Ein Update der Windows-Betriebssysteme, genauer gesagt für Windows 7 und Windows Server 2008 R2 oder für Windows 8.1 und Windows Server 2012 R2, veröffentlicht am 9. April, verursacht Probleme mit Antiviren-Software. In den letzten Tagen fügt Microsoft immer mehr Antivirenscanner zu seiner Liste der "bekannten Probleme" hinzu. Momentan sind bereits Antivirenlösungen von Sophos, Avira, ArcaBit, Avast und nun auch McAfee auf der Liste.
Es scheint, dass Computer mit dem neuesten Windows-Update und den Antivirenlösungen der genannten Anbieter normal funktionieren, bis der Versuch unternommen wird, sich anzumelden, nach dem die Systeme nicht mehr reagieren. Es ist unklar, ob das System überhaupt abstürzt oder einfach sehr langsam arbeitet. Einige Nutzer berichten jedoch, dass sie es geschafft haben, sich unter ihrem Benutzerkonto in Windows anzumelden, dieser Prozess jedoch mehr als zehn Stunden in Anspruch nahm.
Im sicheren Modus funktioniert das Laden wie gewohnt, und derzeit wird empfohlen, ihn zur Deaktivierung von Antivirenanwendungen und für das normale Hochfahren des Systems zu verwenden. Das Unternehmen Sophos hat zudem , dass das Hinzufügen des eigenen Antivirenkatalogs (d.h. des Verzeichnisses, in dem das Antivirenprogramm installiert ist, z.B. C:Program Files (x86)SophosSophos Anti-Virus) zur Ausnahmeliste des Programms selbst das Problem behebt, was etwas seltsam aussieht.
Momentan hat Microsoft die Verteilung des Updates für Nutzer von Sophos, Avira und ArcaBit gestoppt, während McAfee die Situation noch untersucht. ArcaBit und Avast haben Updates veröffentlicht, die diesen Fehler beheben sollten. Avast sollte das System etwa 15 Minuten am Anmeldebildschirm lassen und dann den Computer neu starten, in dieser Zeit sollte sich das Antivirenprogramm im Hintergrund automatisch aktualisieren.
Avast und haben ihre Meinung zur Ursache des Problems geäußert und darauf hingewiesen, dass Microsoft Änderungen an („Kunden-/Serverlaufzeitsubsystem“) — ein entscheidender Bestandteil von Windows, der die Ausführung und Verwaltung von Win32-Anwendungen koordiniert. Berichten zufolge bringt diese Änderung Antiviren-Software in eine Sackgasse. Die Antiviren-Software versucht, auf eine Ressource zuzugreifen, wird jedoch daran gehindert, da sie bereits exklusiven Zugriff darauf hat.
Da die Korrekturen von den Antiviren-Herstellern und nicht von Microsoft stammen, könnte dies darauf hindeuten, dass die Änderungen, die Microsoft am CSRSS vorgenommen hat, versteckte Fehler in der Antiviren-Software aufgedeckt haben. Andererseits ist es durchaus möglich, dass CSRSS jetzt Dinge tut, die sie logischerweise nicht tun sollte.
Quelle: 3dnews.ru
