微軟安全更新和Check Point防火牆犯衝
文/趙郁竹 2008-07-10
Check Point建議使用者可以先移除KB951748更新，或是至防火牆設定中將安全權限更改為「中等」，Check Point稍晚會針對這個問題，釋出ZA的更新程式，解決和微軟更新不相容的問題。
微軟本週（7/9）發布七月份定期資訊安全公告，其中一項安全更新卻和防火牆大廠Check Point的產品ZoneAlarm（ZA）相衝突，導致電腦內灌有ZA防火牆的使用者無法上網，必須手動更改設定。Check Point已經加緊製作解決問題的修補程式，也建議使用者先移除該安全更新。
微軟在週三發布四個安全更新，發布後立即有使用者反應，安裝更新後即無法連線上網。包括軟體論壇Mobile 1、PTT微軟版都有使用者表示發生類似情形，另外也有許多中國大陸論壇討論相關問題，而這些使用者電腦內都安裝Check Point ZA。
問題出在其中一項針對XP安全性、代號為KB951748的更新程式，導致電腦內裝有Check Point防火牆ZoneAlarm的使用者無法連線上網。這個狀況不只發生在台灣，包括中國大陸、美國都有同樣問題。
目前Check Point已在英文版官方網站上做出公告，表示微軟的KB951748更新的確會導致ZA使用者無法連線上網。Check Point建議使用者可以先移除KB951748更新，或是至防火牆設定中將安全權限更改為「中等」，Check Point稍晚會針對這個問題，釋出ZA的更新程式，解決和微軟更新不相容的問題。
Check Point台灣區技術顧問陳建宏解釋，發生問題的原因在於微軟KB951748安全更新和ZA防火牆之間，有兩個重疊的引擎，導致雙方互相衝突，造成類似「秀斗」的狀況。
也就是說，KB951748更新試圖針對XP解決的安全性問題，ZA早已在該問題上有解決引擎，兩個程式都針對同一問題運作時，才造成不在預期內的狀況。目前先由Check Point主動研發修補程式，讓使用者在下載微軟更新時不會有連線問題。
陳建宏表示，先前尚未發生類似事件，可能是由於微軟近期積極跨足資訊安全，才會導致雙方功能相衝突。不過雙方畢竟還是兩家公司，很難事先溝通協調，未來也只能在問題發生後針對各案處理。
至截稿為止，尚無法獲得微軟說法。
http://www.ithome.com.tw/itadm/article.php?c=49816
=================
ZoneAlarm 我用很久了
我自己覺得算是比較好上手的防火牆軟體
兩天前一更新XP，網路就全上不去
一關掉ZoneAlarm，就一切正常
百般無奈 改灌comodo防火牆軟體
因為是免費而且評價還不錯
但是就是必須學習，新軟體完全不同的設定
如果有用zonealarm防火牆軟體
這兩天上不了網的
上面的新聞就供您參考