Legg til McAfee-produkter i listen over sikkerhetsprodukter som ikke spiller bra med de nyeste Windows-oppdateringene
- Kategori: Windows
Når Microsoft ga ut månedlige kumulative oppdateringer for Windows 7, Windows 8.1 og Server-produkter var det ingen som kunne forestille seg hva a mareritt disse lappene ville blitt for mange systemadministratorer.
To dager senere erkjente Microsoft at noe ikke var i orden, og at oppdateringene forårsaket kompatibilitetsproblemer med visse sikkerhetsprodukter fra Sophos og Avast. Microsoft la produkter av Avast og ArcaBit på listen over kjente problemer senere den uken.
Brukere og sikkerhetsselskapene rapporterte at enheter ikke kan starte eller virke frosne eller låste i lang tid. Den eneste løsningen på den tiden var å avinstallere oppdateringene for å løse problemet.
I dag la Microsoft produkter fra et annet sikkerhetsselskap - McAfee - til listen over produkter som ikke likte den nylig utgitte oppdateringen.
Lappnotater for KB4493472 og KB4493446 , kumulative månedlige samleoppdateringer for Windows 7, Windows Server 2008 R2, Windows 8.1 og Windows Server 2012 R2, fremhever problemet:
Microsoft og McAfee har identifisert et problem på enheter med McAfee Endpoint Security (ENS) Threat Prevention 10.x eller McAfee Host Intrusion Prevention (Host IPS) 8.0 installert. Det kan føre til at systemet har treg oppstart eller reagerer ikke ved omstart etter installering av denne oppdateringen.
Microsoft lister opp McAfee Security (ENS) Threat Prevention 10.x og McAfee Host Intrusion Prevention (Host IPS) 8.0 spesifikt, og lenker til McAfee supportartikler ( her , og her ).
McAfee gir en viss innsikt i årsaken til problemet, og det virker sannsynlig at det er den samme årsaken for alle systemer med berørte sikkerhetsprodukter.
Endringer i Windows April 2019-oppdateringen for Client Server Runtime Subsystem (CSRSS) introduserte en potensiell deadlock med ENS.
Selskapets løsning foreslår at systemadministratorer bør 'deaktivere enhver tilgangsbeskyttelsesregel som beskytter en tjeneste'.
Woody Leonard notater - riktig - at kunngjøringen er merkelig som Microsoft lister opp problemet bare for de månedlige samleoppdateringene, men ikke bare sikkerhetsoppdateringene. Sikkerhetsoppdateringene viser bare problemer med Sophos, Avira og Avast-produktene. ArcaBit og McAfee er savnet.
Berøres ikke enheter med bare sikkerhetsoppdateringer og McAfee eller ArcaBit-programvare? Woody antyder at det kan være 'slurvete dokumentasjon'; det ville ikke være første gang at Microsofts fremlagte dokumentasjon mangler viktig informasjon.
Uansett, hvis du kjører en Enterprise-sikkerhetsløsning på enheter som kjører et av de berørte operativsystemene, bør du bedre unngå de frigjorte oppdateringene før ting er sortert ut. I det minste lager du en sikkerhetskopi på en enkelt maskin, bruker oppdateringen og overvåker oppførselen nøye.