Maj 2019 uppdateringar för Windows 7 och Server 2008 R2 spelar inte trevligt med McAfee eller Sophos programvara, igen

Det verkar som att ordet "historia upprepar sig" är sant, åtminstone när det gäller Microsoft-korrigeringar. Microsoft släppte uppdateringar för alla versioner av Windows - klient och server som stöds - på Patch Day i maj 2019.

Vi behandlade uppdateringarna i vår månadsöversikt över säkerhetsuppdateringar för Windows. Microsoft bekräftade två problem: en uppdatering kan installeras två gånger på berörda system, och vissa brittiska myndigheters webbplatser var inte tillgängliga i Internet Explorer 11 eller Microsoft Edge.

Microsoft lade gov.uk till listan över toppnivåer för HTTP strängt transportsäkerhet, och det orsakade problem för statliga webbplatser som inte stöder det.

Saker såg bättre ut jämfört med förra månaden. Flera Enterprise-fokuserade säkerhetsprodukter spelade inte snyggt med förra månadens uppdateringar för Windows 7, Windows 8.1, Windows 10 och Server-varianterna.

Säkerhetsföretagen Sophos, Avast, Avira, ArcaBit och McAfee erkände problem med förra månadens uppdateringar. Maskiner startade inte längre med Windows och verkade frusna eller låsta vid start.

Patchanteckningar tyder på att problemen är fixade. Den månatliga sammanställningsfixen KB4493472 för Windows 7 SP1 och Windows Server 2008 R2 SP1 anger att problemen med säkerhetsprogramvara har lösts och att Microsoft tog bort det tillfälliga uppdateringsblocket som en följd.

Snabbspolning fram till maj 2019. Om du kontrollerar de kända utgifterna i den månatliga insamlingsuppdateringen KB4499164 för Windows 7 och Windows Server 2008 R2, kan du ha en deja vu när du går igenom de kända problemen.

En ny fråga, tillagd 18 maj 2019, antyder att system med McAfee-säkerhetsprodukter installerade kan frysa, hänga eller starta mycket långsamt efter installation av uppdateringen.

Microsoft och McAfee har identifierat ett problem på enheter med McAfee Endpoint Security (ENS) Threat Prevention 10.x eller McAfee Host Intrusion Prevention (Host IPS) 8.0 eller McAfee VirusScan Enterprise (VSE) 8.8 installerat. Det kan leda till att systemet har långsam uppstart eller reagerar inte vid omstart efter installationen av den här uppdateringen.

Det kända problemet och de listade produkterna är identiska. McAfee uppdaterade sitt kunskapscenter den 14 maj (Patch Day) och 16 maj (Endpoint Security) och den 17 maj (VirusScan Enterprise).

McAfee avslöjar att alla Microsoft-uppdateringar som släpptes i april 2019 eller senare är kända för att orsaka problemen. Lösningar bör också fungera för uppdateringarna i maj 2019.

Sophos är inte listat av Microsoft men Sophos publicerade en supportartikel som antyder att uppdateringarna i maj 2014 orsakar problem på Windows 7 och Windows Server 2008 R2-enheter efter installationen. (via Ask Woody)

Vi har haft en ökning av kunderna som rapporterar att efter Microsoft Windows 14 maj-korrigeringar upplever de en hang-up-start där maskinerna verkar fastna på "Konfigurera 30%"

Båda problemen verkar vara begränsade till Windows 7 och Windows Server 2008 R2-uppdateringar. Det är möjligt att produkter från andra säkerhetsföretag också påverkas av problemet igen, men det har inte bekräftats.

Öppna frågor:

  • Är problemet begränsat till Windows 7 och Windows Server 2008 R2?
  • Påverkas endast den säkerhetsuppdateringen? Microsoft säger nej (McAfee), Sophos säger ja för sina produkter.
  • Påverkas inte alla andra säkerhetsprodukter av problemet?

Stängande ord

Problemet är begränsat till Enterprise säkerhetsprogramvara; Hemanvändare och småföretag bör inte stöta på dessa problem. Det är fortfarande en bra idé att skapa säkerhetskopior innan uppdateringar installeras och att vänta med installationen av uppdateringar tills det är absolut nödvändigt (t.ex. aktivt utnyttjande av säkerhetsproblem eller stora felfixer).

Nu du: Har du några satsningar på uppdateringarna för nästa månad?