Les mises à jour de mai 2019 pour Windows 7 et Server 2008 R2 ne fonctionnent plus très bien avec les logiciels McAfee ou Sophos

Il semble que l'adage "l'histoire se répète" soit vrai, du moins en ce qui concerne les correctifs Microsoft. Microsoft a publié des mises à jour pour toutes les versions de Windows prises en charge - client et serveur - le jour du correctif de mai 2019.

Nous avons couvert les mises à jour dans notre présentation mensuelle des mises à jour de sécurité pour Windows. Microsoft a confirmé deux problèmes: une mise à jour pourrait être installée deux fois sur les systèmes affectés et certains sites du gouvernement britannique n'étaient pas accessibles dans Internet Explorer 11 ou Microsoft Edge.

Microsoft a ajouté gov.uk à la liste des domaines de premier niveau de sécurité du transport strict HTTP, ce qui posait des problèmes aux sites gouvernementaux qui ne le prenaient pas en charge.

Les choses avaient l'air mieux par rapport au mois dernier. Plusieurs produits de sécurité destinés aux entreprises ne fonctionnaient pas bien avec les mises à jour du mois dernier pour Windows 7, Windows 8.1, Windows 10 et les variantes de serveur.

Les sociétés de sécurité Sophos, Avast, Avira, ArcaBit et McAfee ont signalé des problèmes avec les mises à jour du mois dernier. Les machines ne démarraient plus sous Windows et semblaient gelées ou verrouillées au démarrage.

Les notes de mise à jour suggèrent que les problèmes sont résolus. Le correctif cumulatif mensuel KB4493472 pour Windows 7 SP1 et Windows Server 2008 R2 SP1 indique que les problèmes liés au logiciel de sécurité ont été résolus et que Microsoft a supprimé le blocage de mise à jour temporaire.

Avance rapide jusqu'en mai 2019. Si vous vérifiez les problèmes connus du correctif de correctif cumulatif mensuel KB4499164 pour Windows 7 et Windows Server 2008 R2, vous risquez déjà d'avoir déjà vu les problèmes connus.

Un nouveau numéro, ajouté le 18 mai 2019, suggère que les systèmes sur lesquels des produits de sécurité McAfee sont installés risquent de geler, de se bloquer ou de démarrer très lentement après l'installation de la mise à jour.

Microsoft et McAfee ont identifié un problème sur les terminaux sur lesquels McAfee Endpoint Security (ENS) Threat Prevention 10.x ou McAfee Host Intrusion Prevention (Host IPS) 8.0 ou McAfee VirusScan Enterprise (VSE) 8.8 étaient installés. Cela peut ralentir le démarrage du système ou empêcher son redémarrage de redémarrer après l’installation de cette mise à jour.

Le problème connu et les produits énumérés sont identiques. McAfee a mis à jour son centre de connaissances le 14 mai (jour du correctif), le 16 mai (Endpoint Security) et le 17 mai (VirusScan Enterprise).

McAfee révèle que toutes les mises à jour Microsoft publiées en avril 2019 ou plus récentes sont à l'origine du problème. Les solutions de contournement devraient également fonctionner pour les mises à jour de mai 2019.

Sophos ne figure pas dans la liste de Microsoft, mais Sophos a publié un article de support technique suggérant que les mises à jour de mai 2014 posent des problèmes sur les périphériques Windows 7 et Windows Server 2008 R2 après l'installation. (via Ask Woody)

Nous avons eu une augmentation du nombre de clients rapportant que, suite aux correctifs de Microsoft Windows du 14 mai, ils subissaient un blocage au démarrage, les machines semblant donc coincées dans "Configuration à 30%".

Les deux problèmes semblent être limités aux mises à jour de Windows 7 et Windows Server 2008 R2. Il est possible que les produits d’autres sociétés de sécurité soient également concernés par le problème, mais cela n’a pas été confirmé.

Questions ouvertes:

  • Le problème est-il limité à Windows 7 et Windows Server 2008 R2?
  • La mise à jour de sécurité uniquement est-elle affectée? Microsoft dit non (McAfee), Sophos dit oui pour ses produits.
  • Tous les autres produits de sécurité ne sont-ils pas affectés par le problème?

Mots de clôture

Le problème se limite aux logiciels de sécurité d'entreprise; Les utilisateurs à domicile et les petites entreprises ne devraient pas se heurter à ces problèmes. C'est toujours une bonne idée de créer des sauvegardes avant l'installation des mises à jour et d'attendre que l'installation des mises à jour soit absolument nécessaire (par exemple, exploitation active de problèmes de sécurité ou corrections de bugs majeurs).

Maintenant vous: Des paris pour les mises à jour du mois prochain?