Mise à jour des systèmes d'exploitation de la famille Windows, et plus particulièrement pour Windows 7 et Windows Server 2008 R2 ou pour Windows 8.1 et Windows Server 2012 R2, publiés le 9 avril, entraînent des problèmes avec le logiciel antivirus. Au cours des derniers jours, Microsoft a ajouté d'autres antivirus à sa liste de « problèmes connus ». Pour le moment, la liste comprend déjà les logiciels antivirus de Sophos, Avira, ArcaBit, Avast et maintenant McAfee.
Il semble que les ordinateurs dotés de la dernière mise à jour Windows et du logiciel antivirus des fournisseurs spécifiés fonctionnent correctement jusqu'à ce qu'une tentative de connexion au système soit effectuée, après quoi il cesse de répondre. Il n'est pas tout à fait clair si le système se bloque ou s'il fonctionne simplement très lentement. Certains utilisateurs signalent qu'ils pouvaient toujours se connecter à Windows à l'aide de leur compte utilisateur, mais que le processus leur a pris dix heures ou plus.
Cependant, le démarrage en mode sans échec fonctionne normalement et il est actuellement recommandé de l'utiliser pour désactiver les applications antivirus et démarrer le système normalement par la suite. Sophos aussi , que l'ajout de votre propre répertoire antivirus (c'est-à-dire le répertoire dans lequel l'antivirus est installé, par exemple C:Program Files (x86)SophosSophos Anti-Virus) à votre propre liste d'exclusion résout le problème, ce qui semble un peu étrange.
Actuellement, Microsoft a arrêté de distribuer la mise à jour aux utilisateurs de Sophos, Avira et ArcaBit, quant à McAfee, l'entreprise étudie toujours la situation. ArcaBit et Avast ont publié des mises à jour qui devraient résoudre ce problème. Avast Laissez le système sur l'écran de connexion pendant environ 15 minutes, puis redémarrez l'ordinateur, période pendant laquelle l'antivirus doit se mettre automatiquement à jour en arrière-plan.
Avast et a exprimé son opinion sur la cause première du problème, indiquant que Microsoft a apporté des modifications à Le sous-système d'exécution client/serveur est un composant clé de Windows qui coordonne et gère les applications Win32. Ce changement aurait littéralement paralysé le logiciel antivirus. L'antivirus tente d'accéder à une ressource, mais s'y voit refuser car il y a déjà un accès exclusif.
Étant donné que les correctifs proviennent de fournisseurs d'antivirus et non de Microsoft, cela peut indiquer que la modification apportée par Microsoft au CSRSS a révélé des bogues cachés dans le logiciel antivirus. D’un autre côté, il est fort possible que le CSRSS fasse désormais quelque chose que, selon sa logique, il ne devrait pas faire.
Source: 3dnews.ru