McAfee เข้าร่วมกับ Sophos, Avira และ Avast - การอัปเดต Windows ล่าสุดทำให้ทุกอย่างพัง

การอัปเดตระบบปฏิบัติการของตระกูล Windows และโดยเฉพาะอย่างยิ่ง KB4493472 สำหรับ Windows 7 และ Windows Server 2008 R2 หรือ KB4493446 สำหรับ Windows 8.1 และ Windows Server 2012 R2 ซึ่งเปิดตัวเมื่อวันที่ 9 เมษายน ทำให้เกิดปัญหากับซอฟต์แวร์ป้องกันไวรัส ในช่วงไม่กี่วันที่ผ่านมา Microsoft ได้เพิ่มโปรแกรมสแกนไวรัสเพิ่มเติมในรายการ "ปัญหาที่ทราบ" ในขณะนี้ รายการมีซอฟต์แวร์ป้องกันไวรัสจาก Sophos, Avira, ArcaBit, Avast และปัจจุบันคือ McAfee

ดูเหมือนว่าคอมพิวเตอร์ที่มีการอัพเดต Windows และซอฟต์แวร์ป้องกันไวรัสล่าสุดจากผู้ขายที่ระบุทำงานได้ดีจนกว่าจะมีการพยายามเข้าสู่ระบบ หลังจากนั้นจะหยุดตอบสนอง ไม่ชัดเจนว่าระบบค้างเลยหรือทำงานช้ามาก ผู้ใช้บางรายรายงานว่ายังคงสามารถเข้าสู่ระบบ Windows โดยใช้บัญชีผู้ใช้ของตนได้ แต่กระบวนการนี้ใช้เวลาสิบชั่วโมงขึ้นไป

อย่างไรก็ตาม การบูตเข้าสู่ Safe Mode ทำงานได้ตามปกติ และในปัจจุบันขอแนะนำให้ใช้เพื่อปิดใช้งานแอปพลิเคชันป้องกันไวรัส และบูตระบบตามปกติหลังจากนั้น โซฟอสก็เช่นกัน รายงานการเพิ่มไดเรกทอรีป้องกันไวรัสของคุณเอง (เช่น ไดเรกทอรีที่ติดตั้งโปรแกรมป้องกันไวรัส เช่น C:Program Files (x86)SophosSophos Anti-Virus) ลงในรายการยกเว้นของคุณเองจะช่วยแก้ไขปัญหาได้ ซึ่งดูแปลกไปเล็กน้อย

ขณะนี้ Microsoft ได้หยุดเผยแพร่การอัปเดตให้กับผู้ใช้ Sophos, Avira และ ArcaBit แล้ว ส่วน McAfee นั้นบริษัทยังคงศึกษาสถานการณ์อยู่ ArcaBit และ Avast ได้เปิดตัวการอัปเดตที่ควรแก้ไขปัญหานี้ อวาสท์ แนะนำ ปล่อยให้ระบบอยู่ในหน้าจอเข้าสู่ระบบประมาณ 15 นาที จากนั้นรีสตาร์ทคอมพิวเตอร์ ในระหว่างนี้โปรแกรมป้องกันไวรัสควรอัปเดตโดยอัตโนมัติในเบื้องหลัง

อวาสต์และ แมคอาฟี แสดงความคิดเห็นเกี่ยวกับต้นตอของปัญหา โดยระบุว่า Microsoft ได้ทำการเปลี่ยนแปลงแล้ว csrss ระบบย่อยรันไทม์ไคลเอ็นต์/เซิร์ฟเวอร์เป็นองค์ประกอบสำคัญของ Windows ที่ประสานงานและจัดการแอปพลิเคชัน Win32 มีการรายงานการเปลี่ยนแปลงที่ทำให้ซอฟต์แวร์ป้องกันไวรัสหยุดนิ่งอย่างแท้จริง โปรแกรมป้องกันไวรัสพยายามเข้าถึงทรัพยากร แต่ถูกปฏิเสธเนื่องจากมีการเข้าถึงทรัพยากรแบบเอกสิทธิ์เฉพาะบุคคลอยู่แล้ว

เนื่องจากการแก้ไขมาจากผู้จำหน่ายโปรแกรมป้องกันไวรัส ไม่ใช่ Microsoft นี่อาจบ่งชี้ว่าการเปลี่ยนแปลง CSRSS ของ Microsoft ได้เปิดเผยจุดบกพร่องที่ซ่อนอยู่ในซอฟต์แวร์ป้องกันไวรัส ในทางกลับกัน มีความเป็นไปได้ค่อนข้างมากที่ตอนนี้ CSRSS กำลังทำบางสิ่งที่ไม่ควรทำตามตรรกะของมัน

ที่มา: 3dnews.ru