2013 年 6 月微軟例行安全更新推出的 KB2839229 (MS13-048) 修補 Windows 核心資訊洩露漏洞,但因未同步更新系統版本號,導致部分安全軟體驅動程式邏輯衝突,引發大量用戶安裝後開機藍屏、無法進入系統。雖此補丁已屬歷史,但其排查邏輯對類似「更新後藍屏」問題極具參考價值。本文整理官方與社群解決方案,供遇舊版系統相容性問題者參考。
受影響系統版本
- Windows XP SP3
- Windows Server 2003 SP2
- Windows Vista SP2
- 32 位元 Windows Server 2008 SP2
- 32 位元 Windows 7 SP1
- 32 位元 Windows 8
64 位元系統與更新版本(Win 8.1/10/11)不受影響。
核心成因分析
KB2839229 修改了核心函數卻未更新版本號,導致安全軟體(如金山毒霸、騰訊電腦管家等)的核心驅動程式依舊按舊邏輯運行,與新核心發生衝突,觸發 STOP 0x0000007E 或 0x00000050 等藍屏代碼。
解決方案:進入安全模式移除更新
因無法正常進入桌面,必須先進入安全模式操作。
通用進入安全模式方法
- 開機時連續點擊 F8 鍵(Win 8/10 需在登入畫面按住 Shift 點選「重新啟動」→ 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 選 4 或 F4)。
- 選擇「安全模式」或「含網路功能的安全模式」進入。
Windows XP 移除步驟
- 開始 → 控制台 → 新增/移除程式。
- 勾選「顯示更新」。
- 找到 KB2839229,點選「移除」。
- 重新開機。
Windows 7 / Vista / Server 2008 移除步驟
- 控制台 → 程式與功能 → 左側「檢視已安裝的更新」。
- 在清單中搜尋 KB2839229。
- 右鍵點選 → 「解除安裝」。
- 確認對話框選「是」,完成後重新開機。
Windows 8 (32 位元) 移除步驟
- 進入安全模式後,開啟「控制台」→「程式與功能」→「檢視已安裝的更新」。
- 同樣搜尋 KB2839229 並解除安裝。
- 或使用命令提示字元(系統管理員)執行:
wusa /uninstall /kb:2839229
後續防護建議
- 微軟後續已發布修正版更新,確認問題解決後,建議重新檢查更新並安裝最新補丁。
- 主流安全軟體廠商(金山、騰訊、360 等)均已釋出相容性修正,更新安全軟體至最新版。
- 企業環境建議使用 WSUS 或 SCCM 進行更新測試後再大規模部署。
無法進入安全模式怎麼辦?
- 使用 Windows 安裝媒體(USB/DVD)啟動 → 「修復電腦」→「疑難排解」→「命令提示字元」,執行
dism /image:C:\ /remove-package /packagename:Package_for_KB2839229...(需先用 dism /image:C:\ /get-packages 查詢完整套件名稱)。
- 或使用 PE 系統(如 WinPE、老毛桃、微PE)啟動,掛載系統磁碟,手動刪除
C:\Windows\winsxs 下相關套件資料夾並清理登錄(風險較高,需謹慎操作)。
提醒: 現代 Windows (10/11) 更新機制已大幅改善,極少出現此類大規模藍屏事件。若遇更新後異常,優先使用「復原功能」→「解除安裝更新」→「解除安裝最新品質更新/功能更新」。