{"id":218282,"date":"2019-05-21T15:08:04","date_gmt":"2019-05-21T13:08:04","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=218282"},"modified":"2023-04-12T03:09:19","modified_gmt":"2023-04-12T01:09:19","slug":"windows-updates-probleme-mit-mcafee-und-sophos-av-sw","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/05\/21\/windows-updates-probleme-mit-mcafee-und-sophos-av-sw\/","title":{"rendered":"Windows-Updates: Probleme mit McAfee und Sophos-AV-SW"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Update\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/02\/Update.jpg\" alt=\"Windows Update\" width=\"54\" height=\"54\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2019\/05\/22\/windows-updates-issues-with-mcafee-and-sophos-av-sw\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Noch ein kurzer Status\u00fcberblick in Sachen \u00c4rger bei der Update-Installation unter Windows, wenn Virenschutzsoftware von Fremdherstellern installiert ist. Microsoft warnt in der Liste der bekannten Probleme f\u00fcr die Sicherheitsupdates vom 14. Mai 2019 vor Sicherheitsl\u00f6sungen von McAfee und Sophos.<\/p>\n<p><!--more--><\/p>\n<h2>Kurzer R\u00fcckblick auf das Problem<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/79edd532d82c497c8ad443cb761fc12a\" alt=\"\" width=\"1\" height=\"1\" \/>Im April 2019 kam es im Rahmen des Patchday (2. Dienstag im Monat) bei den Windows-Updates ja zu erheblichen Problemen auf Systemen, wo Dritthersteller Antivirus-Produkte von Avira, Avast, McAffee und Sophos installiert waren. Microsoft musste sogar die Verteilung der Updates an Systeme, auf denen die betroffenen Sicherheitsl\u00f6sungen installiert waren, blockieren. Ich hatte u.a. in folgenden Artikeln hier im Blog auf diesen Sachverhalt hingewiesen:<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/20\/windows-7-mc-afee-verursacht-probleme-mit-april-updates\/\">Windows: Mc Afee verursacht Probleme mit April-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/avast-und-avira-besttigen-april-2019-update-probleme\/\">AVAST und Avira best\u00e4tigen April 2019-Update-Probleme<\/a><\/p>\n<p>Bei heise gab es folgende Artikel mit erg\u00e4nzenden Informationen zu den Patchday-Problemen von mir:<\/p>\n<h4><a href=\"https:\/\/www.heise.de\/security\/meldung\/Patchday-Nachtrag-zu-problematischen-Windows-Updates-4401005.html\" target=\"_blank\" rel=\"noopener noreferrer\">Patchday: Nachtrag zu problematischen Windows-Updates<\/a><br \/>\n<a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Problem-Updates-zum-Windows-Patchday-Antiviren-Hersteller-bessern-nach-4408367.html\" target=\"_blank\" rel=\"noopener noreferrer\">Problem-Updates zum Windows Patchday: Antiviren-Hersteller bessern nach<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20200308220844\/https:\/\/www.heise.de\/newsticker\/meldung\/Windows-7-und-die-April-Updates-Auch-McAfee-Software-verursacht-Probleme-4403879.html\" target=\"_blank\" rel=\"noopener noreferrer\">Windows 7 und die April-Updates: Auch McAfee-Software verursacht Probleme<\/a><\/h4>\n<p>Avira und Avast hatten ihrer Sicherheitsl\u00f6sungen nachgebessert und gaben an, dass es jetzt keine Probleme mit den April 2019-Updates mehr g\u00e4be. Im Vorfeld des Mai 2019-Patchdays (14. Mai 2019) hatte ich hier im Blog im Artikel <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/14\/windows-mai-2019-patchday-wo-steht-avira\/\">Windows Mai 2019-Patchday, wo steht Avira?<\/a> explizit nachgefragt, ob noch Probleme bekannt seien. Von Avira lag mir die Stellungnahme vor, dass die Probleme behoben seien und Microsoft die geblockten April 2019 Updates freigeben. Es kamen auch keine Kommentare auf neue Probleme.<\/p>\n<h2>Mai-Updates: Sophos und Mc Afee als Problemkandidaten<\/h2>\n<p>Beim Mai 2019-Patchday erwiesen sich dann die Sicherheitsl\u00f6sungen von Sophos und Mc Afee als Problemkandidaten. Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/15\/patchday-updates-fr-windows-7-8-1-server-14-mai-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (14. Mai 2019)<\/a> hatte ich darauf hingewiesen, dass Microsoft explizit Probleme im Zusammenhang mit Antivirus-Software von Mc Afee f\u00fcr Windows 7 und Windows 8.1 samt deren Server-Pendants erw\u00e4hnt. Es gibt das bereits im April 2019 festgestellte Problem auf Ger\u00e4ten mit McAfee Endpoint Security (ENS) Threat Prevention 10.x oder McAfee Host Intrusion Prevention (Host IPS) 8.0 oder McAfee VirusScan Enterprise (VSE) 8.8. Die Antivirus-L\u00f6sung kann dazu f\u00fchren, dass das System nach der Installation dieses Updates nur langsam hochf\u00e4hrt oder beim Neustart nicht mehr reagiert.<\/p>\n<p>Zu Sophos schweigt sich Microsoft zwar in seinen KB-Artikels aus. Aber der Hersteller Sophos hat auch den Supportbeitrag <a href=\"https:\/\/web.archive.org\/web\/20191109001812\/https:\/\/community.sophos.com\/kb\/en-us\/134117\" target=\"_blank\" rel=\"noopener noreferrer\">Following the Microsoft Windows 14th May update some machines hang on boot<\/a> ver\u00f6ffentlicht.