Pekan lalu, Microsoft, sebagai bagian dari Patch Tuesday tradisionalnya, merilis sejumlah pembaruan keamanan penting (lihat pembaruan untuk Agustus 2013 di situs web Microsoft). Menurut hasil pemasangan patch, ternyata setidaknya 3 dari 8 buletin keamanan mereka benar-benar berbahaya!
Misalnya, buletin MS13-061, yang harus menghilangkan kerentanan eksekusi kode jauh di sistem surat Exchange, menyebabkan kesalahan pengindeksan pesan email di toko surat.
Newsletter MS13-066, yang digambarkan sebagai tambalan yang menghilangkan kemungkinan pengungkapan informasi dalam layanan server Active Directory Federation Services (ADFS), setelah instalasi dapat menyebabkan kegagalan total ADFS.
Dan masalah paling kritis dan masif yang memengaruhi banyak pengguna Windows biasa adalah pembaruan KB2859537 (termasuk dalam buletin MS13-063) Menginstal pembaruan ini dalam beberapa kasus memblokir peluncuran hampir semua aplikasi, termasuk berbagai pengaturan sistem di Control Panel dan Internet Explorer. Masalahnya terlihat seperti ini: setelah menginstal pembaruan KB2859537 dan me-reboot sistem ketika mencoba untuk memulai hampir semua aplikasi, kesalahan berikut muncul: "Kesalahan memulai aplikasi (0xc0000005). Untuk keluar dari aplikasi, klik" OK "".
Pembaruan dari 09/11/2013. Pembaruan KB2859537 September untuk Windows 7 x64 juga dapat menyebabkan kesalahan serupa. Detail dalam artikel: Kesalahan 0xc00000055 atau program tidak mulai lagi setelah menginstal pembaruan di Windows 7.
Pembaruan dari 10/9/2013. Pembaruan Oktober dari KB2882822 menyebabkan masalah yang sama. Detail dalam artikel ini..
Jika Anda membahas topik terbaru dari forum TI teknis, mereka benar-benar penuh dengan topik seperti:
Aplikasi memulai kesalahan 0hs0000005 Program tidak memulai (kesalahan 0xc0000005) program pada beech berhenti menjalankan aplikasi 32-bit jangan mulai setelah menginstal pembaruan Bantuan! 0xc0000005Biasanya, sebagian besar topik semacam ini diamati terutama di segmen Internet berbahasa Rusia. Masalah diamati terutama dengan desktop Windows 7 dan server Windows 2008 R2.
Pembaruan KB2859537 menggantikan sejumlah file sistem, termasuk sejumlah file kernel dan banyak perpustakaan tambahan (http://support.microsoft.com/kb/2859537). Jika kernel dimodifikasi (dan ini hampir selalu terjadi di berbagai Windows build dan dalam kasus menggunakan tambalan untuk aktivasi ilegal), pada beberapa sistem x64 instalasi pembaruan dapat menyebabkan ketidakmampuan untuk memulai program 32-bit dan mereka crash dengan kesalahan 0 Ă— 0000005 / 0xc0000005. Menurut laporan terbaru, kesalahan 0xc0000005 mempengaruhi sistem operasi bajakan yang diaktifkan oleh berbagai aktivator dengan salinan kernel sistem mereka sendiri dengan perubahan yang dibuat untuk mem-bypass sistem aktivasi
Menurut anggota forum OSZone simplix masalah dengan pembaruan ini terkait dengan fakta bahwa di banyak sistem dengan aktivasi yang di-crack, versi ntoskrnl.exe lama digunakan, yang diubah namanya oleh patcher atau collector menjadi xNtKrnl.exe dan itu ditulis dalam bidang kernel melalui bcdedit. Ini diperlukan agar sistem dapat bekerja dengan driver yang meniru tabel SLIC. Namun, kernel lama tidak kompatibel dengan file baru dari subsistem Wow64, dan karena alasan inilah program 32-bit berhenti berjalan pada sistem x64. Yaitu tambalan hanya menggantikan kernel resmi, dan yang diretas tetap tidak tersentuh dan terus bekerja, tetapi karena pembaruan juga mengandung komponen lain (termasuk Wow64), mereka ternyata tidak kompatibel satu sama lain. Dan kesalahan Microsoft bahwa mereka tidak menguji pembaruan pada rakitan yang rusak sama sekali tidak ada - versi kernel baru ditambal dengan benar.
