McAfee liitus Sophose, Avira ja Avastiga – Windowsi viimane värskendus rikkus nende kõikide toimimise

Windowsi operatsioonisüsteemide uuendamine, täpsemalt KB4493472 Windows 7 ja Windows Server 2008 R2 või KB4493446 Windows 8.1 ja Windows Server 2012 R2, mis ilmus 9. aprillil, põhjustab probleeme viirusetõrje tarkvaraga. Viimase paari päeva jooksul on Microsoft lisanud oma 'tuntud probleemide' nimekirja üha rohkem viirusetõrje skannerite tootjaid. Praeguseks on nimekirjas juba Sophose, Avira, ArcaBiti, Avast ja nüüd ka McAfee viirusetõrje tarkvara.

Tundub, et viimase Windowsi uuenduse ja nimetatud tootjate viirusetõrje tarkvaraga arvutid töötavad normaalselt, kuni tehakse katse sisselogimiseks, pärast mida need lõpetavad reageerimise. Pole täpselt selge, kas süsteem hangub täielikult või töötab lihtsalt väga aeglaselt. Mõned kasutajad on teatanud, et nad suutsid siiski oma kasutajakontole Windowsisse siseneda, kuid see protsess võttis neil kümme tundi või rohkem.

Kuid turvarežiim käivitub nagu tavaliselt ja seda soovitatakse kasutada viirusetõrje rakenduste keelamiseks ja süsteemi normaalseks käivitamiseks pärast seda. Sophos on samuti teatab, et nende viirusetõrje katalooge (st katalooge, kuhu viirusetõrje on installitud, näiteks C:Program Files (x86)SophosSophos Anti-Virus) järgmisesse välistamise nimekirja lisamine lahendab probleemi, mis tundub veidi kummaline.

Praegusel hetkel on Microsoft peatatud uuenduse levitamine Sophose, Avira ja ArcaBiti kasutajatele ning McAfeed, kes uurib veel olukorda. ArcaBit ja Avast on väljastanud uuendused, mis peaksid selle vea parandama. Avast soovitab soovitab jätta süsteem sisselogimise ekraanile umbes 15 minutiks ja seejärel arvuti taaskäivitada, viirusetõrje peaks selle aja jooksul automaatselt taustal uuendama.

Avast ja McAfee on väljendanud oma arvamust probleemi põhjusest, märgides, et Microsoft tegi muudatusi CSRSS ('Kliendi/Serveri jooksva kasutuse alamsüsteem') — Windowsi peamine komponent, mis koordineerib ja haldab Win32 rakendusi. Teadaolevalt viib see muudatus viirusetõrje tarkvara ummikseisu. Viirusetõrje proovib ligi pääseda mõnele resursile, kuid sellele keelatakse juurdepääs, kuna tal on juba eksklusiivne juurdepääs sellele.

Kuna parandused ilmusid viirusetõrje tootjatelt, mitte Microsoftilt, võib see viidata sellele, et Microsofti muudatus CSRSS-is avas varjatud vead viirusetõrje tarkvaras. Teisalt on täiesti võimalik, et CSRSS teeb nüüd seda, mida ta loogiliselt ei peaks tegema.

Allikas: 3dnews.ru