Aggiungi i prodotti McAfee all'elenco dei prodotti per la sicurezza che non funzionano bene con le ultime patch di Windows
- Categoria: Finestre
Quando Microsoft rilasciato gli aggiornamenti cumulativi mensili per i prodotti Windows 7, Windows 8.1 e Server, nessuno poteva immaginare cosa a incubo queste patch diventerebbe per molti amministratori di sistema.
Microsoft ha riconosciuto due giorni dopo che qualcosa non andava bene e che gli aggiornamenti hanno causato problemi di compatibilità con alcuni prodotti di sicurezza Sophos e Avast. Microsoft ha aggiunto i prodotti di Avast e ArcaBit all'elenco dei problemi noti più tardi quella settimana.
Gli utenti e le società di sicurezza hanno segnalato che i dispositivi potrebbero non avviarsi o apparire bloccati o bloccati per un lungo periodo di tempo. L'unica soluzione all'epoca era disinstallare gli aggiornamenti per risolvere il problema.
Oggi, Microsoft ha aggiunto i prodotti di un'altra società di sicurezza, McAfee, all'elenco dei prodotti a cui non piaceva l'aggiornamento appena rilasciato.
Note sulla patch per KB4493472 e KB4493446 , gli aggiornamenti cumulativi mensili di rollup per Windows 7, Windows Server 2008 R2, Windows 8.1 e Windows Server 2012 R2, evidenziano il problema:
Microsoft e McAfee hanno identificato un problema sui dispositivi con McAfee Endpoint Security (ENS) Threat Prevention 10.xo McAfee Host Intrusion Prevention (Host IPS) 8.0 installato. Potrebbe causare un avvio lento del sistema o una mancata risposta al riavvio dopo l'installazione di questo aggiornamento.
Microsoft elenca McAfee Security (ENS) Threat Prevention 10.xe McAfee Host Intrusion Prevention (Host IPS) 8.0 in modo specifico e collega ad articoli di supporto McAfee ( Qui , e Qui ).
McAfee fornisce alcune informazioni sulla causa del problema e sembra probabile che sia la stessa causa per tutti i sistemi con prodotti di sicurezza interessati.
Le modifiche nell'aggiornamento di aprile 2019 di Windows per il sottosistema di runtime client server (CSRSS) hanno introdotto un potenziale deadlock con ENS.
La soluzione alternativa dell'azienda suggerisce che gli amministratori di sistema dovrebbero 'disabilitare qualsiasi regola di protezione dell'accesso che protegge un servizio'.
Woody Leonard Appunti - correttamente - che l ''annuncio è strano' in quanto Microsoft elenca il problema solo per le patch cumulative mensili ma non solo per le patch di sicurezza. Le patch solo per la sicurezza elencano i problemi solo con i prodotti Sophos, Avira e Avast; Mancano ArcaBit e McAfee.
Non sono interessati anche i dispositivi con patch di sola sicurezza e il software McAfee o ArcaBit installato? Woody suggerisce che potrebbe essere 'documentazione sciatta'; non sarebbe la prima volta che la documentazione fornita da Microsoft manca di informazioni vitali.
Ad ogni modo, se esegui una soluzione di sicurezza Enterprise su dispositivi che eseguono uno dei sistemi operativi interessati, è meglio evitare le patch rilasciate finché le cose non saranno risolte. Per lo meno, creare un backup su una singola macchina, applicare l'aggiornamento e monitorare attentamente il comportamento.