Pievienojiet McAfee produktus to drošības produktu sarakstam, kuri nedarbojas ar jaunākajiem Windows ielāpiem

Kad Microsoft izlaida ikmēneša kumulatīvos atjauninājumus Windows 7, Windows 8.1 un Server produktiem neviens nevarēja iedomāties, kas tas ir murgs šie ielāpi kļūtu daudziem sistēmu administratoriem.

Pēc divām dienām Microsoft atzina, ka kaut kas nav kārtībā un atjauninājumi rada saderības problēmas ar noteiktiem Sophos un Avast drošības produktiem. Microsoft pievienoja Avast un ArcaBit produktus zināmo problēmu sarakstam vēlāk tajā pašā nedēļā.

Lietotāji un apsardzes firmas ziņoja, ka ierīcēm var neizdoties sāknēšana vai tās ilgstoši šķiet iesaldētas vai bloķētas. Toreiz vienīgais risinājums bija atinstalēt atjauninājumus, lai atrisinātu problēmu.

mcafee issue windows patches

Šodien Microsoft pievienoja citas drošības firmas - McAfee - produktus to produktu sarakstam, kuriem nepatika tikko izlaists atjauninājums.

Patch piezīmes par KB4493472 un KB4493446 , kumulatīvie ikmēneša apkopojuma atjauninājumi operētājsistēmām Windows 7, Windows Server 2008 R2, Windows 8.1 un Windows Server 2012 R2 uzsver problēmu:

Microsoft un McAfee ir identificējuši problēmu ierīcēs, kurās ir instalēta McAfee Endpoint Security (ENS) Threat Prevention 10.x vai McAfee Host Intrusion Prevention (Host IPS) 8.0. Pēc šī atjauninājuma instalēšanas sistēma var lēnām startēt vai vairs nereaģēt uz restartēšanu.

Microsoft uzskaita īpaši McAfee Security (ENS) draudu novēršanas 10.x un McAfee Host Intrusion Prevention (Host IPS) 8.0 un saites uz McAfee atbalsta rakstiem ( šeit , un šeit ).

McAfee sniedz nelielu ieskatu par problēmas cēloni, un šķiet iespējams, ka tas ir tas pats iemesls visām sistēmām ar ietekmētajiem drošības produktiem.

Izmaiņas Windows servera izpildlaika apakšsistēmas (CSRSS) Windows 2019. gada aprīļa atjauninājumā ieviesa iespējamu ENS strupceļu.

Uzņēmuma apkārtne liek domāt, ka sistēmu administratoriem vajadzētu “atspējot visus piekļuves aizsardzības noteikumus, kas aizsargā pakalpojumu”.

Vudijs Leonards piezīmes - pareizi - ka “paziņojums ir savādi”, jo Microsoft uzskaita problēmu tikai par ikmēneša apkopojuma ielāpiem, bet ne tikai ar drošību saistītajiem ielāpiem. Tikai drošības labojumos uzskaitītas problēmas tikai ar Sophos, Avira un Avast produktiem; Trūkst ArcaBit un McAfee.

Vai neietekmē arī ierīces ar tikai drošības ielāpiem un instalēto programmatūru McAfee vai ArcaBit? Vudijs norāda, ka tā varētu būt “aplieta dokumentācija”; tā nebūtu pirmā reize, kad Microsoft sniegtajā dokumentācijā trūkst būtiskas informācijas.

Jebkurā gadījumā, ja darbināt Enterprise drošības risinājumu ierīcēs, kurās darbojas kāda no ietekmētajām operētājsistēmām, labāk izvairīties no atbrīvotajiem ielāpiem, līdz lietas tiek sakārtotas. Vismaz izveidojiet dublējumu vienā mašīnā, piemērojiet atjauninājumu un uzmanīgi uzraugiet uzvedību.