»Blue Screen« nach Einspielen von Patch:
Microsoft zieht Windows-XP-Patch zurück

von Bernd Reder (bernd.reder@networkcomputing.de)

Share
15.02.2010

Die Auslieferung eines Patches für Windows XP hat Microsoft vorläufig gestoppt. Nutzer des Betriebssystems hatten sich darüber beschwert, dass nach Einspielen des Updates ihre Rechner beim Starten den »Blue Screen of Death« zeigten.

In einer Stellungnahme in einem Technet-Blog-Beitrag räumte Jerry Bryant, Senior-Security-Communications-Manager von Microsofts [1] Security Response Team (MSRC) ein, dass nach Einspielen des Patches MS10-015 am vergangenen Dienstag »eine begrenzte Zahl« von Windows-XP-Nutzern Probleme mit ihren Systemen hatte.

Verursacht bei einigen Windows-XP-Systemen angeblich einen Blue Screen: ein Patch von Microsoft.

User beklagten sich, dass bei Neustart ihres Rechners dieser einen »Blue Screen of Death« zeigte. MS10-015 sollte eine Schwachstelle im Subsystem beseitigen, das für den NT-Virtual-DOS-Modus (NTVDM) zuständig ist.

Die Lücke ist bereits seit 17 Jahren vorhanden und stammt noch aus MS-DOS-Zeiten. Doch erst vor wenigen Wochen veröffentlichte ein Google-Mitarbeiter ein »Proof of Concept«, das zeigt, wie sich die Schwachstelle ausnutzen lässt, um erweiterte Zugriffsrechte auf fremde XP-Rechner zu erhalten.

Dies zwang Microsoft dazu, die Schwachstelle im Rahmen des monatlichen Patch Day zu beseitigen. Nachdem dieser Weg mittels des Patches nun versperrt ist, empfiehlt der Hersteller Anwendern von XP, NTVDM zu deaktivieren. Dies lässt sich automatisch mithilfe dieses »Fix-it [2]« von Microsoft durchführen.

Patch wieder deinstallieren

In einem Microsoft-Anwenderforum findet sich folgender Tipp für XP-User, die den Patch bereits installiert haben und ihn wieder loswerden möchten:

Den Rechner von der Windows-XP-CD oder -DVD aus booten und die Wiederherstellungskonsole aktivieren;

auf der Kommandozeilenebene folgendes Kommando eingeben:

CHDIR $NtUninstallKB977165$\spuninst

Anschließend eingeben

BATCH spuninst.txt

dann

systemroot

und zum Abschluss mit dem Kommando

exit

die Konsole wieder verlassen.

Nach dem Neustart (von Festplatte) sollte das System wieder normal hochfahren. Allerdings hatten etliche Nutzer laut einigen Postings im Anwenderforum auch danach noch Probleme.

Auf Techsupportserve.com [3] empfiehlt deshalb ein Fachmann, den obigen Deinstallationsvorgang nicht nur für KB977165 durchzuführen, sondern auch für folgende Patches:

KB978262, KB971468, KB978037, KB975713, KB978251, KB978706, KB977165, KB975560 und KB977914.

Davon rät wiederum Microsoft-Fachmann Bryant ab. Er wies darauf hin, dass Nutzer von XP die anderen Patches einspielen sollten, die Microsoft am vergangenen Dienstag das Betriebssystem bereitstellte. Diese schließen eine Reihe anderer Sicherheitslücken.

Wie Bryant im Blog schreibt, sucht Microsoft nach der Ursache der Schwierigkeiten. Der Hersteller prüft insbesondere, ob das Phänomen nur bei Rechnern auftritt, die bereits mit Schadsoftware infiziert sind. Wann eine Lösung verfügbar sein wird, konnte der Experte jedoch nicht sagen.

[1] http://www.microsoft.de/
[2] http://support.microsoft.com/kb/979682
[3] http://www.techsupportserve.com/forum/topic/91/windows-cannot-start-after-update-it-is-stopping-at-the-blue-screen/

Verwandte Artikel