{"id":218532,"date":"2019-05-28T01:02:38","date_gmt":"2019-05-27T23:02:38","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=218532"},"modified":"2023-04-12T03:09:19","modified_gmt":"2023-04-12T01:09:19","slug":"sophos-kollidiert-mit-windows-defender-atp-fix-kommt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/05\/28\/sophos-kollidiert-mit-windows-defender-atp-fix-kommt\/","title":{"rendered":"Sophos kollidiert mit Windows Defender ATP &ndash; Fix kommt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"win7\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" alt=\"win7\" width=\"44\" height=\"42\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2019\/05\/28\/sophos-collides-with-windows-defender-atp-fix-is-coming\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Unter Windows 7 und Windows Server 2008 R2 kommt es zu sporadischen Problemen, wenn Sophos Antivirus-L\u00f6sungen eingesetzt werden. Jetzt scheint eine m\u00f6gliche Ursache gefunden zu sein. Hier einige Hintergrundinformationen, um was es geht.<\/p>\n<p><!--more--><\/p>\n<h2>R\u00fcckblick: Windows-Update und Sophos-Probleme<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/1fcbb80c590a40ca8c6ae5da8ddbdf3a\" alt=\"\" width=\"1\" height=\"1\" \/>Bereits im April 2019 kam es im Rahmen des Patchday (2. Dienstag im Monat) bei den Windows-Updates zu erheblichen Problemen auf Systemen, wo Dritthersteller Antivirus-Produkte von Avira, Avast, McAffee und Sophos installiert waren. Microsoft musste sogar die Verteilung der Updates an Systeme, auf denen die betroffenen Sicherheitsl\u00f6sungen installiert waren, blockieren. Ich hatte u.a. in folgenden Artikeln hier im Blog auf diesen Sachverhalt hingewiesen:<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/20\/windows-7-mc-afee-verursacht-probleme-mit-april-updates\/\">Windows: Mc Afee verursacht Probleme mit April-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/avast-und-avira-besttigen-april-2019-update-probleme\/\">AVAST und Avira best\u00e4tigen April 2019-Update-Probleme<\/a><\/p>\n<p>Bei heise gab es folgende Artikel mit erg\u00e4nzenden Informationen zu den Patchday-Problemen von mir:<\/p>\n<p><a href=\"https:\/\/www.heise.de\/security\/meldung\/Patchday-Nachtrag-zu-problematischen-Windows-Updates-4401005.html\">Patchday: Nachtrag zu problematischen Windows-Updates<\/a><br \/>\n<a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Problem-Updates-zum-Windows-Patchday-Antiviren-Hersteller-bessern-nach-4408367.html\">Problem-Updates zum Windows Patchday: Antiviren-Hersteller bessern nach<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20200308220844\/https:\/\/www.heise.de\/newsticker\/meldung\/Windows-7-und-die-April-Updates-Auch-McAfee-Software-verursacht-Probleme-4403879.html\">Windows 7 und die April-Updates: Auch McAfee-Software verursacht Probleme<\/a><\/p>\n<p>Beim Mai 2019-Patchday erwiesen sich dann die Sicherheitsl\u00f6sungen von Sophos und Mc Afee als Problemkandidaten. Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/15\/patchday-updates-fr-windows-7-8-1-server-14-mai-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (14. Mai 2019)<\/a> hatte ich darauf hingewiesen, dass Microsoft explizit Probleme im Zusammenhang mit Antivirus-Software von Mc Afee f\u00fcr Windows 7 und Windows 8.1 samt deren Server-Pendants erw\u00e4hnt.<\/p>\n<p>Zu Sophos schwieg sich Microsoft zwar in seinen KB-Artikels aus. Aber der Hersteller Sophos hat den Supportbeitrag <a href=\"https:\/\/web.archive.org\/web\/20191109001812\/https:\/\/community.sophos.com\/kb\/en-us\/134117\" target=\"_blank\" rel=\"noopener noreferrer\">Following the Microsoft Windows 14th May update some machines hang on boot<\/a> ver\u00f6ffentlicht. Bei einige Kunden f\u00fchren die Sicherheitsupdates vom 14. Mai unter Windows zu einem Fehler. Nach der Update-Installation bleiben die Systeme beim Booten bei der Meldung \"Configuring 30%\" h\u00e4ngen. Das bezieht sich auf:<\/p>\n<ul>\n<li>KB4499164 (Monthly Rollup) f\u00fcr Windows 7\/Windows Server 2008 R2<\/li>\n<li>KB4499175 (Security-only update) f\u00fcr Windows 7\/Windows Server 2008 R2<\/li>\n<\/ul>\n<h4>Sophos schreibt, dass man das Problem derzeit nur bei einigen wenigen Kunden mit Windows 7 und Windows Server 2008 R2 identifiziert habe. