Win10 KB4540673导致CPU占用率异常升高

昨天微软发布的月度例行更新 KB4540673 号被发现存在无法安装或安装后导致蓝屏死机等诸多问题。这枚更新因微软失误因此并未集成最新被发现的 SMBv3 高危漏洞，随后微软又发布新的累积更新替代这枚更新。也就是KB4540673号更新发布仅1天就被替代而作废，不幸的是进行替代的 KB4551762 号更新也不是省油的灯。这枚用于替代的紧急安全更新被发现影响部分软件性能，同时还可能导致处理器的整体占用率会异常升高等问题。

若出现安装失败请坐和放宽：

目前已经接到部分用户反馈称这枚累积更新或紧急安全更新出现较多的安装失败或者弹出错误代码的问题。安装失败也同样导致系统不断地在后台尝试自动下载和安装，然后继续不断地在桌面右下角弹出提示让用户重启。部分用户遇到的情况是直接安装失败无需进行重启，当然如果是遇到这种问题直接暂停更新就是最好的解决办法。

若成功安装问题可能会更麻烦：

值得注意的是安装失败并不算坏事因此请用户坐和放宽，因为如果成功安装这枚紧急安全更新引起的问题更麻烦。在微软社区和 REDDIT论坛已经有部分用户反馈称，安装这枚更新后系统即便在闲置时处理器也会保持较高占用。如果是正常使用的情况下处理器的占用率也会更高，如果运行较高负载的软件时则可能会影响到软件的运行性能。

例如在开启Microsoft Hyper-V虚拟机的情况下未使用虚拟机时 , VMMEM进程持续占用极高的CPU和内存资源。部分用户提供的任务管理器截图显示该进程占据 90% 的内存资源 ,  这意味着运行其他软件可能会变得极度卡顿。

企业用户不安装也不行：

若是家庭用户的话其实暂时不安装这枚更新即可躲避问题，毕竟家庭用户使用 SMBv3 文件共享协议的概率较低。只要不使用该协议共享文件的话即可避免遭到蠕虫病毒攻击，因此暂时不安装这枚更新修复漏洞也没什么大不了。但是 SMBv3 共享协议在企业环境中使用的频率非常高，而企业环境自然追求高安全不可能放任蠕虫漏洞不管的。所以企业如果使用这类文件共享协议还是要安装这枚更新的，以免因为未及时封堵漏洞遭到蠕虫病毒感染到内网。