Aktualizacja systemów operacyjnych rodziny Windows, a konkretnie dla Windows 7 i Windows Server 2008 R2 lub dla Windows 8.1 i Windows Server 2012 R2, wydana 9 kwietnia, powoduje problemy z oprogramowaniem antywirusowym. W ciągu ostatnich kilku dni Microsoft dodaje coraz więcej skanerów antywirusowych do swojej listy „znanych problemów”. Na chwilę obecną na liście znajdują się już oprogramowanie antywirusowe od firm Sophos, Avira, ArcaBit, Avast, a teraz także McAfee.
Wygląda na to, że komputery z najnowszą aktualizacją Windows i oprogramowaniem antywirusowym wskazanych dostawców działają prawidłowo do momentu, gdy nastąpi próba zalogowania się do systemu, po czym przestają odpowiadać. Nie jest do końca jasne, czy system całkowicie się zawiesza, czy po prostu działa bardzo wolno. Niektórzy użytkownicy zgłaszają, że udało im się jednak zalogować do Windows pod swoim kontem użytkownika, ale ten proces zajął im dziesięć i więcej godzin.
Przy tym uruchamianie w trybie awaryjnym działa jak zwykle, a obecnie zaleca się jego wykorzystanie do wyłączenia aplikacji antywirusowych i normalnego uruchomienia systemu po tym. Firma Sophos również , że dodanie własnego katalogu antywirusa (tj. katalogu, w którym zainstalowano antywirus, np. C:Program Files (x86)SophosSophos Anti-Virus) do listy wyjątków we własnym oprogramowaniu rozwiązuje problem, co wydaje się dość dziwne.
Obecnie Microsoft wstrzymał rozpowszechnianie aktualizacji dla użytkowników Sophos, Avira i ArcaBit, a jeśli chodzi o McAfee, firma wciąż bada sytuację. ArcaBit i Avast wydały aktualizacje, które powinny naprawić ten błąd. Avast zaleca pozostawienie systemu na ekranie logowania przez około 15 minut, a następnie ponowne uruchomienie komputera, w tym czasie oprogramowanie antywirusowe powinno automatycznie zaktualizować się w tle.
Avast i wyraziły swoją opinię na temat pierwotnej przyczyny problemu, wskazując, że Microsoft wprowadził zmiany w ('Klient/serwer Runtime Subsystem') — kluczowy komponent Windows, który koordynuje pracę i zarządza aplikacjami Win32. Jak się donosi, ta zmiana dosłownie wpędza oprogramowanie antywirusowe w ślepą uliczkę. Antywirus próbuje uzyskać dostęp do jakiegoś zasobu, ale odmawia mu tego, ponieważ już ma do niego wyłączny dostęp.
Ponieważ poprawki pojawiły się od producentów oprogramowania antywirusowego, a nie od Microsoftu, może to wskazywać, że zmiana wprowadzona przez Microsoft w CSRSS ujawniła ukryte błędy w oprogramowaniu antywirusowym. Z drugiej strony, całkiem możliwe, że CSRSS obecnie wykonuje zadania, których nie powinna zgodnie z logiką swojego działania.
Źródło: 3dnews.ru
