La dernière mise à jour du Patch Tuesday de Microsoft provoque des problèmes de gel sur certains appareils

Selon leur horaire mensuel, Microsoft a publié la mise à jour Patch Tuesday pour toutes les versions de Windows. Cependant, il semble que les mises à jour aient fait plus de mal que de bien, du moins à certains utilisateurs. Depuis le déploiement de la mise à jour, plusieurs utilisateurs se plaignent des blocages aléatoires de leurs appareils. Le problème semble avoir affecté spécifiquement les machines Windows 7 et Server 2008 R2, ainsi que les machines Windows 8.1 et Server 2012 R2. Selon le Forum des épices, les utilisateurs rencontrent des blocages pendant et après la connexion.

Je suis entré dans le bureau ce matin pour voir que plus de 10 machines Windows 7 ne peuvent pas se connecter et souffrent d'un gel majeur en raison de l'installation de cette mise à jour.

Symptômes : l'écran de connexion est bloqué sur l'écran de bienvenue et prend jusqu'à une heure pour se connecter. Et même s'ils peuvent se connecter, ils se bloquent complètement.

D'après un autre fil sur Forum Sophos, la désactivation des services Sophos sur la machine Windows 2008 R2 résout le problème.

Hier soir, l'un de mes serveurs Windows 2008R2 s'est bloqué après l'installation du correctif Microsoft KB4493472. Après un examen initial, j'ai découvert que le service SAV enregistrait de nombreux messages d'erreur dans le journal des événements. ID d'événement : 7022 (service bloqué), 80, 81, 83, 85, 82, 566, 608, 592.

Le serveur ne répond plus, pas de rdp, pas d'accès au partage de fichiers, Ctrl Alt Delete ne fonctionne pas.

J'ai redémarré le serveur en mode sans échec et désactivé les services Sophos. Après cela, j'ai pu redémarrer normalement. Ensuite, j'ai désinstallé Sophos, redémarré et essayé de réinstaller, mais cette fois, l'installation ne s'est pas terminée et le serveur s'est à nouveau bloqué. J'ai redémarré en mode sans échec, désactivé les services, redémarré et désinstallé Sophos à nouveau. Après avoir vérifié les journaux Windows, j'ai réalisé que le serveur avait installé la mise à jour KB4493472 la nuit dernière. J'ai désinstallé le patch, redémarré et réinstallé Sophos. Cette fois, il n'y avait pas de problème.

Actuellement, nous essayons d'annuler l'autorisation de KB4493472 sur notre système de mise à jour.

Voyant le problème, Sophos a publié une annonce officielle blâmant Microsoft et les mises à jour de Windows 7 pour le problème.

Si vous n'avez pas encore effectué la mise à jour, nous vous recommandons de ne pas le faire. Si vous avez effectué la mise à jour mais que vous n'avez pas encore redémarré, nous vous recommandons de supprimer la mise à jour avant de redémarrer.

Pour les clients de l'Enterprise Console, si vous avez effectué la mise à jour, pas encore redémarré mais que vous souhaitez que les mises à jour Windows restent installées, l'ajout de l'exclusion de dossier suivante à vos exclusions Windows dans la stratégie d'analyse antivirus et HIPS à l'accès empêchera le problème de se produire au démarrage.

Pour l'instant, Microsoft a bloqué les mises à jour sur les appareils sur lesquels les services Sophos sont installés. Les deux sociétés travaillent ensemble pour identifier le problème et publier bientôt un correctif. Non seulement cela, mais Avast a également publié une annonce pour les utilisateurs qui rencontrent des problèmes avec les dernières mises à jour.

Les machines Windows (en particulier celles exécutant Windows 7) sont verrouillées ou gelées au démarrage après les mises à jour Microsoft KB4462223, KB4493472, KB4493448, KB4464520, KB4462230 et KB4493435.

Avast a reçu des rapports d'un problème affectant nos clients exécutant Avast for Business et Avast CloudCare sur des machines Windows, en particulier celles avec des systèmes d'exploitation Windows 7.

Microsoft n'a pas encore publié d'informations sur le problème. En attendant, nous conseillons aux utilisateurs de démarrer en mode sans échec et de désinstaller la dernière mise à jour Patch Tuesday pour résoudre le problème de blocage.

Via: Computer World