Het lijkt erop dat het gezegde "geschiedenis herhaalt zichzelf" waar is, althans als het gaat om Microsoft-patches. Microsoft heeft updates uitgebracht voor alle ondersteunde versies van Windows - client en server - op Patch Day van mei 2019.
We hebben de updates behandeld in ons maandelijkse overzicht van beveiligingsupdates voor Windows. Microsoft bevestigde twee problemen: een update kan twee keer worden geïnstalleerd op getroffen systemen en sommige Britse overheidssites waren niet toegankelijk in Internet Explorer 11 of Microsoft Edge.
Microsoft heeft gov.uk toegevoegd aan de lijst met HTTP Strict Top Level Domains en dat veroorzaakte problemen voor overheidssites die dit niet ondersteunden.
Het zag er beter uit vergeleken met vorige maand. Verschillende Enterprise-gerichte beveiligingsproducten speelden niet goed met de updates van vorige maand voor Windows 7, Windows 8.1, Windows 10 en de Server-varianten.
Beveiligingsbedrijven Sophos, Avast, Avira, ArcaBit en McAfee erkenden problemen met de updates van vorige maand. Machines zouden niet meer opstarten in Windows en leken bevroren of vergrendeld bij het opstarten.
Patch-opmerkingen suggereren dat de problemen zijn opgelost. De maandelijkse updatepatch KB4493472 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 stelt dat de problemen met beveiligingssoftware zijn opgelost en dat Microsoft het tijdelijke updateblok als gevolg hiervan heeft verwijderd.
Snel vooruit naar mei 2019. Als u de bekende problemen van de maandelijkse updatepatch KB4499164 voor Windows 7 en Windows Server 2008 R2 controleert, heeft u mogelijk een deja vu als u de bekende problemen doorloopt.
Een nieuw nummer, toegevoegd op 18 mei 2019, suggereert dat systemen waarop McAfee-beveiligingsproducten zijn geïnstalleerd, na de installatie van de update zeer snel kunnen vastlopen, vastlopen of starten.
Microsoft en McAfee hebben een probleem vastgesteld op apparaten waarop McAfee Endpoint Security (ENS) Threat Prevention 10.x of McAfee Host Intrusion Prevention (Host IPS) 8.0 of McAfee VirusScan Enterprise (VSE) 8.8 is geïnstalleerd. Dit kan ertoe leiden dat het systeem traag opstart of niet meer reageert bij het opnieuw opstarten na het installeren van deze update.
Het bekende probleem en de vermelde producten zijn identiek. McAfee heeft zijn kenniscentrum bijgewerkt op 14 mei (de Patch Day) en 16 mei (Endpoint Security) en op 17 mei (VirusScan Enterprise).
McAfee onthult dat bekend is dat alle Microsoft-updates die in april 2019 of later zijn uitgebracht, de problemen kunnen veroorzaken. Tijdelijke oplossingen zouden ook moeten werken voor de updates van mei 2019.
Sophos wordt niet vermeld door Microsoft, maar Sophos publiceerde een ondersteuningsartikel dat suggereert dat de updates van mei 2014 problemen veroorzaken op Windows 7- en Windows Server 2008 R2-apparaten na installatie. (via Ask Woody)
We hebben een toename van klanten die melden dat ze, na de patches van Microsoft Windows 14 mei, vastlopen, waarbij de machines vast lijken te zitten op "30% configureren"
Beide problemen lijken beperkt te zijn tot Windows 7- en Windows Server 2008 R2-updates. Het is mogelijk dat de producten van andere beveiligingsbedrijven ook opnieuw door het probleem worden getroffen, maar dat is niet bevestigd.
Open vragen:
- Is het probleem beperkt tot Windows 7 en Windows Server 2008 R2?
- Wordt de alleen-beveiligingsupdate beïnvloed? Microsoft zegt nee (McAfee), Sophos zegt ja voor zijn producten.
- Worden alle andere beveiligingsproducten niet beïnvloed door het probleem?
Slotwoorden
Het probleem is beperkt tot Enterprise-beveiligingssoftware; Thuisgebruikers en kleine bedrijven moeten deze problemen niet tegenkomen. Het is nog steeds een goed idee om back-ups te maken voordat updates worden geïnstalleerd en te wachten met de installatie van updates totdat dit absoluut noodzakelijk is (bijvoorbeeld actieve exploitatie van beveiligingsproblemen of belangrijke bugfixes).
Nu jij: weddenschappen voor updates van volgende maand?
