McAfee liittyy Sophosiin, Aviraan ja Avastiin – uusin Windows-päivitys rikkoo ne kaikki

Windows-perheen käyttöjärjestelmien päivittäminen ja tarkemmin KB4493472 Windows 7:lle ja Windows Server 2008 R2:lle tai KB4493446 Windows 8.1:lle ja Windows Server 2012 R2:lle, julkaistu 9. huhtikuuta, aiheuttaa ongelmia virustentorjuntaohjelmiston kanssa. Viime päivinä Microsoft on lisännyt virustarkistusohjelmia "tunnettujen ongelmien" luetteloonsa. Tällä hetkellä listalla on jo virustorjuntaohjelmistot Sophosilta, Aviralta, ArcaBitiltä, ​​Avastilta ja nyt McAfeelta.

McAfee liittyy Sophosiin, Aviraan ja Avastiin – uusin Windows-päivitys rikkoo ne kaikki

Näyttää siltä, ​​että tietokoneet, joissa on määritettyjen valmistajien uusin Windows-päivitys ja virustorjuntaohjelmisto, toimivat hyvin, kunnes järjestelmään yritetään kirjautua, minkä jälkeen se lakkaa vastaamasta. Ei ole täysin selvää, jäätyykö järjestelmä ollenkaan vai toimiiko se vain hyvin hitaasti. Jotkut käyttäjät kertovat, että he pystyivät silti kirjautumaan Windowsiin käyttäjätilillään, mutta prosessi kesti heiltä kymmenen tuntia tai enemmän.

Vikasietotilaan käynnistäminen toimii kuitenkin normaalisti, ja tällä hetkellä suositellaan sen käyttöä virustorjuntaohjelmien poistamiseen ja järjestelmän käynnistämiseen normaalisti sen jälkeen. Sophos myös raportit, että oman virustorjuntahakemiston (eli hakemiston, johon virustorjunta on asennettu, esimerkiksi C:Program Files (x86)SophosSophos Anti-Virus) lisääminen omaan poissulkemisluetteloosi korjaa ongelman, joka vaikuttaa hieman oudolta.

Tällä hetkellä Microsoft on lopettanut päivityksen jakamisen Sophosin, Aviran ja ArcaBitin käyttäjille, sillä McAfeen osalta yhtiö tutkii edelleen tilannetta. ArcaBit ja Avast ovat julkaisseet päivitykset, joiden pitäisi korjata tämä ongelma. Avast suosittelee Jätä järjestelmä sisäänkirjautumisnäytölle noin 15 minuutiksi ja käynnistä sitten tietokone uudelleen. Tänä aikana virustorjunnan pitäisi päivittyä automaattisesti taustalla.

Avast ja McAfee ilmaisivat mielipiteensä ongelman perimmäisestä syystä, mikä osoittaa, että Microsoft on tehnyt muutoksia csrss Asiakas/palvelin ajonaikainen alijärjestelmä on Windowsin avainkomponentti, joka koordinoi ja hallitsee Win32-sovelluksia. Muutoksen kerrotaan kirjaimellisesti pysäyttävän virustorjuntaohjelmiston. Viruksentorjunta yrittää saada pääsyn resurssiin, mutta se evätään, koska sillä on jo yksinoikeus siihen.

Koska korjaukset tulivat virustentorjuntatoimittajilta eikä Microsoftilta, tämä saattaa viitata siihen, että Microsoftin siirtyminen CSRSS:ään paljasti piilotettuja virheitä virustorjuntaohjelmistossa. Toisaalta on täysin mahdollista, että CSRSS tekee nyt jotain, mitä sen logiikkansa mukaan ei pitäisi tehdä.



Lähde: 3dnews.ru

Lisää kommentti