<\/p>\n<p>Bei einige Kunden f\u00fchren die Sicherheitsupdates vom 14. Mai unter Windows zu einem Fehler. Nach der Update-Installation bleiben die Systeme beim Booten bei der Meldung \"Configuring 30%\" h\u00e4ngen. Das bezieht sich auf:<\/p>\n<ul>\n<li>KB4499164 (Monthly Rollup) f\u00fcr Windows 7\/Windows Server 2008 R2<\/li>\n<li>KB4499175 (Security-only update) f\u00fcr Windows 7\/Windows Server 2008 R2<\/li>\n<\/ul>\n<p>Das Problem tritt auf, wenn von Sophos die nachfolgend genannten Sicherheitsl\u00f6sungen f\u00fcr Firmenumgebungen installiert sind.<\/p>\n<ul>\n<li>Sophos Endpoint Security and Control<\/li>\n<li>Sophos Central Endpoint Standard\/Advanced<\/li>\n<\/ul>\n<p>Sophos untersucht laut Supportbeitrag das Problem noch mit Microsoft. Aktuell bleibt dort nur das Blocken der Updates und sofern bereits installiert, deren Deinstallation.<\/p>\n<blockquote><p>Der <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/19\/internet-explorer-update-kb4505050-18-5-2019\/#comment-72270\" target=\"_blank\" rel=\"noopener noreferrer\">Kommentar hier<\/a> berichtet zudem von Problemen im Zusammenhang mit Kaspersky. Das w\u00fcrde ich im Moment aber als Einzelfall einordnen.<\/p><\/blockquote>\n<h2>Mc Afee bessert mit Fix nach<\/h2>\n<p>Heute hat Michael Py in <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/19\/internet-explorer-update-kb4505050-18-5-2019\/#comment-72270\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kommentar<\/a> hier im Blog darauf hingewiesen, dass Mc Afee gerade einen Fix herausgebracht habe (danke f\u00fcr den Hinweis). Der Supportbeitrag zu Mc Afee Endpoint Security 10.6.1 spricht in der PDF-Datei von einem 'Mai 2019 Update'. Zur Referenz 1270648 hei\u00dft es:<\/p>\n<blockquote><p>Systems no longer have slower restart times and performance after installing Microsoft Windows April 2019 updates. See <a href=\"https:\/\/web.archive.org\/web\/20210226090051\/https:\/\/kc.mcafee.com\/corporate\/index?page=content&amp;id=KB91476\" target=\"_blank\" rel=\"noopener noreferrer\">KB91476<\/a> and <a href=\"https:\/\/web.archive.org\/web\/20211011025819\/https:\/\/kc.mcafee.com\/corporate\/index?page=content&amp;id=KB91465\" target=\"_blank\" rel=\"noopener noreferrer\">KB91465<\/a> for more information.<\/p><\/blockquote>\n<p>Die dort genannten KB-Beitr\u00e4ge sind Mc Afee Support-Artikel und haben nichts mit den Microsoft-KB-Artikeln f\u00fcr Updates zu tun. Nach meiner Lesart korrigiert Mc Afee damit aber nur die die Probleme im Zusammenhang mit den April 2019 Windows-Updates. Da die Mc Afee Warnhinweise in den Know-Issues f\u00fcr die Mai 2019-Updates in den Microsoft KB-Artikeln noch nicht verschwunden sind, ist f\u00fcr mich momentan unklar, ob der Fix die Probleme endg\u00fcltig behebt. Daher die Frage an die Administratoren, die Mc Afee Endpoint Security 10.6.1 in Firmenumgebungen einsetzen: Sind die Patchday-Probleme damit behoben?<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-10-und-server-april-209-update-frieren-systeme-ein\/\">Windows 10 und Server: April 2019-Update frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/bremst-update-kb4493509-windows-10-v1809-aus\/\">Bremst Update KB4493509 Windows 10 V1809 aus?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/avast-und-avira-besttigen-april-2019-update-probleme\/\">AVAST und Avira best\u00e4tigen April 2019-Update-Probleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/18\/avira-update-soll-windows-april-patchday-probleme-beseitigen\/\">Avira-Update soll Windows April Patchday-Probleme beseitigen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/17\/windows-patchday-probleme-eine-woche-spter-17-4-2019\/\">Windows Patchday Probleme, eine Woche sp\u00e4ter (17.4.2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/20\/windows-7-mc-afee-verursacht-probleme-mit-april-updates\/\">Windows: Mc Afee verursacht Probleme mit April-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/14\/windows-mai-2019-patchday-wo-steht-avira\/\">Windows Mai 2019-Patchday, wo steht Avira?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Noch ein kurzer Status\u00fcberblick in Sachen \u00c4rger bei der Update-Installation unter Windows, wenn Virenschutzsoftware von Fremdherstellern installiert ist. Microsoft warnt in der Liste der bekannten Probleme f\u00fcr die Sicherheitsupdates vom 14. Mai 2019 vor Sicherheitsl\u00f6sungen von McAfee und Sophos.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,7459,185,301],"tags":[154,4315,4313,4325],"class_list":["post-218282","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-software","category-update","category-windows","tag-probleme","tag-update","tag-virenschutz","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218282","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=218282"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218282\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=218282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=218282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=218282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}