Memperbarui sistem operasi keluarga Windows, dan lebih khusus lagi untuk Windows 7 dan Windows Server 2008 R2 atau untuk Windows 8.1 dan Windows Server 2012 R2, dirilis 9 April, menyebabkan masalah pada perangkat lunak antivirus. Selama beberapa hari terakhir, Microsoft telah menambahkan lebih banyak pemindai virus ke dalam daftar "masalah umum". Saat ini, daftar tersebut sudah mencakup perangkat lunak antivirus dari Sophos, Avira, ArcaBit, Avast, dan sekarang McAfee.
Tampaknya komputer dengan pembaruan Windows terbaru dan perangkat lunak antivirus dari vendor yang ditentukan berfungsi dengan baik hingga ada upaya untuk masuk ke sistem, setelah itu berhenti merespons. Tidak sepenuhnya jelas apakah sistem terhenti sama sekali atau hanya berjalan sangat lambat. Beberapa pengguna melaporkan bahwa mereka masih dapat masuk ke Windows menggunakan akun pengguna mereka, namun prosesnya memakan waktu sepuluh jam atau lebih.
Namun, boot ke Safe Mode berfungsi seperti biasa, dan saat ini disarankan untuk menggunakannya untuk menonaktifkan aplikasi antivirus dan mem-boot sistem secara normal setelah itu. Sophos juga , bahwa menambahkan direktori antivirus Anda sendiri (yaitu direktori tempat antivirus diinstal, misalnya, C:Program Files (x86)SophosSophos Anti-Virus) ke daftar pengecualian Anda sendiri akan memperbaiki masalah, yang tampaknya sedikit aneh.
Saat ini, Microsoft telah berhenti mendistribusikan pembaruan kepada pengguna Sophos, Avira dan ArcaBit, sedangkan untuk McAfee, perusahaan masih mempelajari situasinya. ArcaBit dan Avast telah merilis pembaruan yang dapat memperbaiki masalah ini. Avast Biarkan sistem pada layar login selama sekitar 15 menit dan kemudian restart komputer, selama waktu tersebut antivirus akan secara otomatis memperbarui di latar belakang.
Avast dan menyatakan pendapat mereka tentang akar penyebab masalah, menunjukkan bahwa Microsoft telah melakukan perubahan Subsistem runtime klien/server adalah komponen kunci Windows yang mengoordinasikan dan mengelola aplikasi Win32. Perubahan tersebut dilaporkan membuat perangkat lunak antivirus terhenti. Antivirus mencoba mendapatkan akses ke sumber daya, namun ditolak karena sudah memiliki akses eksklusif ke sumber tersebut.
Karena perbaikan berasal dari vendor antivirus dan bukan Microsoft, hal ini mungkin menunjukkan bahwa perubahan Microsoft ke CSRSS mengungkap bug tersembunyi di perangkat lunak antivirus. Di sisi lain, besar kemungkinan CSRSS kini melakukan sesuatu yang menurut logikanya tidak seharusnya dilakukan.
Sumber: 3dnews.ru