Microsoft の最近のセキュリティ更新プログラムは、Sophos、Avira、Avast、McAfee のマルウェア対策ソフトウェアに影響を及ぼします
Microsoft が最近リリースした 4 月 9 日の月例ロールアップ アップデートにより、Sophos、Avira、ArcaBit、Avast、McAfee のマルウェア対策ソフトウェアとの互換性の問題が発生しています。
影響を受けるウイルス対策タイトルは、Sophos Endpoint および Sophos Enterprise Console、Avira ウイルス対策ソフトウェア、ArcaBit ウイルス対策ソフトウェア、Avast、McAfee Security Threat Prevention 10.x および McAfee Host Intrusion Prevention 8.0 です。この更新プログラム (KB4493472) は、Windows 7、8.1、Server 2008 R2、Server 2012、Server 2012 R2 を実行している PC に影響し、おそらく Windows 10 にも影響します。
こちらもお読みください-Windows 10 PC 向けの最高の無料ウイルス対策ソフトウェア
4 月 9 日のセキュリティ更新プログラムの後、前述のウイルス対策ソフトウェアを実行しているシステムが起動に失敗したり、パフォーマンスが低下したり、再起動時に完全に応答しなくなったりします。
Microsoft によると、この問題は、Windows のいくつかのバージョンでの Kerberos 実装に影響を与える 4 月のセキュリティ アップデートで導入されたバグが原因である可能性があります。
知らない人のために説明すると、Kerberos は、膨大な数のオープンソース製品や商用製品で使用されているコンピューター ネットワーク認証プロトコルです。これはチケットに基づいて機能し、安全でないネットワークを介して通信するノードが安全な方法で互いの身元を証明できるようにします。
Microsoft は現在、Sophos、Avira、および ArcaBit ユーザー向けに、影響を受けるウイルス対策ソフトウェアがインストールされている PC にこのアップデートがインストールされないようにするブロックを追加しています。マカフィーはまだ調査中です。
「Microsoft と McAfee は、McAfee Endpoint Security (ENS) Threat Prevention 10.x または McAfee Host Intrusion Prevention (Host IPS) 8.0 がインストールされているデバイスの問題を特定しました。この更新プログラムをインストールした後、システムの起動が遅くなったり、再起動時に応答しなくなる可能性があります」と Microsoft は次のように説明しています。サポートページ。
いくつかのベンダーは、月例ロールアップ更新プログラムのバグに関して顧客に警告を発しています。
「特定の Microsoft Windows アップデートをインストールした後…ソフォスは、コンピュータが起動に失敗するという報告を受けています。ソフォスはこの問題を積極的に調査しており、さらなる情報が入手でき次第、この記事を更新します」とソフォスは文書で述べています。顧客に送信されたことに注意してください今週初めに。ただし、Sophos Intercept X を実行しているシステムはこの問題の影響を受けないと Sophos は述べています。
マカフィーは、この問題は Microsoft が Windows クライアントサーバー ランタイム サブシステム (csrss.exe) に加えた変更が原因である可能性があると示唆しました。
「クライアント サーバー ランタイム サブシステム (CSRSS) 用の Windows April 2019 Update の変更により、ENS で潜在的なデッドロックが発生しました。マカフィーはこの問題を調査しており、将来のアップデートで解決する予定です。修正をテストするための概念実証 (POC) ビルドが現在利用可能です。 POC を取得するには、サービス リクエストをテクニカル サポートにエスカレーションしてください。」マカフィーが書いた。 「マカフィーはこの問題を調査しており、将来のアップデートで解決する予定です。」
一方で、ベンダーは次のようなアルカビットそしてアバストこの問題に対処するアップデートを公開しました。
こちらもお読みください-アバスト UI の読み込みに失敗したエラーを修正する方法
