微軟最新的周二補丁更新導致某些設備出現凍結問題

按照他們每月的時間表， 微軟發布了適用於所有 Windows 版本的 Patch Tuesday 更新. 然而，看起來這些更新弊大於利，至少對某些用戶來說是這樣。 自更新推出以來，一些用戶抱怨他們的設備隨機凍結。 該問題似乎特別影響了 Windows 7 和 Server 2008 R2 機器，以及 Windows 8.1 和 Server 2012 R2 機器。 根據 香料廠論壇，用戶在登錄期間和登錄後都會遇到凍結。

今天早上走進辦公室，看到 10 多台 Windows 7 機器由於安裝了此更新而無法登錄並遭受嚴重凍結。

症狀：登錄屏幕卡在歡迎界面上，並且需要一個小時才能登錄。 然後即使他們可以登錄，他們也會完全凍結。

根據另一個線程 Sophos 論壇，在 Windows 2008 R2 機器上禁用 Sophos 服務可以解決問題。

昨晚我的一台 Windows 2008R2 服務器在安裝 Microsoft 補丁 KB4493472 後掛了。 經過初步檢查，我發現 SAV 服務在事件日誌中記錄了大量錯誤消息。 事件 ID：7022（服務掛起）、80、81、83、85、82、566、608、592。

服務器變得無響應，沒有 rdp，沒有文件共享訪問權限，Ctrl Alt Delete 不起作用。

我將服務器重新啟動到安全模式並禁用 Sophos 服務。 在此之後，我能夠正常重啟。 然後我卸載了 Sophos，重新啟動並嘗試再次安裝，但這次安裝沒有完成，服務器再次掛起。 我再次以安全模式重新啟動，禁用服務，重新啟動並再次卸載 sophos。 檢查 Windows 日誌後，我意識到服務器昨晚安裝了更新 KB4493472。 我卸載了補丁，重新啟動並再次安裝了sophos。 這次沒有問題。

目前我們正在嘗試在我們的更新系統上取消對 KB4493472 的授權。

看到問題， SOPHOS 已發布官方公告，將問題歸咎於 Microsoft 和 Windows 7 更新。

如果您尚未執行更新，我們建議您不要這樣做。 如果您已執行更新但尚未重新啟動，我們建議您在重新啟動之前刪除更新。

對於 Enterprise Console 客戶，如果您已執行更新但尚未重新啟動但需要繼續安裝 Windows 更新，則將以下文件夾排除項添加到防病毒和 HIPS 訪問時掃描策略中的 Windows 排除項將防止問題發生在啟動時。

目前，微軟已經阻止了安裝了 Sophos 服務的設備上的更新。 兩家公司正在共同努力確定問題並儘快發布修復程序。 不僅如此，而且 Avast的 還為面臨最新更新問題的用戶發布了公告。

在 Microsoft 更新 KB7、KB4462223、KB4493472、KB4493448、KB4464520 和 KB4462230 後，Windows 機器（尤其是運行 Windows 4493435 的機器）在啟動時被鎖定或凍結。

Avast 已收到有關影響我們的客戶在 Windows 計算機上運行 Avast for Business 和 Avast CloudCare 的問題的報告，尤其是那些具有 Windows 7 操作系統的計算機。

微軟尚未發布有關此問題的任何信息。 同時，我們建議用戶啟動到安全模式並卸載最新的補丁星期二更新以修復凍結問題。

街道： 計算機世界