstalleerd, waardoor antivirusbedrijven tijd hebben om hun software bij te werken en te testen.
Maar Microsoft ging zelfs verder dan dit. Windows-pc's zonder de registersleutel krijgen ook geen toekomstige Windows-beveiligingspatches. De aanwezigheid van de registersleutel is verplicht voor updates. Dat zou antivirusbedrijven moeten motiveren om hun software te updaten en het leven in de toekomst gemakkelijker te maken voor Microsoft.
Op 13 maart 2018 heeft Microsoft deze beperking voor Windows 10-gebruikers opgeheven. Alle Windows 10-gebruikers krijgen beveiligingsupdates, ongeacht of ze de registersleutel hebben ingesteld. Maar gebruikers van Windows 7 SP1 en Windows 8.1 hebben nog steeds de registersleutel nodig.
De ondersteuningssite van Microsoft legt alles uit, maar de meeste Windows-gebruikers hebben waarschijnlijk nog nooit van dit beleid gehoord.
Waarom Windows 7-gebruikers problemen hebben
Als u een antivirusprogramma hebt geïnstalleerd, heeft dit waarschijnlijk de registersleutel voor u ingesteld, zodat u updates kunt ontvangen. Zelfs op Windows 10 of Windows 8.1 stelt de ingebouwde Windows Defender-antivirus de sleutel voor u in. Tot nu toe, zo goed.
Als u een oudere, incompatibele antivirus-app gebruikt die weigert de sleutel in te stellen, zal Microsoft deze beveiligingsupdates van u onthouden om uw systeemstabiliteit te beschermen totdat u een compatibele antivirusinstallatie installeert. Dat is allemaal logisch, hoewel Microsoft Windows-gebruikers hierover beter moet informeren.
Maar hier is het probleem: als u helemaal geen antivirusprogramma hebt geïnstalleerd, zoals op standaard Windows 7-systemen, is er geen antivirusprogramma om de registersleutel in te stellen. En aangezien de sleutel niet is ingesteld, installeert Windows geen beveiligingsupdates. Natuurlijk is dit gek, omdat de enige reden dat je de sleutel nodig hebt, is om fouten te voorkomen die worden veroorzaakt door antivirussoftware met fouten, en deze fouten zullen niet optreden als je geen antivirussoftware hebt geïnstalleerd.
Echt, Microsoft is gewoon lui hier. Windows 7 kan controleren of u geen antivirusprogramma hebt geïnstalleerd - bijvoorbeeld Windows 7 traceert dit via het Beveiligingscentrum - en biedt u hoe dan ook updates aan. Maar dat zijn ze niet. Windows 7 blijft tot 2020 beveiligingsupdates ontvangen, maar alleen als u deze registersleutel instelt.
De registersleutel instellen op Windows 7
Microsoft raadt u aan een antivirusprogramma te installeren als u Windows 7 gebruikt. U kunt bijvoorbeeld gewoon de gratis Microsoft Security Essentials-antivirus installeren, die in feite hetzelfde product is als Windows Defender op Windows 10. Installeer een compatibele antivirus en deze maakt de antivirus registersleutel voor u.
Maar hoewel we u ten zeerste aanbevelen een antivirus te gebruiken, is het vooral belangrijk om beveiligingsupdates te ontvangen als u er geen gebruikt. Hiertoe moet u dezelfde registersleutel instellen als een antivirusprogramma, mocht dit aanwezig zijn.
De ondersteuningssite van Microsoft biedt de sleutel die u moet instellen. U moet de Register-editor openen en naar de volgende locatie gaan (merk op dat als de QualityCompat-sleutel nog niet aanwezig is, u deze moet maken binnen de CurrentVersion-sleutel):
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat
Klik met de rechtermuisknop op de QualityCompat-sleutel, kies Nieuw> DWORD (32-bits) -waarde en geef die nieuwe waarde de volgende naam:
cadca5fe-87d3-4b96-b7fb-a231484277cc
Laat de waarde op "0x00000000" staan -is standaard. U kunt nu de Register-editor sluiten.
Microsoft zou deze aanpak opnieuw moeten overwegen in het belang van Windows 7-gebruikers. En als Microsoft gaat voorkomen dat deze Windows 7-machines worden bijgewerkt, moeten ze ervoor zorgen dat Windows 7-gebruikers beter op de hoogte zijn van dit beleid.
Met dank aan Bleeping Computer voor het opmerken van dit in ondersteuningsdocumenten van Microsoft.
Afbeelding: Igor Zakowski / Bigstock
