Es scheint, dass der Spruch "Geschichte wiederholt sich" wahr ist, zumindest wenn es um Microsoft-Patches geht. Am Patch-Tag im Mai 2019 veröffentlichte Microsoft Updates für alle unterstützten Versionen von Windows - Client und Server.
Wir haben die Updates in unserer monatlichen Übersicht über Sicherheitsupdates für Windows behandelt. Microsoft bestätigte zwei Probleme: Ein Update wurde möglicherweise zweimal auf den betroffenen Systemen installiert, und auf einige Websites der britischen Regierung konnte in Internet Explorer 11 oder Microsoft Edge nicht zugegriffen werden.
Microsoft hat gov.uk zur Liste der Top Level Domains mit strikter HTTP-Transportsicherheit hinzugefügt. Dies führte zu Problemen bei Regierungsseiten, die dies nicht unterstützten.
Im Vergleich zum letzten Monat sah es besser aus. Einige auf Unternehmen ausgerichtete Sicherheitsprodukte ließen sich mit den Updates für Windows 7, Windows 8.1, Windows 10 und die Servervarianten des letzten Monats nicht gut spielen.
Die Sicherheitsunternehmen Sophos, Avast, Avira, ArcaBit und McAfee haben Probleme mit den Updates des letzten Monats bestätigt. Computer booteten nicht mehr unter Windows und schienen beim Start eingefroren oder gesperrt zu sein.
Patchnotes deuten darauf hin, dass die Probleme behoben sind. Der monatliche Rollup-Patch KB4493472 für Windows 7 SP1 und Windows Server 2008 R2 SP1 besagt, dass die Probleme mit der Sicherheitssoftware behoben wurden und Microsoft den temporären Aktualisierungsblock infolgedessen entfernt hat.
Schneller Vorlauf bis Mai 2019. Wenn Sie die bekannten Probleme des monatlichen Rollup-Patches KB4499164 für Windows 7 und Windows Server 2008 R2 überprüfen, kann es zu einem Deja Vu kommen, wenn Sie die bekannten Probleme beheben.
Ein neues Problem, das am 18. Mai 2019 hinzugefügt wurde, deutet darauf hin, dass Systeme mit installierten McAfee-Sicherheitsprodukten nach der Update-Installation möglicherweise hängen bleiben oder sehr langsam gestartet werden.
Microsoft und McAfee haben ein Problem auf Geräten mit McAfee Endpoint Security (ENS) Threat Prevention 10.x oder McAfee Host Intrusion Prevention (Host IPS) 8.0 oder McAfee VirusScan Enterprise (VSE) 8.8 festgestellt. Dies kann dazu führen, dass das System nach der Installation dieses Updates langsam startet oder beim Neustart nicht mehr reagiert.
Das bekannte Problem und die aufgeführten Produkte sind identisch. McAfee hat sein Knowledge Center am 14. Mai (Patch Day) und 16. Mai (Endpoint Security) sowie am 17. Mai (VirusScan Enterprise) aktualisiert.
McAfee gibt bekannt, dass alle im April 2019 oder später veröffentlichten Microsoft-Updates bekanntermaßen die Probleme verursachen. Problemumgehungen sollten auch für die Updates vom Mai 2019 funktionieren.
Sophos wird von Microsoft nicht aufgeführt, Sophos hat jedoch einen Support-Artikel veröffentlicht, in dem darauf hingewiesen wird, dass die Updates vom Mai 2014 nach der Installation Probleme auf Windows 7- und Windows Server 2008 R2-Geräten verursachen. (über Ask Woody)
Es gab eine Zunahme von Kunden, die berichteten, dass nach den Patches von Microsoft Windows vom 14. Mai ein Systemstillstand aufgetreten ist, bei dem die Computer anscheinend bei "Konfigurieren von 30%" hängen geblieben sind.
Beide Probleme scheinen auf Windows 7- und Windows Server 2008 R2-Updates beschränkt zu sein. Es ist möglich, dass auch die Produkte anderer Sicherheitsunternehmen erneut von dem Problem betroffen sind, dies wurde jedoch nicht bestätigt.
Offene Fragen:
- Ist das Problem auf Windows 7 und Windows Server 2008 R2 beschränkt?
- Ist das reine Sicherheitsupdate betroffen? Microsoft sagt Nein (McAfee), Sophos sagt Ja für seine Produkte.
- Sind alle anderen Sicherheitsprodukte von dem Problem nicht betroffen?
Schlussworte
Das Problem ist auf Enterprise-Sicherheitssoftware beschränkt. Privatanwender und kleine Unternehmen sollten nicht auf diese Probleme stoßen. Es ist immer noch eine gute Idee, vor der Installation von Updates Backups zu erstellen und mit der Installation von Updates zu warten, bis dies unbedingt erforderlich ist (z. B. aktives Ausnutzen von Sicherheitsproblemen oder Beheben schwerwiegender Fehler).
Now You: Wetten auf Updates für den nächsten Monat?
