Na seznam varnostnih izdelkov, ki se ne igrajo z najnovejšimi popravki sistema Windows, dodajte izdelke McAfee
- Kategorija: Windows
Ko Microsoft izdali mesečne kumulativne posodobitve za izdelke Windows 7, Windows 8.1 in Server si nihče ni mogel predstavljati, kaj nočna mora te obliže bi postal za številne sistemske skrbnike.
Microsoft je dva dni pozneje priznal, da nekaj ni v redu in da so posodobitve povzročale težave z združljivostjo nekaterih varnostnih izdelkov Sophos in Avast. Microsoft je pozneje v tednu na seznam znanih številk dodal izdelke Avast in ArcaBit.
Uporabniki in varnostna podjetja so sporočili, da se naprave lahko dolgo ne zaženejo ali se zdijo zamrznjene ali zaklenjene. Edina rešitev takrat je bila odstranitev posodobitev, da bi odpravili težavo.
Danes je Microsoft na seznam izdelkov, ki jim novo izdana posodobitev ni bila všeč, dodala izdelke drugega varnostnega podjetja - McAfee.
Obliži za KB4493472 in KB4493446 , kumulativne mesečne posodobitve skupnih posodobitev za Windows 7, Windows Server 2008 R2, Windows 8.1 in Windows Server 2012 R2 poudarite težavo:
Microsoft in McAfee sta odkrila težavo na napravah z nameščeno McAfee Endpoint Security (ENS) Threat Prevention 10.x ali McAfee Host preprečevanje vdorov (Host IPS) 8.0. Sistem lahko povzroči počasen zagon ali se ob ponovnem zagonu ne odzove, če namestite to posodobitev.
Microsoft posebej navaja McAfee Security (ENS) Threat Prevention 10.x in McAfee Host Preprečevanje vdorov (Host IPS) 8.0 in povezave do člankov o podpori McAfee ( tukaj , in tukaj ).
McAfee ponuja nekaj vpogleda v vzrok težave in zdi se verjetno, da je to enak vzrok za vse sisteme s prizadetimi varnostnimi izdelki.
Spremembe posodobitve sistema Windows Runtime za podsistem odjemalca za Windows April 2019 so uvedle potencialno zamudo z ENS.
Rešitev podjetja nakazuje, da bi morali sistemski skrbniki 'onemogočiti vsako pravilo za zaščito dostopa, ki ščiti storitev'.
Woody Leonard opombe - pravilno - da je 'objava čudna', saj Microsoft navaja težavo samo za mesečne popravke, ne pa tudi za varnostne popravke. Varnostni popravki navajajo samo težave z izdelki Sophos, Avira in Avast; ArcaBit in McAfee manjkata.
Ali niso prizadete tudi naprave z nameščenimi varnostnimi popravki in nameščena programska oprema McAfee ali ArcaBit? Woody predlaga, da bi lahko šlo za 'neurejeno dokumentacijo'; ne bi bilo prvič, da Microsoftovi predloženi dokumentaciji primanjkuje pomembnih informacij.
Kakor koli, če zaženete varnostno rešitev Enterprise na napravah, ki poganjajo kateri koli od prizadetih operacijskih sistemov, se bolje izognite sproščenim popravkom, dokler se stvari ne razrešijo. Vsaj ustvarite varnostno kopijo na enem samem stroju, uporabite posodobitev in skrbno spremljajte vedenje.