Menggunakan bcededit, Anda dapat menentukan bahwa jika ada parameter kernel dan mengacu pada file xNtKrnl.exe (nama kernel lama yang ditambal), kemudian menginstal pembaruan dengan probabilitas 99% akan menyebabkan masalah.
Cara memperbaiki kesalahan 0xc0000005
Untuk memperbaiki kesalahan 0xc0000005 dengan cepat, Anda harus menghapus pembaruan KB2859537 atau memutar kembali ke titik pemulihan sistem sebelum menginstalnya (yang, bagaimanapun, tidak selalu membantu).
Anda dapat menghapus KB2859537 dari GUI atau menggunakan baris perintah.
Hapus instalasi KB2859537 menggunakan GUI
- Pergi ke Control Panel-> Program dan Fitur
- Di sebelah kiri klik tautannya "Lihat pembaruan yang diinstal"
- Dalam daftar pembaruan yang diinstal sebelumnya, temukan KB2859537 (14-18 Agustus 2013)
- Klik kanan pada pembaruan dan pilih "Hapus"
- Setelah menghapus instalasi pembaruan, reboot sistem
Hapus pembaruan KB2859537 dari baris perintah.
Cara alternatif untuk menghapus pembaruan ini menggunakan baris perintah:
- Jalankan baris perintah dengan hak administrator
- Pastikan bahwa pembaruan yang diinginkan diinstal pada sistem (metode dari artikel "Mendaftarkan Pembaruan Windows yang Diinstal") dengan mengetik
daftar qfe wmic | temukan "KB2859537"
- Jika perintah mengembalikan baris dengan tanggal pembaruan diinstal, hapuslah dengan menggunakan perintah wusa (utilitas yang berdiri sendiri untuk menginstal / menghapus instalasi pembaruan Windows):
wusa.exe / uninstall / kb: 2859537
- Sistem boot ulang
Perbarui penghapusan KB2859537 dengan menggunakan disk boot
Catatan! Jika metode yang dijelaskan di atas tidak berfungsi, atau sistem menolak untuk mem-boot dalam mode normal (lumpuh pada BSOD), Anda dapat mencoba untuk menghapus pembaruan dari lingkungan pemulihan Windows sebagai berikut: Jika Anda memiliki disk dengan MSDart 6.5 atau lebih tinggi (mis. Erd Commander) di tangan, hapus setiap pembaruan dimungkinkan dengan mengunduh darinya dan menggunakan program Copot pemasangan perbaikan terbaru.Jika Anda hanya memiliki disk boot / instalasi dengan Windows 7/8, Anda harus:
- Boot darinya, buka prompt perintah dan jalankan perintah:
DISM / Gambar: D: \ / Dapatkan-Paket
, di mana D adalah huruf dari disk tempat sistem diinstal (kemungkinan besar akan berbeda dari yang ditugaskan ke sistem, Anda dapat menentukannya menggunakan teknik ini).
- Temukan dan salin nama paket yang dimulai dengan Package_for_KB2859537 ... mis. Package_for_KB2859537 ~ 31af3253ad364e34 ~ x86 ~ ~ 6.1.1.0)
- Copot pemasangan pembaruan menggunakan DISM:
DISM / Gambar: D: \ / Remove-Package /PackageName:Package_for_KB2859537~31af3253ad364e34 ~ x86 ~6.1.1.0
- Setelah menghapus, memperbarui, me-reboot sistem, mencoba untuk boot dalam mode normal dan pastikan bahwa KB2859537 tidak ada dalam daftar pembaruan yang diinstal pada panel kontrol.
Microsoft mengatakan bahwa pembaruan KB2859537 tidak ditujukan untuk memerangi sistem bajakan.
Pembaruan ini telah dinyatakan cacat oleh Microsoft dan ditarik dari Pusat Pembaruan. Salah satu alasan untuk adanya kesalahan serius dalam pembaruan yang dirilis dari publikasi Microsoft disebut pengujian kualitas tidak mencukupi.