McAfee се присъедини към Sophos, Avira и Avast — последното обновление на Windows ги счупи всички

Актуализация на операционните системи от семейството Windows, по-точно KB4493472 за Windows 7 и Windows Server 2008 R2 или KB4493446 за Windows 8.1 и Windows Server 2012 R2, пуснато на 9 април, причинява проблеми с антивирусен софтуер. През последните дни Microsoft добавя все повече антивирусни скенери в своя списък с "известни проблеми". Към момента в списъка вече са антивирусните решения на компаниите Sophos, Avira, ArcaBit, Avast, а сега и McAfee.

Изглежда, че компютрите с последната актуализация на Windows и антивирусния софтуер на изброените доставчици функционират нормално само до момента, в който бъде направен опит за влизане в системата, след което тя спира да отговаря. Не е съвсем ясно дали системата просто замръзва или работи изключително бавно. Някои потребители съобщават, че все пак са успели да влязат в Windows с акаунта си, но този процес е отнел десет и повече часа.

При това, зареждането в безопасен режим функционира нормално и в момента се препоръчва да се използва, за да се деактивират антивирусните приложения и да се осигури нормално зареждане на системата след това. Компанията Sophos също съобщава, че добавянето на собствената директория на антивируса (т.е. директорията, където е инсталиран антивирусът, например, C:Program Files (x86)SophosSophos Anti-Virus) в списъка с изключения при самия него решава проблема, което изглежда малко странно.

В момента Microsoft е спряла разпространението на актуализацията за потребителите на Sophos, Avira и ArcaBit, що се отнася до McAfee, компанията все още проучва ситуацията. ArcaBit и Avast пуснаха актуализации, които трябва да коригират тази грешка. Avast препоръчва препоръчват да оставите системата на екрана за вход около 15 минути, а след това да рестартирате компютъра, антивирусът за това време трябва да се актуализира автоматично във фонов режим.

Avast и McAfee изразиха мнението си относно първата причина за проблема, посочвайки, че Microsoft е направила промени в CSRSS („Клиент-сървърен подсистема за изпълнение“) — ключов компонент на Windows, който координира функционирането и управлението на приложенията Win32. Според съобщения, тази промяна буквално поставя антивирусния софтуер в безизходица. Антивирусът се опитва да получи достъп до някакъв ресурс, но му е отказан, тъй като той вече има изключителен достъп до него.

Тъй като исправленията са от производителите на антивируси, а не от Microsoft, това може да означава, че промяната, направена от Microsoft в CSRSS, е разкрила скрити грешки в антивирусния софтуер. От друга страна, съвсем възможно е CSRSS в момента да прави нещо, което по логика не би трябвало да прави.

Източник: 3dnews.ru