McAfee се присъединява към Sophos, Avira и Avast - най-новата актуализация на Windows разбива всички тях

Обновяване на операционни системи от фамилията Windows и по-конкретно KB4493472 за Windows 7 и Windows Server 2008 R2 или KB4493446 за Windows 8.1 и Windows Server 2012 R2, издаден на 9 април, причинява проблеми с антивирусния софтуер. През последните няколко дни Microsoft добави още скенери за вируси към своя списък с „известни проблеми“. В момента списъкът вече включва антивирусен софтуер от Sophos, Avira, ArcaBit, Avast, а сега и McAfee.

Изглежда, че компютрите с най-новата актуализация на Windows и антивирусен софтуер от посочените производители работят добре, докато не бъде направен опит за влизане в системата, след което тя спира да отговаря. Не е съвсем ясно дали системата изобщо замръзва или просто работи много бавно. Някои потребители съобщават, че все още са успели да влязат в Windows с потребителския си акаунт, но процесът им е отнел десет часа или повече.

Зареждането в безопасен режим обаче работи нормално и понастоящем се препоръчва да го използвате за деактивиране на антивирусни приложения и нормално зареждане на системата след това. Софос също доклади, че добавянето на ваша собствена антивирусна директория (т.е. директорията, в която е инсталирана антивирусната програма, например C:Program Files (x86)SophosSophos Anti-Virus) към вашия собствен списък за изключване коригира проблема, което изглежда малко странно.

В момента Microsoft е спрял да разпространява актуализацията на потребителите на Sophos, Avira и ArcaBit, а за McAfee компанията все още проучва ситуацията. ArcaBit и Avast пуснаха актуализации, които трябва да коригират този проблем. Avast препоръчва Оставете системата на екрана за влизане за около 15 минути и след това рестартирайте компютъра, през което време антивирусната програма трябва автоматично да се актуализира във фонов режим.

Avast и McAfee изразиха своето мнение относно основната причина за проблема, като посочиха, че Microsoft е направила промени в csrss Подсистемата клиент/сървър за изпълнение е ключов компонент на Windows, който координира и управлява Win32 приложения. Съобщава се, че тази промяна буквално спира антивирусния софтуер. Антивирусът се опитва да получи достъп до ресурс, но му е отказан, тъй като вече има изключителен достъп до него.

Тъй като корекциите идват от доставчици на антивирусни програми, а не от Microsoft, това може да означава, че промяната на Microsoft към CSRSS е разкрила скрити грешки в антивирусния софтуер. От друга страна е напълно възможно сега CSRSS да прави нещо, което според логиката му не би трябвало да прави.

Източник: 3dnews.ru