Οι ενημερώσεις για το Μάϊο του 2019 για τα Windows 7 και Server 2008 R2 δεν παίζουν ωραία με το λογισμικό McAfee ή Sophos, πάλι

Φαίνεται ότι το ρητό "ιστορία επαναλαμβάνεται" είναι αλήθεια, τουλάχιστον όταν πρόκειται για μπαλώματα της Microsoft. Η Microsoft κυκλοφόρησε ενημερώσεις για όλες τις υποστηριζόμενες εκδόσεις των Windows - πελάτη και διακομιστή - την Ημέρα Patch May 2019.

Καλύψαμε τις ενημερώσεις στην επισκόπηση των μηνιαίων ενημερώσεων ασφαλείας για τα Windows. Η Microsoft επιβεβαίωσε δύο ζητήματα: μια ενημερωμένη έκδοση ενδέχεται να εγκατασταθεί δύο φορές στα επηρεαζόμενα συστήματα και ορισμένες περιοχές του Ηνωμένου Βασιλείου δεν ήταν προσβάσιμες στον Internet Explorer 11 ή στο Microsoft Edge.

Η Microsoft πρόσθεσε το gov.uk στη λίστα των τομέων κορυφαίου επιπέδου ασφάλειας HTTP Strict Transport και αυτό προκάλεσε ζητήματα για κυβερνητικούς ιστότοπους που δεν το υποστήριζαν.

Τα πράγματα φαινόταν καλύτερα σε σχέση με τον περασμένο μήνα. Ορισμένα προϊόντα ασφάλειας που επικεντρώνονται σε επιχειρήσεις δεν συνέβαλαν καλά με τις ενημερώσεις του τελευταίου μήνα για τα Windows 7, τα Windows 8.1, τα Windows 10 και τις παραλλαγές του διακομιστή.

Οι εταιρείες ασφάλειας Sophos, Avast, Avira, ArcaBit και McAfee αναγνώρισαν προβλήματα με ενημερώσεις του περασμένου μήνα. Οι μηχανές δεν θα εκτοξεύονται πλέον στα Windows και εμφανίζονται κατεψυγμένες ή κλειδωμένες κατά την εκκίνηση.

Οι σημειώσεις της ενημερωμένης έκδοσης υποδηλώνουν ότι τα θέματα είναι σταθερά. Η μηνιαία ενημερωμένη έκδοση κώδικα συλλογής KB4493472 για τα Windows 7 SP1 και Windows Server 2008 R2 SP1 αναφέρει ότι τα ζητήματα με το λογισμικό ασφαλείας έχουν επιλυθεί και ότι η Microsoft κατάργησε το προσωρινό μπλοκ ενημέρωσης ως συνέπεια.

Γρήγορη προώθηση έως Μάιος 2019. Εάν ελέγξετε τα γνωστά ζητήματα της μηνιαίας ενημερωμένης έκδοσης κώδικα συλλογής KB4499164 για τα Windows 7 και Windows Server 2008 R2, ενδέχεται να έχετε ήδη vu όταν αντιμετωπίζετε τα γνωστά ζητήματα.

Ένα νέο ζήτημα, που προστέθηκε στις 18 Μαΐου 2019, υποδηλώνει ότι τα συστήματα με προϊόντα ασφαλείας της McAfee που έχουν εγκατασταθεί ενδέχεται να παγώσουν, να κολλήσουν ή να ξεκινήσουν πολύ αργά μετά την εγκατάσταση της ενημερωμένης έκδοσης.

Η Microsoft και η McAfee έχουν εντοπίσει ένα ζήτημα σε συσκευές που έχουν εγκατασταθεί με πρόληψη της πρόληψης απειλών McAfee Endpoint Security (ENS) 10.x ή με εγκατεστημένη McAfee VirusScan Enterprise (VSE) 8.8. Μπορεί να προκαλέσει αργή εκκίνηση του συστήματος ή να μην ανταποκρίνεται κατά την επανεκκίνηση μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης.

Το γνωστό θέμα και τα προϊόντα που παρατίθενται είναι πανομοιότυπα. Η McAfee επικαιροποίησε το κέντρο γνώσεων στις 14 Μαΐου (Ημέρα Patch) και στις 16 Μαΐου (Endpoint Security) και στις 17 Μαΐου (VirusScan Enterprise).

Η McAfee αποκαλύπτει ότι όλες οι ενημερώσεις της Microsoft που κυκλοφόρησαν τον Απρίλιο του 2019 ή αργότερα είναι γνωστό ότι προκαλούν τα προβλήματα. Οι λύσεις θα πρέπει να λειτουργούν και για τις ενημερώσεις του Μαΐου του 2019.

Το Sophos δεν περιλαμβάνεται στη λίστα της Microsoft, αλλά η Sophos δημοσίευσε ένα άρθρο υποστήριξης που υποδηλώνει ότι οι ενημερώσεις του Μαΐου 2014 προκαλούν ζητήματα σε συσκευές Windows 7 και Windows Server 2008 R2 μετά την εγκατάσταση. (μέσω της Ask Woody)

Έχουμε μια αύξηση στους πελάτες που αναφέρουν ότι ακολουθώντας από τα Microsoft Windows patches 14 Μαΐου αντιμετωπίζουν ένα κρέμονται στην εκκίνηση όπου τα μηχανήματα φαίνεται να κολλήσει στο "Ρύθμιση 30%"

Και τα δύο θέματα φαίνεται να περιορίζονται στις ενημερώσεις των Windows 7 και των Windows Server 2008 R2. Είναι πιθανό τα προϊόντα άλλων εταιρειών ασφαλείας να επηρεάζονται και πάλι από το θέμα, αλλά αυτό δεν έχει επιβεβαιωθεί.

Ανοιχτές ερωτήσεις:

  • Το ζήτημα περιορίζεται στα Windows 7 και Windows Server 2008 R2;
  • Είναι επηρεασμένη η ενημερωμένη έκδοση μόνο για την ασφάλεια; Η Microsoft λέει όχι (McAfee), η Sophos λέει ναι για τα προϊόντα της.
  • Όλα τα άλλα προϊόντα ασφαλείας δεν επηρεάζονται από το ζήτημα;

Λέξεις κλεισίματος

Το ζήτημα περιορίζεται στο λογισμικό ασφαλείας για επιχειρήσεις. Οι οικιακοί χρήστες και οι μικρές επιχειρήσεις δεν πρέπει να αντιμετωπίζουν αυτά τα ζητήματα. Είναι ακόμα καλή ιδέα να δημιουργήσετε αντίγραφα ασφαλείας πριν εγκατασταθούν ενημερώσεις και να περιμένετε με την εγκατάσταση ενημερώσεων μέχρις ότου είναι απολύτως απαραίτητο (π.χ. ενεργή εκμετάλλευση των ζητημάτων ασφαλείας ή σημαντικές διορθώσεις σφαλμάτων).

Τώρα: Οποιαδήποτε στοιχήματα για τις ενημερώσεις του επόμενου μήνα;