Microsoft novamente; retira mais uma atualização com problemas KB 2949927

Table Of Contents

• A Microsoft parece estar novamente; primeiro publica uma atualização com problemas e depois a remove
• Aviso de Segurança da Microsoft 2949927
• A solução alternativa

A Microsoft parece estar novamente; primeiro publica uma atualização com problemas e depois a remove

Os engenheiros da Microsoft estão passando pela fase mais difícil de suas carreiras. Eles fizeram a mesma coisa no mês passado e na terça-feira repetiram. Uma atualização contendo vários patches foi lançada pela Microsoft como parte de uma correção mega chamada Terça-feira Negra, para todos os CVEs relatados à Microsoft. Parece que uma das atualizações estava causando reinicializações do sistema em loops após a instalação. O problema surgiu em todos os fóruns de tecnologia e, claro, no Reddit, forçando a Microsoft a retirar a atualização.

Aviso de Segurança da Microsoft 2949927

A referida atualização foi lançada na terça-feira e descrita no Aviso de Segurança da Microsoft 2949927. O Aviso de Segurança da Microsoft 2949927 adicionou assinatura e verificação do algoritmo de hash SHA-2 para Windows 7 e Windows Server 2008 R2. No entanto, a atualização parecia estar com problemas, fazendo com que os usuários reiniciassem seus sistemas em um loop.

Foi uma das três atualizações proativas de recursos de segurança lançadas na terça-feira, além dos oito patches do Windows e do Office.

Na sexta-feira, 17 de outubro, a Microsoft revisou o aviso 2949927 com a seguinte declaração:

Removidos os links do Centro de Download para a atualização de segurança da Microsoft 2949927. A Microsoft recomenda que os clientes que estão enfrentando problemas desinstalem esta atualização. A Microsoft está investigando o comportamento associado a esta atualização e atualizará o aviso quando mais informações estiverem disponíveis.

Vamos começar com o patch menos preocupante, KB 2952664. Ele foi lançado no chute de Atualização Automática em 14 de outubro, na Terça-feira Negra deste mês. O clamor subsequente e a reação nos fóruns de tecnologia foram tão ruins, pois o patch falhou ao instalar em muitas máquinas com Windows 7 e estava dando erro 80242016.

O patch mais preocupante, KB 2949927 mencionado acima, foi um dos quatro patches malfeitos. Ele deve adicionar a capacidade de assinatura e verificação de hash SHA-2 ao Windows 7. Mas se um usuário tentar instalar, algumas máquinas relataram levar a múltiplas reinicializações falhando com erro 80004005.

A solução alternativa

Uma solução alternativa complexa foi proposta por Pavel Stastny no fórum TechNet e é explicada mais detalhadamente por Intros9 no Reddit.

Em meio à confusão, a Microsoft silenciosamente retirou o patch na quinta-feira sem qualquer explicação. Até agora, o artigo no Technet não descreve o problema de falha de múltiplas reinicializações, nem o Aviso de Segurança e os links de download direto no Aviso de Segurança levam a páginas de “Desculpe, a página que você solicitou não pode ser encontrada”.