Изглежда, че поговорката "историята се повтаря" е вярна, поне що се отнася до лепенките на Microsoft. Microsoft пусна актуализации за всички поддържани версии на Windows - клиент и сървър - на Patch Day May 2019.
Ние покрихме актуализациите в нашия месечен преглед на актуализациите за сигурност за Windows. Microsoft потвърди два проблема: актуализация може да бъде инсталирана два пъти в засегнатите системи и някои сайтове на правителството на Обединеното кралство не бяха достъпни в Internet Explorer 11 или Microsoft Edge.
Microsoft добави gov.uk към списъка на HTTP Strict Transport Security Security домейна от най-високо ниво и това предизвика проблеми за правителствените сайтове, които не го поддържат.
Нещата изглеждаха по-добре в сравнение с миналия месец. Няколко продукта, фокусирани върху Enterprise, не се представиха добре с актуализациите от миналия месец за версии на Windows 7, Windows 8.1, Windows 10 и Server.
Охранителните компании Sophos, Avast, Avira, ArcaBit и McAfee признаха проблеми с актуализациите от миналия месец. Машините вече няма да се зареждат с Windows и изглеждат замразени или заключени при стартиране.
Паметните бележки предполагат, че проблемите са поправени. Месечният кръпка за сглобяване KB4493472 за Windows 7 SP1 и Windows Server 2008 R2 SP1 заявява, че проблемите със софтуера за сигурност са разрешени и че Microsoft премахва временния блок за актуализация като следствие.
Бързо напред към май 2019 г. Ако проверите известните проблеми на месечния кръпка KB4499164 за Windows 7 и Windows Server 2008 R2, може да имате дежавю, когато преминете през известните проблеми.
Нов брой, добавен на 18 май 2019 г., предполага, че системите с инсталирани продукти за сигурност на McAfee могат да замръзнат, да окачат или да стартират много бавно след инсталирането на актуализацията.
Microsoft и McAfee са установили проблем на устройства с инсталирана McAfee Endpoint Security (ENS) Предотвратяване на заплахи 10.x или McAfee Host предотвратяване на проникване (Host IPS) 8.0 или McAfee VirusScan Enterprise (VSE) 8.8. Това може да доведе до бавен старт на системата или да не реагира при рестартиране след инсталиране на тази актуализация.
Известният брой и изброените продукти са идентични. McAfee актуализира своя център за знания на 14 май (Patch Day) и 16 май (Endpoint Security) и на 17 май (VirusScan Enterprise).
McAfee разкрива, че всички актуализации на Microsoft, пуснати през април 2019 г. или по-късно, се знае, че причиняват проблеми. Обходните решения трябва да работят и за актуализациите за май 2019 г.
Sophos не е посочен от Microsoft, но Sophos публикува статия за поддръжка, която предполага, че актуализациите от май 2014 г. причиняват проблеми на устройства с Windows 7 и Windows Server 2008 R2 след инсталирането. (чрез Попитай Уди)
Увеличихме броя на клиентите, които отчитат, че след настъпването на кръпките на Microsoft Windows от 14 май, те преживяват стартиране, където машините изглежда се забиват в „Конфигуриране на 30%“
И двата проблема изглежда са ограничени до актуализации на Windows 7 и Windows Server 2008 R2. Възможно е отново да бъдат засегнати продуктите на други охранителни компании, но това не е потвърдено.
Отворени въпроси:
- Проблемът ограничен ли е до Windows 7 и Windows Server 2008 R2?
- Засяга ли актуализацията само защитата? Microsoft казва „не“ (McAfee), Sophos казва „да“ за своите продукти.
- Никакви други продукти за сигурност не са засегнати от проблема?
Заключителни думи
Въпросът е ограничен до софтуер за защита на Enterprise; Потребителите на дома и малките предприятия не трябва да се сблъскват с тези проблеми. Все още е добра идея да създадете резервни копия, преди да бъдат инсталирани актуализации, и да изчакате с инсталирането на актуализации, докато е абсолютно необходимо (напр. Активна експлоатация на проблеми със сигурността или големи корекции на грешки).
Сега Вие: Имате ли залози за актуализациите за следващия месец?
