Η Sophos κυκλοφόρησε μια επιδιόρθωση για ένα γνωστό πρόβλημα που προκαλεί μπλε οθόνες θανάτου (γνωστά και ως BSOD) σε συστήματα Windows 11 που εκτελούν λογισμικό προστασίας από ιούς Sophos Home μετά την εγκατάσταση της ενημέρωσης KB5013943.
“Οι πελάτες στα Windows 11 που εκτελούν το Sophos Home ενδέχεται να αντιμετωπίσουν ένα σφάλμα BSOD/Stop μετά την εγκατάσταση του Windows Update KB5013943 και την επανεκκίνηση των μηχανημάτων τους”, εξηγεί ο προμηθευτής κυβερνοασφάλειας.
[su_button url=”https://itechnews.gr/2020/04/itechnews-gr-tora-pia-episima-kai-sta-google/” target=”blank” style=”bubbles” background=”#5d9e17″ color=”#ffffff” size=”10″ wide=”yes” center=”yes” radius=”20″ icon=”https://itechnews.gr/wp-content/uploads/2021/08/google_news.jpg” icon_color=”#060606″ text_shadow=”2px 2px 2px #000000″ rel=”lightbox”]Ακολουθήστε το iTechNews.gr στο Google News! Παρακολουθήστε τα τελευταία νέα, τάσεις, αξεσουάρ και παρουσιάσεις[/su_button]
“Τα συμπτώματα περιλαμβάνουν την αδυναμία πρόσβασης στην επιφάνεια εργασίας μετά την επανεκκίνηση του υπολογιστή/τον τερματισμό της λειτουργίας του, ενεργοποιώντας τον ξανά μετά την εγκατάσταση του Windows Update KB5013943.”
Η Sophos λέει ότι το πρόβλημα προκαλείται από το πρόγραμμα οδήγησης των Windows hmpalert.sys (γνωστό και ως HitManPro.Alert Support) που χρησιμοποιείται από το Sophos Home.
Η επιδιόρθωση για αυτό το γνωστό σφάλμα θα εφαρμοστεί αυτόματα σε όλα τα επηρεαζόμενα συστήματα, με τους χρήστες να ζητούν να επανεκκινήσουν τις συσκευές τους αμέσως μόλις εφαρμοστεί η ενημέρωση κώδικα.
[affcoups id=”95832″]
Οι πελάτες που επηρεάζονται από αυτό το ζήτημα μπορούν να ελέγξουν εάν η επιδιόρθωση έχει εφαρμοστεί μεταβαίνοντας στο C:\Windows\System32\drivers και ελέγχοντας τα στοιχεία του hmpalert.sys, επιβεβαιώνοντας ότι η έκδοση του προϊόντος τους είναι 3.8.4.46.
Διαθέσιμες λύσεις
Η εταιρεία παρέχει επίσης λύσεις για όσους δεν έχουν λάβει ακόμη αυτήν την αυτόματη επιδιόρθωση.
Απαιτούν μετονομασία του προγράμματος οδήγησης hmpalert.sys ή (ως έσχατη επιλογή, εάν το σύστημα δεν μπορεί να χρησιμοποιηθεί) απεγκατάσταση της προβληματικής ενημέρωσης των Windows.
[affcoups id=”95817″]
Ωστόσο, θα πρέπει να γνωρίζετε ότι η κατάργηση του KB5013943 θα καταργήσει επίσης τις ενημερώσεις ασφαλείας που κυκλοφόρησαν κατά τη διάρκεια της Τρίτης ενημέρωσης κώδικα του Μαΐου 2022, συμπεριλαμβανομένων τριών μηδενικών ημερών (δύο από αυτές χρησιμοποιούνται επίσης ενεργά).
Για να καταργήσετε την ενημέρωση KB5013943 των Windows 11 KB5013943 (αν και δεν συνιστάται), θα πρέπει επίσης να αφήσετε τα συστήματα να κολλήσουν τρεις φορές με μπλε οθόνη και, στη συνέχεια, κάντε κλικ στην επιλογή “Εμφάνιση προηγμένων επιλογών επισκευής” και επιλέξτε “Αντιμετώπιση προβλημάτων > Προηγμένες επιλογές > Απεγκατάσταση ενημερώσεων > Κατάργηση εγκατάστασης τελευταίας ποιότητας εκσυγχρονίζω.”
[affcoups id=”95807″]
Για να μετονομάσετε το πρόγραμμα οδήγησης hmpalert.sys, η Sophos συμβουλεύει να αφήσετε το σύστημα BSOD και να κάνει αυτόματη επανεκκίνηση. Αφού συμβεί τρεις συνεχόμενες φορές, θα λάβετε μια “Σύνθετες επιλογές επιδιόρθωσης” όπου μπορείτε να ανοίξετε μια γραμμή εντολών μεταβαίνοντας στο Επιλογή Αντιμετώπισης προβλημάτων > Προηγμένες επιλογές > Γραμμή εντολών.
Μόλις είναι διαθέσιμη μια γραμμή εντολών, πρέπει να ακολουθήσετε την ακόλουθη διαδικασία (αφού περάσετε όλα τα βήματα, το σύστημα θα πρέπει να εκκινήσει κανονικά):
1. Type cd c:\windows\system32\drivers
2. Hit Enter
3. Type ren hmpalert.sys hmpalert.old
4. Hit enter
5. Type Exit
6. Select Continue
Μετά από κάθε λύση, η Sophos συνιστά να επαληθεύσετε εάν η επιδιόρθωση έχει εφαρμοστεί όπως περιγράφεται παραπάνω.
[affcoups id=”95556″]
Το KB5013943 είναι μια υποχρεωτική αθροιστική ενημέρωση που κυκλοφόρησε κατά τη διάρκεια της Τρίτης ενημέρωσης κώδικα αυτού του μήνα με ενημερώσεις ασφαλείας για ευπάθειες που ανακαλύφθηκαν τους προηγούμενους μήνες.
Αυτή η ενημέρωση προκαλεί επίσης σφάλματα εφαρμογής 0xc0000135 κατά την προσπάθεια εκκίνησης εφαρμογών .NET, με τα Windows 11 να εμφανίζουν ένα σφάλμα που αναφέρει ότι “Η εφαρμογή δεν μπόρεσε να ξεκινήσει σωστά (0xc0000135). Κάντε κλικ στο OK για να κλείσετε την εφαρμογή.”
[affcoups id=”95553″]
Οι εφαρμογές που επηρεάζονται διαφέρουν ανά χρήστη, αλλά με βάση τις αναφορές χρηστών, οι εφαρμογές που αντιμετωπίζουν προβλήματα περιλαμβάνουν το ProtonVPN, το PowerShell, το Event Viewer, το Sound Blaster Command, το KeePass, το Visual Studio, το Discord, το ShareX και άλλα.
[signoff]
