Microsoft исправила сбой загрузки Windows 11 после майского обновления

Microsoft исправила сбой загрузки Windows 11 после майского обновления

Microsoft исправила сбой загрузки Windows 11 после майского обновления

У Microsoft снова не обошлось без проблем с обновлениями. После выхода майского патча KB5058405 для Windows 11 (версии 22H2 и 23H2) многие корпоративные машины начали внезапно уходить в режим восстановления.

На экране пользователи видят ошибку 0xc0000098 и упоминание файла ACPI.sys — это драйвер, отвечающий за управление питанием и настройку оборудования на уровне ядра Windows.

Система сообщает, что «устройство нужно восстановить», потому что «не удалось загрузить ОС».

По данным Microsoft, проблема в основном затронула виртуалки в корпоративной среде — Azure Virtual Machines, Azure Virtual Desktop и машины на Citrix или Hyper-V.

Домашние пользователи с версиями Home и Pro почти не пострадали, поскольку такие VM в основном используются в ИТ-инфраструктуре компаний.

Пока Microsoft выясняет, что именно пошло не так, разработчики уже выпустили экстренное внеплановое обновление KB5062170. Его можно установить вручную через каталог Microsoft Update, чтобы избежать проблем с установкой основного майского патча.

Компания советует администраторам Azure использовать специальные команды восстановления виртуальных машин, если сбой уже произошёл. А тем, кто ещё не успел поставить KB5058405, рекомендуют сразу установить новое внеплановое обновление.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

Предположения о вмешательстве правоохраны в работу Rhadamanthys-сервиса оказались верными. Европол сообщил о новых успехах Operation Endgame: названный троян-стилер, VenomRAT и ботнет Elysium суммарно потеряли более 1 тыс. C2-серверов.

По оценке экспертов, распространители этих зловредов заразили сотни тысяч компьютеров в разных странах. Операторы Rhadamanthys украли несколько млн учеток, а один из них получил доступ к 100 тыс. криптокошельков — миллионам евро.

Участники очередного этапа Operation Endgame взяли под свой контроль 20 используемых в криминальных целях доменов. В Германии, Греции и Нидерландах проведено 11 обысков; в Греции также задержан основной ответчик по делу о распространении VenomRAT.

В трансграничной операции, возглавленной Европолом, принимали участие силовики европейских стран, Австралии, Канады, а также спецслужбы США.

Большую помощь в расследовании оказали ИБ-эксперты и активисты, в том числе Shadowserver Foundation, Team Cymru, Proofpoint, Crowdstrike, Lumen Black Lotus Labs, Abuse.ch, HaveIBeenPwned, Spamhaus и Bitdefender.

Потенциальные жертвы заражения могут проверить сохранность своих данных и получить полезные советы на сайтах politie.nl/checkyourhack и haveibeenpwned.com.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru