McAfee به Sophos، Avira و Avast می‌پیوندد - آخرین به‌روزرسانی ویندوز همه آنها را خراب می‌کند

به روز رسانی سیستم عامل های خانواده ویندوز و به طور خاص KB4493472 برای ویندوز 7 و ویندوز سرور 2008 R2 یا KB4493446 برای ویندوز 8.1 و ویندوز سرور 2012 R2 که در 9 آوریل منتشر شد، باعث ایجاد مشکلاتی در نرم افزار آنتی ویروس می شود. طی چند روز گذشته، مایکروسافت اسکنرهای ویروسی بیشتری را به لیست "مشکلات شناخته شده" خود اضافه کرده است. در حال حاضر، این لیست شامل نرم افزارهای آنتی ویروس Sophos، Avira، ArcaBit، Avast و اکنون McAfee است.

به نظر می رسد رایانه هایی با آخرین به روز رسانی ویندوز و نرم افزار آنتی ویروس از فروشندگان مشخص شده تا زمانی که تلاشی برای ورود به سیستم انجام شود، به خوبی کار می کنند و پس از آن دیگر پاسخ نمی دهد. کاملاً مشخص نیست که آیا سیستم اصلاً منجمد می شود یا به سادگی بسیار کند کار می کند. برخی از کاربران گزارش می دهند که هنوز می توانند با استفاده از حساب کاربری خود وارد ویندوز شوند، اما این فرآیند ده ساعت یا بیشتر طول کشید.

با این حال، راه اندازی در حالت ایمن به طور معمول کار می کند و در حال حاضر توصیه می شود از آن برای غیرفعال کردن برنامه های آنتی ویروس استفاده کنید و پس از آن سیستم را به طور معمول بوت کنید. سوفوس نیز اطلاع می دهد، که با افزودن دایرکتوری آنتی ویروس خود (یعنی دایرکتوری که آنتی ویروس در آن نصب شده است، به عنوان مثال، C:Program Files (x86)SophosSophos Anti-Virus) به لیست محرومیت خود مشکل را برطرف می کند، که کمی عجیب به نظر می رسد.

در حال حاضر، مایکروسافت توزیع به روز رسانی را برای کاربران Sophos، Avira و ArcaBit متوقف کرده است، زیرا برای McAfee، این شرکت هنوز در حال بررسی وضعیت است. ArcaBit و Avast به روز رسانی هایی را منتشر کرده اند که باید این مشکل را برطرف کنند. Avast توصیه می کند سیستم را برای حدود 15 دقیقه روی صفحه ورود بگذارید و سپس کامپیوتر را مجددا راه اندازی کنید، در این مدت آنتی ویروس باید به طور خودکار در پس زمینه به روز شود.

آواست و مک آفی نظر خود را در مورد علت اصلی مشکل بیان کردند که نشان می دهد مایکروسافت تغییراتی در آن ایجاد کرده است csrss زیرسیستم زمان اجرا کلاینت/سرور جزء کلیدی ویندوز است که برنامه های Win32 را هماهنگ و مدیریت می کند. گزارش شده است که این تغییر به معنای واقعی کلمه نرم افزار آنتی ویروس را متوقف کرده است. آنتی ویروس سعی می کند به یک منبع دسترسی پیدا کند، اما از آن محروم می شود زیرا قبلاً به آن دسترسی انحصاری دارد.

از آنجایی که اصلاحات از سوی فروشندگان آنتی ویروس و نه مایکروسافت ارائه شده است، این ممکن است نشان دهنده این باشد که تغییر مایکروسافت به CSRSS باگ های پنهان در نرم افزار آنتی ویروس را آشکار کرده است. از طرف دیگر، کاملاً ممکن است که CSRSS اکنون کاری را انجام دهد که طبق منطق خود نباید انجام دهد.

منبع: 3dnews.ru