Opdatering af Windows-operativsystemerne, nærmere bestemt til Windows 7 og Windows Server 2008 R2 eller til Windows 8.1 og Windows Server 2012 R2, udgivet den 9. april, forårsager problemer med antivirussoftware. I løbet af de seneste par dage har Microsoft tilføjet flere antivirusscannere til deres liste over 'kendte problemer'. På nuværende tidspunkt er antivirussoftware fra virksomhederne Sophos, Avira, ArcaBit, Avast, samt nu McAfee allerede på listen.
Det ser ud til, at computere med den nyeste Windows-opdatering og antivirussoftware fra de nævnte leverandører fungerer normalt, indtil der forsøges at logge ind, hvorefter de stopper med at reagere. Det er ikke helt klart, om systemet fryser helt eller blot fungerer meget langsomt. Nogle brugere rapporterer, at de alligevel kunne logge ind på Windows med deres brugerkonto, men denne proces tog dem ti timer eller mere.
Dertil kommer, at opstart i sikker tilstand fungerer som normalt, og det anbefales i øjeblikket at bruge det til at deaktivere antivirusprogrammer og derefter genstarte systemet. Sophos har også , at tilføjelsen af deres egen antiviruskatalog (dvs. kataloget, hvor antivirus er installeret, f.eks. C:Program Files (x86)SophosSophos Anti-Virus) til undtagelseslisten i sin egen software løser problemet, hvilket virker en smule besynderligt.
Microsoft har i øjeblikket stoppet udrulningen af opdateringen for brugere af Sophos, Avira og ArcaBit, mens McAfee stadig undersøger situationen. ArcaBit og Avast har frigivet opdateringer, som skulle løse denne fejl. Avast foreslår at lade systemet stå på login-skærmen i cirka 15 minutter, hvorefter computeren skal genstartes, så antiviruskan opdatere sig selv automatisk i baggrunden.
Avast og har udtalt deres mening om årsagen til problemet, idet de anfører, at Microsoft har foretaget ændringer i ("Client/Server Runtime Subsystem") — en nøglekomponent i Windows, der koordinerer og styrer Win32-applikationer. Det meldes, at denne ændring bogstaveligt talt sætter antivirussoftware i en blindgyde. Antivirus forsøger at få adgang til en ressource, men nægtes dette, da det allerede har eksklusiv adgang til den.
Da reparationerne kommer fra antivirusproducenterne og ikke fra Microsoft, kan det muligvis indikere, at ændringen, som Microsoft har foretaget i CSRSS, har afsløret skjulte fejl i antivirusprogrammet. Omvendt er det også muligt, at CSRSS nu gør det, som den logisk set ikke burde gøre.
Kilde: 3dnews.ru
