L'aggiornamento dei sistemi operativi della famiglia Windows, più specificamente per Windows 7 e Windows Server 2008 R2 o per Windows 8.1 e Windows Server 2012 R2, rilasciato il 9 aprile, causa problemi con il software antivirus. Negli ultimi giorni Microsoft ha aggiunto sempre più scanner antivirus alla sua lista di "problemi noti". Attualmente, il software antivirus delle aziende Sophos, Avira, ArcaBit, Avast e ora anche McAfee è già presente nella lista.
Sembra che i computer con l'ultimo aggiornamento di Windows e con il software antivirus di questi fornitori funzionino normalmente fino a quando non si tenta di accedere al sistema, dopo di che smettono di rispondere. Non è chiaro se il sistema si blocca completamente o se semplicemente funziona molto lentamente. Alcuni utenti segnalano di essere riusciti ad accedere a Windows con il proprio account utente, ma il processo ha richiesto loro dieci ore o più.
Nel frattempo, l'avvio in modalità provvisoria funziona normalmente, e attualmente viene consigliato di utilizzarla per disabilitare le applicazioni antivirus e avviare normalmente il sistema dopo. Sophos ha anche , che aggiungere la propria directory antivirus (cioè la directory in cui è installato l'antivirus, ad esempio, C:Program Files (x86)SophosSophos Anti-Virus) alla lista delle eccezioni risolve il problema, il che risulta un po' strano.
Attualmente Microsoft ha interrotto la distribuzione dell'aggiornamento per gli utenti di Sophos, Avira e ArcaBit, mentre per quanto riguarda McAfee, l'azienda sta ancora studiando la situazione. ArcaBit e Avast hanno rilasciato aggiornamenti che dovrebbero risolvere questo errore. Avast di lasciare il sistema sulla schermata di accesso per circa 15 minuti, dopodiché riavviare il computer; l'antivirus dovrebbe aggiornarsi automaticamente in background durante questo tempo.
Avast e hanno espresso la loro opinione sulla causa principale del problema, indicando che Microsoft ha apportato modifiche a («Sottosistema client/server di runtime») — componente chiave di Windows che coordina e gestisce le applicazioni Win32. Si riporta che questa modifica causa problemi ai software antivirus. L'antivirus cerca di accedere a una risorsa, ma gli viene negato, poiché ha già accesso esclusivo a essa.
Dato che le patch sono arrivate dai produttori di antivirus e non da Microsoft, ciò potrebbe indicare che la modifica apportata da Microsoft a CSRSS ha rivelato bug nascosti nei software antivirus. D'altra parte, è anche possibile che CSRSS stia ora facendo qualcosa che logicamente non dovrebbe fare.
Fonte: 3dnews.ru
