ActualitéSécurité

Attention : Tuesday Patch Avril 2019 et SOPHOS ne font pas bon ménage!

Ce matin, panique à bord! De nombreux utilisateurs me contactent pour m’expliquer que leur PC ne démarre pas. A 8H deux appels, je leur dis de patienter. Une heure plus tard, ce sont des dizaines de PC qui sont concernés… La journée s’annonce rude!

Point commun de ces utilisateurs : Windows 7, et l’antivirus SOPHOS. Après quelques recherches, le dernier patch Tuesday de Microsoft (Avril 2019) KB4493472 provoque visiblement un problème lorsque l’antivirus SOPHOS (Central Endpoint) est installé sur la machine. SOPHOS en parle ici.

Symptôme : Une fois le patch installé, lors d’un reboot, l’utilisateur tente d’ouvrir sa session. Elle reste désespérément bloquée sur « Bienvenue »

Solution : Booter en mode sans échec. Désinstaller le patch. Rebooter, ca doit fonctionner. Si ca n’est pas le cas, il peut être utile d’arrêter au préalable le service SAVSERVICE de Sophos.

Attention, il faudra cependant désactiver Windows Update en attendant que le problème soit corrigé.. ou encore bloquer la mise à jour en question (KB4493472)

Le problème est même plus large que ca. En réalité les mises à jour de ce début de mois peuvent affecter, toujours conjointement à l’antivirus SOPHOS, un problème au reboot sur les Windows 7, mais aussi 8.1, Server 2008 R2, 2012 R2.

  • KB4493448 Security-only update for Windows 7 SP1 and Windows Server 2008 R2 SP1
  • KB4493472 Monthly rollup update for Windows 7 SP1 and Windows Server 2008 R2 SP1
  • KB4493467 Security-only update for Windows 8.1 and Windows Server 2012 R2
  • KB4493446 Monthly rollup update for Windows 8.1 and Windows Server 2012 R2
  • KB4493450 Security-only update for Windows Server 2012
  • KB4493451 Monthly rollup update for Windows Server 2012

En parallèle, j’apprends également que Avast est visiblement aussi impacté à travers ses produits Avast for Business et Avast Cloud Care. Avast en parle ici.

Puisque vous êtes encore là...

...Si cet article vous a aidé ou informé, laissez-moi vous demander une petite faveur. Nombreux d'entre vous utilise AdBlock sur tech2tech. Alors n'hésitez pas à désactiver AdBlock sur ce site ou bien à faire un don pour m'aider à couvrir les frais autour du site.

Si chacun de ceux qui ont lu et apprécié cet article participe, le futur de tech2tech ne pourra être que meilleur. Merci à vous !.

FAIRE UN DON
Source
Source
Tags

Samuel Monier

Informaticien indépendant Réseaux et systèmes - Infrastructure - Serveurs. J'interviens sur les départements 42 - 63 - 69 - 43 - 71, et à échelle nationale à distance. N'hésitez pas à me demander conseil!

Articles similaires

Bouton retour en haut de la page
Fermer
Fermer