[Attention] Crash Windows - patch tuesday d'avril 2019

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
skoizer
Messages : 196
Enregistré le : 24 avr. 2015 11:41
Etablissement : ch villefranche de rouergue
Fonction : Technicien SI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-villefranche-rouergue.fr/
Contact :

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par skoizer » 12 avr. 2019 09:51

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

geo
Messages : 2
Enregistré le : 22 févr. 2018 08:05
Etablissement : CH LOCHES
Fonction : Technicien SI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-loches.fr

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par geo » 12 avr. 2019 10:23

bonjour
pour info pour les probleme windows7 et sophos
voici 2 scripts a executer sur windows7
le premier a executer en mode sans echec:
sc config SAVService start= disabled
sc config "Sophos AutoUpdate Service" start= disabled
shutdown -r -t 0

le 2eme a faire en session admin:
net stop wuauserv
wusa.exe /uninstall /kb:4493472 /norestart
sc config SAVService start= auto
sc config "Sophos AutoUpdate Service" start= auto
shutdown /r /t 0


bon courage a tous !!
ils nous reste plus que 100 postes a faire!!
et bon WK pour ceux d'astreinte

geo
Messages : 2
Enregistré le : 22 févr. 2018 08:05
Etablissement : CH LOCHES
Fonction : Technicien SI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-loches.fr

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par geo » 12 avr. 2019 10:39

pour info le message du support reçu a 10h37 par le support SOPHOS!!

Bonjour,

Nos équipes travaillent en étroite collaboration avec celles de Microsoft afin de déterminer les raisons de ce comportement.
Une modification de sécurité effectué par Microsoft au niveau du kernel serait la cause de ce dysfonctionnement.
Au moment où j'écris ces lignes, les seules actions à effectuer pour retrouver un comportement normal sont mentionnées dans l'article: https://community.sophos.com/kb/en-us/133945
Bien entendu, celui-ci sera updaté au fur et à mesure, et sachez que nous mettons tout en oeuvre pour adresser cette situation indépendante de notre volonté.

Cordialement,

Services & Support - Sophos France

Bastien
Messages : 2
Enregistré le : 22 mars 2019 11:01
Etablissement : CH-LAON
Fonction : Technicien SI
CIL / DPO / DPD : Non

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par Bastien » 12 avr. 2019 17:32

Bonjour, Hopital impacté, on repasse à la mimine sur 70% de notre parc... Heureusement nous sommes en vacances, moins de postes UP.
Nous avons Sophos, et une strat à 15j pour l'approb de sécu... mais force est de constater qu'il y a un hic.
la maj est approuvé pour suppression depuis hier 10h30 :'(

Une fois que le PC redémarre il tourne à l'infini... rien n'est possible à part Reboot en sans échec...

On a mis ça dans un .bat, à lancer en admin :
DISM /Online /Remove-Package /PackageName:Package_for_KB4493448~31bf3856ad364e35~x86~~6.1.1.8 /NoRestart
DISM /Online /Remove-Package /PackageName:Package_for_KB4493435~31bf3856ad364e35~x86~~11.2.1.0 /NoRestart
DISM /Online /Remove-Package /PackageName:Package_for_RollupFix~31bf3856ad364e35~x86~~7601.24411.1.8 /NoRestart

A reboot si tout semble bon, et plus de souci :)
Bon courage à tous !
L'astreinte s'annonce chargé !

Bastien
Messages : 2
Enregistré le : 22 mars 2019 11:01
Etablissement : CH-LAON
Fonction : Technicien SI
CIL / DPO / DPD : Non

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par Bastien » 12 avr. 2019 17:34

PS : Sophos a a changé un poil sa note et propose l'ajout en exclusion depuis la Console des dossiers suivant sur le module HIPS :
C:\Program Files\Sophos\Sophos Anti-Virus\
C:\Program Files (x86)\Sophos\Sophos Anti-Virus\

Avatar du membre
charles
Administrateur du site
Messages : 3672
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par charles » 15 avr. 2019 08:10

Merci à tous pour votre participation sur ce sujet.

Microsoft a reconnu hier l'existence du même problème sur Windows 10 1809 avec la KB4493509 et l'antivirus polonais AcraBit.
Microsoft a écrit :Microsoft and ArcaBit have identified an issue on devices with ArcaBit antivirus software installed that may cause the system to become unresponsive upon restart after installing this update.
L'info n'est pas disponible dans la version française de la page relative à cette KB, vous pourrez la retrouver ici :

https://support.microsoft.com/en-us/hel ... -kb4493509

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Avatar du membre
charles
Administrateur du site
Messages : 3672
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par charles » 23 avr. 2019 09:17

L'antivirus McAffee rejoint la liste des produits impactant le démarrage de Windows suite au dernier patch tuesday d'avril :

https://kc.mcafee.com/corporate/index?p ... id=KB91465

Contenu caché
Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Avatar du membre
charles
Administrateur du site
Messages : 3672
Enregistré le : 06 avr. 2015 09:02
Etablissement : CH Saint-Flour
Fonction : RSSI
CIL / DPO / DPD : Non
Site Internet de l'établissement : http://www.ch-stflour.fr
Site Internet personnel ou blog : http://www.forum-sih.fr
Contact :

Re: [Attention] Crash Windows - patch tuesday d'avril 2019

Message par charles » 29 avr. 2019 07:05

Avast a publié le 22/04/2019 un nouvel article sur le sujet :

https://kb.support.business.avast.com/G ... n-Start-up

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »