La última actualización de Patch Tuesday de Microsoft está causando problemas de congelación en algunos dispositivos

Según su programación mensual, Microsoft lanzó la actualización Patch Tuesday para todas las versiones de Windows. Sin embargo, parece que las actualizaciones hicieron más daño que bien, al menos a algunos usuarios. Desde que se lanzó la actualización, varios usuarios se quejan de las congelaciones aleatorias en sus dispositivos. El problema parece haber afectado específicamente a las máquinas con Windows 7 y Server 2008 R2, así como a las máquinas con Windows 8.1 y Server 2012 R2. De acuerdo con la Foro de Spiceworks, los usuarios experimentan bloqueos durante y después del inicio de sesión.

Entré a la oficina esta mañana para ver que más de 10 máquinas con Windows 7 no pueden iniciar sesión y sufren una congelación importante debido a la instalación de esta actualización.

Síntomas: la pantalla de inicio de sesión se atasca en Bienvenida y tarda hasta una hora en iniciar sesión. Y luego, incluso si pueden iniciar sesión, se congelan por completo.

Según otro hilo de Foro de Sophos, desactivar los servicios de Sophos en un equipo con Windows 2008 R2 soluciona el problema.

Anoche, uno de mis servidores Windows 2008R2 se bloqueó después de instalar el parche KB4493472 de Microsoft. Después del examen inicial, descubrí que el servicio SAV registraba muchos mensajes de error en el registro de eventos. ID de evento: 7022 (servicio bloqueado), 80, 81, 83, 85, 82, 566, 608, 592.

El servidor dejó de responder, no rdp, no hay acceso a archivos compartidos, Ctrl Alt Eliminar no funciona.

Reinicié el servidor en modo seguro y deshabilité los servicios de Sophos. Después de esto, pude reiniciar normalmente. Luego desinstalé Sophos, reinicié e intenté instalarlo de nuevo, pero esta vez la instalación no se completó y el servidor volvió a bloquearse. Reinicié nuevamente en modo seguro, deshabilité los servicios, reinicié y desinstalé sophos nuevamente. Después de revisar los registros de Windows, me di cuenta de que el servidor había instalado la actualización KB4493472 anoche. Desinstalé el parche, reinicié e instalé sophos nuevamente. Esta vez no hubo problema.

Actualmente estamos tratando de desautorizar KB4493472 en nuestro sistema de actualización.

Al ver el problema, Sophos ha publicado un anuncio oficial culpando a las actualizaciones de Microsoft y Windows 7 por el problema.

Si aún no ha realizado la actualización, le recomendamos que no lo haga. Si ha realizado la actualización pero aún no ha reiniciado, le recomendamos que elimine la actualización antes de reiniciar.

Para los clientes de Enterprise Console, si ha realizado la actualización, aún no ha reiniciado pero necesita que las actualizaciones de Windows permanezcan instaladas, agregar la siguiente exclusión de carpetas a sus exclusiones de Windows en la política de análisis en acceso de antivirus y HIPS evitará que ocurra el problema en el arranque.

Por ahora, Microsoft ha bloqueado las actualizaciones en los dispositivos que tienen instalados los servicios de Sophos. Ambas compañías están trabajando juntas para identificar el problema y lanzar una solución pronto. No solamente eso, pero Avast también ha publicado un anuncio para los usuarios que tienen problemas con las últimas actualizaciones.

Las máquinas con Windows (particularmente las que ejecutan Windows 7) se bloquean o congelan al iniciarse después de las actualizaciones de Microsoft KB4462223, KB4493472, KB4493448, KB4464520, KB4462230 y KB4493435.

Avast ha recibido informes de un problema que afecta a nuestros clientes que ejecutan Avast for Business y Avast CloudCare en máquinas con Windows, en particular aquellas con sistemas operativos Windows 7.

Microsoft aún no ha publicado ninguna información sobre el problema. Mientras tanto, recomendamos a los usuarios que inicien en modo seguro y desinstalen la última actualización de Patch Tuesday para solucionar el problema de congelación.

Vía: Computer World