【7月22日更新】关于Windows KB5004237更新导致Mastercam虚拟狗失效的临时解决方法

7-22 技术资料编程小子 5,667℃

【7月22日更新】关于Windows KB5004237更新导致Mastercam虚拟狗失效的临时解决方法

7-22 5,667℃

本教程仅供中招用户临时解决，未来可能会出现更好的解决方法，~~但也不排除站长会放弃该工具的更新。~~最新版本已经推出，欢迎试用！

各位用户，
7月14日晚，我们接到部分用户反馈，在安装了Windows 10的七月更新后，Mastercam虚拟狗出现了无法启动的情况。设备管理器中显示此文件的签名证书已被吊销。

经过我们的调查和测试，已确认是本次更新封杀了相关签名的驱动加载。

受影响的范围

所有使用Windows 10 20H1、20H2、21H1，且安装了KB5004237更新的用户。

安装KB5004237后的Windows内部版本号如下：
20H1：19041.1110
20H2：19042.1110
21H1：19043.1110

故障分析

通过阅读KB5004237的更新说明，站长发现微软本次对Windows 应用、Windows 管理、Windows 基础、Windows 身份验证、Windows 用户帐户控制 (UAC) 、操作系统安全性、Windows 虚拟化、Windows Linux、Windows 内核、Microsoft 脚本引擎、Windows HTML 平台、Windows MSHTML 平台和 Windows 图形进行了一系列的安全更新。
鉴于微软从Windows Vista开始，要求所有驱动程序必须经过有效的数字签名后才能在Windows上直接运行，因此我们采取了为Mastercam驱动添加了一个“有效”的数字签名以欺骗Windows的驱动签名验证。而通过这一次的更新可以看出，微软不仅对签名进行了验证，还对用于签名的证书吊销状态进行了验证，因此这类虚假签名就被直接拦截了。

左边，设备管理器内显示已被吊销。右边，资源管理器里显示签名正常。

临时解决方法

站长经过一系列测试，帮您找到了临时的解决方法。
1、在左下角的搜索框中输入“控制面板”然后打开它。

2、依次点击“程序”-“查看已安装的更新”。

3、双击KB5004237，将它卸载。

4、待更新卸载完毕后，重启电脑。

注意事项：
1、鉴于现在的情况，如果您需要在正常模式下使用此驱动，您可能再也无法安装任何更新，也不能升级Windows 10到更高版本了。（经站长测试，截止到2021年07月15日为止，最后一个能直接加载本驱动的Windows正式版本是19043.1052）

2、卸载前，站长强烈建议您备份好本机的重要数据或者对当前系统进行备份。因为现在已经有“倒霉蛋”因卸载更新导致整个操作系统崩溃，最后不得不重装系统的案例。

吴中生的朋友问，我能不能按照网上的教程关闭驱动强制签名验证然后使用驱动？

要是能用的话站长早就在上面说方法了……

成功翻车0x0

顺带提一句哈，从网上找到的原版驱动也翻车了。

7月21日更新

通过额外魔改的一个驱动后，现在可以在“禁用驱动签名”模式下正常加载和使用。

注意事项：
1、由于Windows的限制，因此您每次进入系统时都需要再次重启按F7才能正常使用。
2、网上所谓的bcdedit禁用驱动签名、组策略禁用驱动签名可以不用再试了。Windows 10根本不认这一套。

自签名测试
根据微软的开发文档，理论上是可以在当前Windows下加载，但不支持UEFI secureboot（如果想在苹果电脑上使用这个，建议您赶紧重买一台电脑），需要您仔细前往UEFI中关闭secureboot（也叫安全启动/安全引导）。