McAfee hat sich Sophos, Avira und Avast angeschlossen – das letzte Windows-Update hat sie alle kaputt gemacht

Ein Update für die Windows-Betriebssystemfamilie, genauer gesagt KB4493472 für Windows 7 und Windows Server 2008 R2 oder KB4493446 für Windows 8.1 und Windows Server 2012 R2, veröffentlicht am 9. April, verursacht Probleme mit Antivirussoftware. In den letzten Tagen hat Microsoft immer mehr Antiviren-Scanner zu seiner Liste der "bekannten Probleme" hinzugefügt. Momentan befindet sich bereits Antivirussoftware von den Unternehmen Sophos, Avira, ArcaBit, Avast und jetzt auch McAfee auf dieser Liste.

Es scheint, dass Computer mit dem neuesten Windows-Update und der Antivirussoftware der genannten Anbieter normal laufen, bis der Versuch unternommen wird, sich im System anzumelden, wonach es nicht mehr reagiert. Unklar ist, ob das System tatsächlich einfriert oder einfach nur sehr langsam arbeitet. Einige Benutzer berichten, dass sie es geschafft haben, sich unter ihrem Benutzerkonto bei Windows anzumelden, aber dieser Prozess hat sie zehn Stunden oder länger gekostet.

Der Bootvorgang im abgesicherten Modus funktioniert jedoch wie gewohnt, und es wird derzeit empfohlen, ihn zu verwenden, um Antivirenanwendungen zu deaktivieren und das System danach normal zu starten. Sophos hat außerdem berichtet, dass das Hinzufügen des eigenen Antivirus-Verzeichnisses (d.h. des Verzeichnisses, in dem das Antivirus installiert ist, z.B. C:\Program Files (x86)\Sophos\Sophos Anti-Virus) zur Ausnahmeliste beim Antivirus selbst das Problem behebt, was ein wenig seltsam aussieht.

Derzeit hat Microsoft die Verteilung des Updates für Benutzer von Sophos, Avira und ArcaBit eingestellt, während McAfee die Situation noch untersucht. ArcaBit und Avast haben Updates veröffentlicht, die diesen Fehler beheben sollen. Avast empfiehlt das System etwa 15 Minuten auf dem Anmeldebildschirm zu lassen und dann den Computer neu zu starten. In dieser Zeit sollte die Antivirussoftware automatisch im Hintergrund aktualisiert werden.

Avast und McAfee haben ihre Meinungen zur Ursache des Problems geäußert und darauf hingewiesen, dass Microsoft Änderungen an CSRSS ("Client/Server Runtime Subsystem") — einem Schlüsselkomponenten von Windows, die die Ausführung und Verwaltung von Win32-Anwendungen koordiniert. Berichten zufolge bringt diese Änderung die Antivirussoftware in eine Sackgasse. Die Antivirussoftware versucht auf eine Ressource zuzugreifen, erhält jedoch die Berechtigung verweigert, da sie bereits exklusiven Zugang dazu hat.

Da die Korrekturen von den Herstellern der Antivirenprogramme und nicht von Microsoft stammen, könnte das darauf hindeuten, dass die Änderungen, die Microsoft in CSRSS vorgenommen hat, verborgene Fehler in der Antivirensoftware aufgedeckt haben. Auf der anderen Seite ist es durchaus möglich, dass CSRSS jetzt das tut, was es logischerweise nicht tun sollte.

Quelle: 3dnews.ru