O update kb2823324 e seu “problema escondido”

Olá pessoal,

Andei sumido por um tempo, por conta de diversas novidades no ambito pessoal e profissional. Mas não poderia deixar de vir aqui postar sobre um problema que está atingindo boa parte dos parques de Windows 7 no Brasil. Vimos, nos últimos 2 dias, divulgação em massa por parte de diversos meios de comunicação, sobre um problema que um update da Microsoft havia causado em diversas estações Windows 7.

http://tecnologia.terra.com.br/hardware-e-software/windows-7-tem-bug-na-atualizacao-do-brasil-veja-como-consertar,37948c2cbb9fd310VgnVCM20000099cceb0aRCRD.html

Notem que, no artigo acima, ele fala sobre alterar o NTFS.sys. De forma alguma isso é um procedimento de recuperação recomendado, pois alterar arquivos do sistema operacional dessa forma, podem levar o SO à comportamentos erráticos imprevisíveis!

Minha recomendação para sanar o problema é:

– Insira o CD de instalação do Windows 7

– Na tela inicial de Instalação, clique na opção de reparar o sistema logo abaixo do botão de instalação.

Ele irá tentar reparar o computador, vá cancelando  até chegar na tela que lhe dá as opções . Chegando lá, selecione “Prompt de Comando”

Depois, execute:

dism /image:c:\ /get-packages” para listar os pacotes e depois de identificado o KB e o comando “dism /image:c:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1”

Mas a grande questão disso tudo, vai além. Nos testes que realizei em ambiente de laboratório, consegui reproduzir um cenário onde o problema NÃO ocorreu, mesmo com os sistemas citados na matéria. E ai, qual a diferença?? O “famoso” Gbplugin, recurso de segurança utilizado pelo módulo do banco do brasil, guardião do itaú e outros bancos, dentre tantos outros que utilizam esse cidadão para “garantir a segurança” das operações bancárias.

Além de mim, verifiquei que o amigo Rodrigo Immaginário também chegou a mesma conclusão, no lab da universidade dele, conforme artigo em seu blog, publicado a pouco.

http://rodrigoi.org.br/o-verdadeiro-problema-por-tras-da-atualizacao-do-w7-kb2823324/

A grande verdade disso tudo: Será que precisamos desses “recursos intrusivos” em nossos sistemas para garantir a “segurança” das transações bancárias? Será que já não temos tecnologia suficiente para não ser reféns desse tipo de plugin?

Vejamos as cenas dos próximos capítulos.

PS: Obrigado aos amigos Alexandre Lopes, Fabiano Pereira e Tiago Araújo pelos dados de seus ambientes para minha pesquisa.

Update 1 – 15:36: Tenho recebido feedbacks de algumas pessoas, me informando que tiveram o problema mesmo sem o Gbplugin instalado. Como disse, meus testes foram realizados APENAS com esse plugin, por ser algo bastante usado no Brasil e por ter identificado a existência dele em minhas máquinas problemáticas. É possível que outras aplicações também causem o problema em questão. Quem puder me reportar, eu agradeço.

Update 2 – 16:12: Existem relatos de problemas com o software antivírus Kaspersky, conforme artigo abaixo, após aplicação do patch:

http://forum.kaspersky.com/lofiversion/index.php/t261559.html

Update 3 – 19:05: Saiu o procedimento oficial da Microsoft sobre como contornar o problema. Usem SEM moderação!

http://support.microsoft.com/kb/2839011

[]´s

Alberto Oliveira,CISSP

Microsoft MVP, Forefront