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/21\/windows-updates-probleme-mit-mcafee-und-sophos-av-sw\/\">Windows-Updates: Probleme mit McAfee und Sophos-AV-SW<\/a> \u00fcber diesen Sachverhalt berichtet.<\/h4>\n<h2>Kollision mit Windows Defender ATP<\/h2>\n<p>Nun kommt <a href=\"https:\/\/twitter.com\/GossiTheDog\/status\/1133011264270163968\" target=\"_blank\" rel=\"noopener noreferrer\">Licht ins Dunkel<\/a>, es gilt der alte Spruch 'Du sollst keine fremden Virenscanner neben mir haben'. Sophos hat am 26. Mai 2019 folgenden Tweet ver\u00f6ffentlicht:<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">[Update] May 24 &#8211; Microsoft has provided the following information: Customers running Windows Defender ATP on Win 7 or Win Server 2k8 R2 may see sporadic issues installing Windows updates. Microsoft is aware of the issue and is rolling out a fix: <a href=\"https:\/\/t.co\/ha0eflqjYz\">https:\/\/t.co\/ha0eflqjYz<\/a> ^fs<\/p>\n<p>\u2014 Sophos Support (@SophosSupport) <a href=\"https:\/\/twitter.com\/SophosSupport\/status\/1132592069464154114?ref_src=twsrc%5Etfw\">26. Mai 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>In diesem <a href=\"https:\/\/web.archive.org\/web\/20191109001812\/https:\/\/community.sophos.com\/kb\/en-us\/134117\" target=\"_blank\" rel=\"noopener noreferrer\">Beitrag<\/a> gibt es einen Nachtrag vom 24. Mai 2019 von Sophos mit dem Inhalt des obigen Tweets. Microsoft hat die Ursache wohl gefunden. Kunden, die Windows Defender ATP unter Windows 7 oder Windows Server 2008 R2 ausf\u00fchren, k\u00f6nnen in sporadische Probleme bei der Installation von Windows Updates laufen. Microsoft ist sich des Problems bewusst und f\u00fchrt in den n\u00e4chsten 36 Stunden eine Korrektur f\u00fcr Windows Defender ATP ein. Es ist keine Kundenaktion erforderlich. Der Fix wird vom Microsoft Monitoring Agent Service automatisch angewendet.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-10-und-server-april-209-update-frieren-systeme-ein\/\">Windows 10 und Server: April 2019-Update frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/bremst-update-kb4493509-windows-10-v1809-aus\/\">Bremst Update KB4493509 Windows 10 V1809 aus?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/12\/avast-und-avira-besttigen-april-2019-update-probleme\/\">AVAST und Avira best\u00e4tigen April 2019-Update-Probleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/18\/avira-update-soll-windows-april-patchday-probleme-beseitigen\/\">Avira-Update soll Windows April Patchday-Probleme beseitigen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/17\/windows-patchday-probleme-eine-woche-spter-17-4-2019\/\">Windows Patchday Probleme, eine Woche sp\u00e4ter (17.4.2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/20\/windows-7-mc-afee-verursacht-probleme-mit-april-updates\/\">Windows: Mc Afee verursacht Probleme mit April-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/14\/windows-mai-2019-patchday-wo-steht-avira\/\">Windows Mai 2019-Patchday, wo steht Avira?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/15\/patchday-updates-fr-windows-7-8-1-server-14-mai-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (14. Mai 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/21\/windows-updates-probleme-mit-mcafee-und-sophos-av-sw\/\">Windows-Updates: Probleme mit McAfee und Sophos-AV-SW<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Unter Windows 7 und Windows Server 2008 R2 kommt es zu sporadischen Problemen, wenn Sophos Antivirus-L\u00f6sungen eingesetzt werden. Jetzt scheint eine m\u00f6gliche Ursache gefunden zu sein. Hier einige Hintergrundinformationen, um was es geht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161,2557],"tags":[24,4313,4294,2916],"class_list":["post-218532","post","type-post","status-publish","format-standard","hentry","category-virenschutz","category-windows-server","tag-problem","tag-virenschutz","tag-windows-7","tag-windows-server-2008-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218532","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=218532"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/218532\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=218532"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=218532"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=218532"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}