McAfee gengur til liðs við Sophos, Avira og Avast - nýjasta Windows uppfærslan brýtur þau öll

Uppfærsla á stýrikerfum Windows fjölskyldunnar, og nánar tiltekið KB4493472 fyrir Windows 7 og Windows Server 2008 R2 eða KB4493446 fyrir Windows 8.1 og Windows Server 2012 R2, sem kom út 9. apríl, veldur vandamálum með vírusvarnarhugbúnað. Undanfarna daga hefur Microsoft verið að bæta fleiri vírusskönnum á listann yfir „þekkt vandamál“. Í augnablikinu inniheldur listinn nú þegar vírusvarnarhugbúnað frá Sophos, Avira, ArcaBit, Avast og nú McAfee.

Svo virðist sem tölvur með nýjustu Windows uppfærslu og vírusvarnarhugbúnaði frá tilgreindum söluaðilum virki vel þar til reynt er að skrá sig inn í kerfið og hættir síðan að svara. Það er ekki alveg ljóst hvort kerfið frýs yfirleitt eða gengur einfaldlega mjög hægt. Sumir notendur segja að þeir hafi enn getað skráð sig inn á Windows með notendareikningnum sínum, en ferlið tók þá tíu klukkustundir eða meira.

Hins vegar virkar ræsing í Safe Mode eins og venjulega og sem stendur er mælt með því að nota það til að slökkva á vírusvarnarforritum og ræsa kerfið venjulega eftir það. Sophos líka сообщает, að það að bæta eigin vírusvarnarskrá (þ.e. möppunni þar sem vírusvörnin er uppsett, td C:Program Files (x86)SophosSophos Anti-Virus) við eigin útilokunarlista lagar vandamálið, sem virðist svolítið skrítið.

Eins og er hefur Microsoft hætt að dreifa uppfærslunni til notenda Sophos, Avira og ArcaBit, þar sem fyrir McAfee er fyrirtækið enn að kynna sér stöðuna. ArcaBit og Avast hafa gefið út uppfærslur sem ættu að laga þetta mál. Avast mælir með Láttu kerfið vera á innskráningarskjánum í um það bil 15 mínútur og endurræstu síðan tölvuna, á þeim tíma ætti vírusvörnin að uppfærast sjálfkrafa í bakgrunni.

Avast og McAfee lýst áliti sínu á rót vandans, sem gefur til kynna að Microsoft hafi gert breytingar á csrss Runtime undirkerfi biðlara/miðlara er lykilþáttur Windows sem samhæfir og stjórnar Win32 forritum. Greint er frá því að breytingin hafi bókstaflega stöðvað vírusvarnarhugbúnað. Vírusvörnin reynir að fá aðgang að tilföngum en er neitað um það vegna þess að það hefur þegar einkaaðgang að því.

Þar sem lagfæringarnar komu frá vírusvarnarframleiðendum en ekki Microsoft, gæti þetta bent til þess að breyting Microsoft á CSRSS hafi afhjúpað faldar villur í vírusvarnarhugbúnaðinum. Á hinn bóginn er vel mögulegt að CSRSS sé núna að gera eitthvað sem samkvæmt rökfræði sinni ætti ekki að gera.

Heimild: 3dnews.ru