Zdá se, že přísloví „historie se opakuje“ je pravdivé, alespoň pokud jde o záplaty společnosti Microsoft. Společnost Microsoft vydala aktualizace pro všechny podporované verze systému Windows - klienta a serveru - v květen 2019 Patch Day.
Aktualizace jsme zahrnovali v našem měsíčním přehledu aktualizací zabezpečení pro Windows. Společnost Microsoft potvrdila dva problémy: aktualizace může být na postižených systémech nainstalována dvakrát a některé vládní weby ve Velké Británii nebyly přístupné v aplikaci Internet Explorer 11 nebo Microsoft Edge.
Microsoft přidal gov.uk do seznamu HTTP Strict Transport Security domén nejvyšší úrovně a to způsobilo problémy vládním webům, které jej nepodporovaly.
Věci vypadaly lépe než minulý měsíc. Několik bezpečnostních produktů zaměřených na podniky se s aktualizacemi minulého měsíce pro varianty Windows 7, Windows 8.1, Windows 10 a Server nepřehrálo pěkně.
Bezpečnostní společnosti Sophos, Avast, Avira, ArcaBit a McAfee uznaly problémy s aktualizacemi za poslední měsíc. Stroje by se do systému Windows nemohly zavést a při spuštění vypadaly zamrzlé nebo zamčené.
Poznámky k opravě naznačují, že problémy jsou vyřešeny. Měsíční kumulativní oprava KB4493472 pro Windows 7 SP1 a Windows Server 2008 R2 SP1 uvádí, že problémy s bezpečnostním softwarem byly vyřešeny a že společnost Microsoft v důsledku toho odstranila blok dočasné aktualizace.
Rychlý posun vpřed do května 2019. Pokud zkontrolujete známé problémy měsíční kumulativní opravy KB4499164 pro systémy Windows 7 a Windows Server 2008 R2, můžete mít při procházení známými problémy deja vu.
Nový problém, přidaný 18. května 2019, naznačuje, že systémy s nainstalovanými bezpečnostními produkty McAfee se mohou po instalaci aktualizace zmrazit, zastavit nebo spustit velmi pomalu.
Microsoft a McAfee zjistili problém na zařízeních s nainstalovanou prevencí před hrozbami McAfee Endpoint Security (ENS) 10.x nebo McAfee Host Intrusion Prevention (Host IPS) 8.0 nebo McAfee VirusScan Enterprise (VSE) 8.8. Po instalaci této aktualizace může dojít k pomalému spuštění systému nebo přestane reagovat při restartu.
Známé číslo a uvedené produkty jsou totožné. Společnost McAfee aktualizovala své znalostní centrum 14. května (Patch Day) a 16. května (Endpoint Security) a 17. května (VirusScan Enterprise).
Společnost McAfee odhaluje, že je známo, že všechny aktualizace společnosti Microsoft vydané v dubnu 2019 nebo později způsobují problémy. Řešení by měla fungovat i pro aktualizace z května 2019.
Společnost Microsoft neuvádí Sophos, ale Sophos publikoval článek podpory, který naznačuje, že aktualizace z května 2014 způsobují problémy po instalaci zařízení se systémem Windows 7 a Windows Server 2008 R2. (přes Ask Woody)
Zvýšili jsme počet zákazníků, kteří hlásili, že v návaznosti na záplaty systému Microsoft Windows 14. května dochází k zablokování při spouštění, kde se zdá, že počítače uvízly v části „Konfigurace 30%“.
Zdá se, že oba problémy jsou omezeny na aktualizace systému Windows 7 a Windows Server 2008 R2. Je možné, že se problém opět dotkne produktů jiných bezpečnostních společností, ale to nebylo potvrzeno.
Otevřené otázky:
- Je problém omezen na Windows 7 a Windows Server 2008 R2?
- Je ovlivněna pouze aktualizace zabezpečení? Microsoft říká ne (McAfee), Sophos říká ano pro své produkty.
- Není problém ovlivněn na všechny ostatní bezpečnostní produkty?
Závěrečná slova
Problém je omezen na podnikový bezpečnostní software; Domácí uživatelé a malé podniky by se s těmito problémy neměli setkat. Je stále dobré vytvářet zálohy před instalací aktualizací a počkat s instalací aktualizací, dokud to není nezbytně nutné (např. Aktivní využití bezpečnostních problémů nebo opravy hlavních chyb).
Nyní jste: Máte nějaké sázky na aktualizace příštího měsíce?
