Tambahkan produk McAfee ke daftar produk keamanan yang tidak cocok dengan patch Windows terbaru
- Kategori: Windows
Saat Microsoft merilis pembaruan kumulatif bulanan untuk produk Windows 7, Windows 8.1, dan Server, tidak ada yang bisa membayangkan apa a mimpi buruk tambalan ini akan menjadi bagi banyak administrator sistem.
Microsoft mengakui dua hari kemudian bahwa ada sesuatu yang tidak beres, dan bahwa pembaruan menyebabkan masalah kompatibilitas dengan produk keamanan Sophos dan Avast tertentu. Microsoft menambahkan produk oleh Avast dan ArcaBit ke daftar masalah yang diketahui akhir minggu itu.
Pengguna dan perusahaan keamanan melaporkan bahwa perangkat mungkin gagal melakukan booting atau tampak beku atau terkunci untuk jangka waktu yang lama. Satu-satunya solusi saat itu adalah menghapus pembaruan untuk menyelesaikan masalah.
Hari ini, Microsoft menambahkan produk dari perusahaan keamanan lain - McAfee - ke daftar produk yang tidak menyukai pembaruan yang baru dirilis.
Catatan tempel untuk KB4493472 dan KB4493446 , pembaruan rollup bulanan kumulatif untuk Windows 7, Windows Server 2008 R2, Windows 8.1, dan Windows Server 2012 R2, sorot masalah ini:
Microsoft dan McAfee telah mengidentifikasi masalah di perangkat dengan McAfee Endpoint Security (ENS) Threat Prevention 10.x atau McAfee Host Intrusion Prevention (Host IPS) 8.0 diinstal. Ini dapat menyebabkan sistem memulai dengan lambat atau menjadi tidak responsif saat memulai ulang setelah menginstal pembaruan ini.
Microsoft mencantumkan McAfee Security (ENS) Threat Prevention 10.x dan McAfee Host Intrusion Prevention (Host IPS) 8.0 secara khusus, dan tautan ke artikel dukungan McAfee ( sini , dan sini ).
McAfee memberikan beberapa wawasan tentang penyebab masalah, dan tampaknya itu adalah penyebab yang sama untuk semua sistem dengan produk keamanan yang terpengaruh.
Perubahan dalam pembaruan Windows April 2019 untuk Client Server Runtime Subsystem (CSRSS) memperkenalkan potensi kebuntuan dengan ENS.
Solusi perusahaan menyarankan bahwa administrator sistem harus 'menonaktifkan aturan Perlindungan Akses apa pun yang melindungi layanan'.
Woody Leonard catatan - benar - bahwa 'pengumuman aneh' karena Microsoft mencantumkan masalah hanya untuk patch rollup bulanan tetapi bukan patch khusus keamanan. Tambalan keamanan saja mencantumkan masalah hanya dengan produk Sophos, Avira, dan Avast; ArcaBit dan McAfee hilang.
Bukankah perangkat dengan tambalan khusus keamanan dan perangkat lunak McAfee atau ArcaBit yang diinstal juga terpengaruh? Woody menyarankan bahwa ini bisa menjadi 'dokumentasi yang ceroboh'; ini bukan pertama kalinya dokumentasi yang disediakan Microsoft kekurangan informasi penting.
Bagaimanapun, jika Anda menjalankan solusi keamanan Perusahaan pada perangkat yang menjalankan salah satu sistem operasi yang terpengaruh, lebih baik Anda menghindari patch yang dirilis sampai semuanya beres. Paling tidak, buat cadangan di satu mesin, terapkan pembaruan dan pantau perilakunya dengan cermat.