Неделю назад в сети сообщалось об исправлениях, выпущенных Microsoft для исправления критической уязвимости Remote Desktop Services, делающей возможным удаленное выполнение кода. Современные системы под управлением Windows 8 и Windows 10 не были уязвимы.
Тем не менее, обновление было достойно публикации — не только из-за потенциального распространения вредоносного ПО через эту уязвимость, но и в том, что Microsoft посчитала целесообразным предоставить пользователям ОС намного более поздние даты окончания поддержки с патчем. Так, например, пользователи Windows XP получили свое первое обновление безопасности ОС за очень долгое время.
Неделю спустя и накапливаются отчеты о тех, кто обновил коллекцию «Патч вторник», исправляет проблемы с системами, которые зависают во время загрузки. Таков общий набор условий, которые могут означать, что вы станете жертвой сбоев загрузки; вы используете Windows 7 или Windows Server 2008 R2, и вы используете стороннее программное обеспечение AV от таких компаний, как Sophos, McAfee, Avast, Avira и ArcaBit.
Как сообщает The Inquirer, аналогичная вещь произошла после апрельского патча во вторник. В качестве примера проблем и обходных путей в этом месяце на сайте технических новостей была приведена цитата из Microsoft и McAfee:
«Microsoft и McAfee выявили проблему на устройствах с установленной McAfee Endpoint Security (ENS) Prevention 10.x или McAfee Host Intrusion Prevention (Host IPS) 8.0 или McAfee VirusScan Enterprise (VSE) 8.8. Это может привести к замедлению работы системы при перезапуске после установки этого обновления».
Другой сайт, The Register, сказал, что Sophos идет дальше — он рекомендует пользователям откатить последние критические исправления безопасности Microsoft, чтобы ее программное обеспечение AV не приводило к сбоям загрузки. Sophos, видимо, должен был сделать это для «300+ машин для клиентов по всей территории США», но возникает вопрос о том, как эти машины впоследствии подвергнутся критической уязвимости.
В другой связанной новости Microsoft только что исправила еще одну ошибку Patch Tuesday, появившуюся на прошлой неделе, которая препятствовала доступу к некоторым правительственным веб-сайтам Великобритании в Edge и Internet Explorer.
Ожидается, что Microsoft выпустит обновление для Windows 10 в мае 2019 года в любой день. Будем надеяться, что это будет гладкий и беспрецедентный опыт, особенно по сравнению с махинациями Windows 10 October 2018 Update.
