Ce matin, panique à bord! De nombreux utilisateurs me contactent pour m’expliquer que leur PC ne démarre pas. A 8H deux appels, je leur dis de patienter. Une heure plus tard, ce sont des dizaines de PC qui sont concernés… La journée s’annonce rude!
Point commun de ces utilisateurs : Windows 7, et l’antivirus SOPHOS. Après quelques recherches, le dernier patch Tuesday de Microsoft (Avril 2019) KB4493472 provoque visiblement un problème lorsque l’antivirus SOPHOS (Central Endpoint) est installé sur la machine. SOPHOS en parle ici.
Symptôme : Une fois le patch installé, lors d’un reboot, l’utilisateur tente d’ouvrir sa session. Elle reste désespérément bloquée sur « Bienvenue »…
Solution : Booter en mode sans échec. Désinstaller le patch. Rebooter, ca doit fonctionner. Si ca n’est pas le cas, il peut être utile d’arrêter au préalable le service SAVSERVICE de Sophos.
Attention, il faudra cependant désactiver Windows Update en attendant que le problème soit corrigé.. ou encore bloquer la mise à jour en question (KB4493472)
Le problème est même plus large que ca. En réalité les mises à jour de ce début de mois peuvent affecter, toujours conjointement à l’antivirus SOPHOS, un problème au reboot sur les Windows 7, mais aussi 8.1, Server 2008 R2, 2012 R2.
- KB4493448 Security-only update for Windows 7 SP1 and Windows Server 2008 R2 SP1
- KB4493472 Monthly rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1
- KB4493467 Security-only update for Windows 8.1 and Windows Server 2012 R2
- KB4493446 Monthly rollup update for Windows 8.1 and Windows Server 2012 R2
- KB4493450 Security-only update for Windows Server 2012
- KB4493451 Monthly rollup update for Windows Server 2012
En parallèle, j’apprends également que Avast est visiblement aussi impacté à travers ses produits Avast for Business et Avast Cloud Care. Avast en parle ici.
