Pridajte produkty McAfee do zoznamu bezpečnostných produktov, ktoré sa s najnovšími opravami systému Windows nehrajú dobre
- Kategórie: Windows
Keď Microsoft vydal mesačné kumulatívne aktualizácie pre produkty Windows 7, Windows 8.1 a Server si nikto nevie predstaviť, čo a nočná mora tieto záplaty by sa stal pre mnohých správcov systému.
Microsoft o dva dni neskôr uznal, že niečo nebolo v poriadku a že aktualizácie spôsobili problémy s kompatibilitou s určitými bezpečnostnými produktmi Sophos a Avast. Spoločnosť Microsoft pridala produkty Avast a ArcaBit do zoznamu známych problémov neskôr v tomto týždni.
Používatelia a bezpečnostné spoločnosti uviedli, že zariadenia sa nemusia nabootovať alebo sa javia zamrznuté alebo zamknuté po dlhú dobu. Jediným riešením vtedy bolo odinštalovanie aktualizácií na vyriešenie problému.
Spoločnosť Microsoft dnes pridala produkty od inej bezpečnostnej spoločnosti - McAfee - do zoznamu produktov, ktoré sa nepáčili novo vydanej aktualizácii.
Poznámky k záplatám pre KB4493472 a KB4493446 , kumulatívne mesačné súhrnné aktualizácie pre systémy Windows 7, Windows Server 2008 R2, Windows 8.1 a Windows Server 2012 R2 upozorňujú na problém:
Microsoft a McAfee zistili problém na zariadeniach s nainštalovanou prevenciou pred hrozbami McAfee Endpoint Security (ENS) 10.x alebo McAfee Host Intrusion Prevention (Host IPS) 8.0. Po nainštalovaní tejto aktualizácie môže dôjsť k pomalému spusteniu systému alebo prestane reagovať pri reštarte.
Spoločnosť Microsoft konkrétne uvádza zoznam Zabránenie hrozbám zabezpečenia McAfee (ENS) 10.xa Hostiteľská prevencia narušenia hostiteľa McAfee (Host IPS) 8.0 a odkazy na podporné články spoločnosti McAfee ( tu a tu ).
Spoločnosť McAfee poskytuje určitý prehľad o príčine problému a zdá sa pravdepodobné, že je to rovnaká príčina pre všetky systémy s postihnutými bezpečnostnými produktmi.
Zmeny v aktualizácii Windows Apríl 2019 pre podsystém Client Server Runtime (CSRSS) priniesli potenciálne zablokovanie v prípade ENS.
Riešenie spoločnosti navrhuje, aby správcovia systému „zakázali každé pravidlo ochrany prístupu, ktoré chráni službu“.
Woody Leonard poznámky - správne - to, že „oznámenie je čudné“, pretože spoločnosť Microsoft uvádza problém iba pre mesačné opravné balíčky, ale nie iba bezpečnostné opravy. Problémy týkajúce sa bezpečnostných záplat sú uvedené iba pri produktoch Sophos, Avira a Avast; Chýbajú ArcaBit a McAfee.
Neovplyvňujú to tiež zariadenia s bezpečnostnými záplatami a nainštalovaným softvérom McAfee alebo ArcaBit? Woody navrhuje, že by to mohla byť „nedbalá dokumentácia“; nebolo by to prvýkrát, čo dokumentácia poskytnutá spoločnosťou Microsoft neobsahuje dôležité informácie.
Ak však na zariadeniach so spusteným operačným systémom, na ktorom je spustený niektorý z postihnutých operačných systémov, spustíte riešenie zabezpečenia Enterprise, mali by ste sa radšej vyhnúť vydaným opravám, až kým sa všetko nevyrieši. Prinajmenšom vytvorte zálohu na jednom počítači, použite aktualizáciu a pozorne sledujte správanie.