微軟安全更新和Check Point防火牆犯衝(ZoneAlarm)
 

微軟安全更新和Check Point防火牆犯衝
文/趙郁竹 2008-07-10


Check Point建議使用者可以先移除KB951748更新，或是至防火牆設定中將安全權限更改為「中等」，Check Point稍晚會針對這個問題，釋出ZA的更新程式，解決和微軟更新不相容的問題。



微軟本週（7/9）發布七月份定期資訊安全公告，其中一項安全更新卻和防火牆大廠Check Point的產品ZoneAlarm（ZA）相衝突，導致電腦內灌有ZA防火牆的使用者無法上網，必須手動更改設定。Check Point已經加緊製作解決問題的修補程式，也建議使用者先移除該安全更新。

微軟在週三發布四個安全更新，發布後立即有使用者反應，安裝更新後即無法連線上網。包括軟體論壇Mobile 1、PTT微軟版都有使用者表示發生類似情形，另外也有許多中國大陸論壇討論相關問題，而這些使用者電腦內都安裝Check Point ZA。

問題出在其中一項針對XP安全性、代號為KB951748的更新程式，導致電腦內裝有Check Point防火牆ZoneAlarm的使用者無法連線上網。這個狀況不只發生在台灣，包括中國大陸、美國都有同樣問題。

目前Check Point已在英文版官方網站上做出公告，表示微軟的KB951748更新的確會導致ZA使用者無法連線上網。Check Point建議使用者可以先移除KB951748更新，或是至防火牆設定中將安全權限更改為「中等」，Check Point稍晚會針對這個問題，釋出ZA的更新程式，解決和微軟更新不相容的問題。

Check Point台灣區技術顧問陳建宏解釋，發生問題的原因在於微軟KB951748安全更新和ZA防火牆之間，有兩個重疊的引擎，導致雙方互相衝突，造成類似「秀斗」的狀況。

也就是說，KB951748更新試圖針對XP解決的安全性問題，ZA早已在該問題上有解決引擎，兩個程式都針對同一問題運作時，才造成不在預期內的狀況。目前先由Check Point主動研發修補程式，讓使用者在下載微軟更新時不會有連線問題。

陳建宏表示，先前尚未發生類似事件，可能是由於微軟近期積極跨足資訊安全，才會導致雙方功能相衝突。不過雙方畢竟還是兩家公司，很難事先溝通協調，未來也只能在問題發生後針對各案處理。

至截稿為止，尚無法獲得微軟說法。


http://www.ithome.com.tw/itadm/article.php?c=49816


=================
ZoneAlarm 我用很久了
我自己覺得算是比較好上手的防火牆軟體
兩天前一更新XP，網路就全上不去
一關掉ZoneAlarm，就一切正常

百般無奈 改灌comodo防火牆軟體
因為是免費而且評價還不錯

但是就是必須學習，新軟體完全不同的設定

如果有用zonealarm防火牆軟體
這兩天上不了網的
上面的新聞就供您參考

comodo防火牆軟體我懷疑他有帶廣告
上雅虎首頁有時出現ad.yieldmanager.com的廣告
只是
免費的就加減用

安裝時 要小心
不要一直按"next"
有幾個選項要關掉

:on_65::on_65:

後續報告

最新的zoneAlarm 7.0.483.000 可以解決 windows KB951748更新相衝的問題

試用comodo其間，也發現兩者的警告方式很不同

zoneALarm Pro 會對軟體使用email的通訊協定發出警告
comodo 會對軟體建立新檔案或是新目錄發吃警告

就掃spyware來說. comodo似乎比zoneAlarm強 (找到更多可疑檔案，但是不確定是不是誤判)

就使用介面，我還是比較習慣zoneAlarm