หลังจากที่ Microsoft ได้ออกแพตช์ KB4464330 (Windows 10 1809 Build 17763.55) เมื่อวันอังคารที่ผ่านมา เพื่อแก้ไขช่องโหว่ที่เกิดขึ้น ได้มีรายงานจากผู้ใช้ที่ชื่อว่า Mikael Sillman ได้แจ้งปัญหาไปยัง Microsoft ว่าเครื่องของเขาไม่บอมบูตหลังจากติดตั้ง KB4464330 บน HP EliteDesk 800 G3 จากนั้นก็ขึ้นหน้าจอฟ้า (BSOD WDF_VIOLATION : https://answers.microsoft.com/en-us/windows/forum/all/windows-10-1809-1776355-cumulative-update-bsod/ee2ca1bc-b98f-4e1f-9fea-e0803b6766c9)
แพตช์อัปเดคนี้จะมีผลกับเครื่อง HP แล้ว ยังมีผลกับเครื่อง Dell ด้วยเช่นกัน นอกจากนี้ยังพบว่ามีการโพลต์ปัญหาที่คล้ายคลึงกันนี้ในฟอรั่มของ HP ด้วย
จากการตรวจสอบโค้ดที่ error นั้นมาจาก Windows Driver Framework
มีการตั้งกระทู้เกี่ยวกับปัญหานี้ในหน้าฟอรั่มของ Microsoft suppor ซึ่งทาง Microsoft ได้ออกออกมาแนะนำว่า แพตช์อัปเดตนี้ไม่รองรับการทำงานกับไฟล์ HpqKbFiltr.sys ซึ่งเป็นไฟล์ไดร์ฟเวอร์คีย์บอร์ดของ HP ดังนั้นการเปลี่ยนขื่อไฟล์อาจจะแก้ปัญหาที่เกิดขึ้นได้
โดยไปที่ command prompt จากนั้นพิมพ์ c:\windows\system32\drivers และทำการเปลี่ยนชื่อไฟล์โดยใช้คำสั่ง – ren HpqKbFiltr.sys HpqKbFiltr.sys_old จากนั้นทำการรีบูตเครื่องอีกครั้ง
สำหรับวิธีการแก้ปัญหาด้วยการเปลี่ยนชื่อไฟล์นั้น อาจไม่สามารถแก้ปัญหาได้ทั้งหมด ซึ่งทาง The Register ได้สอบถามเรื่องนี้ไปยัง Microsoft กับ HP แล้ว แต่ก็ยังไม่ได้รับคำตอบใดๆ กลับมา
ในการนี้ ผู้เชี่ยวชาญด้านความปลอดภัยให้ความเห็นว่า การเปิดการตั้งค่าให้อัปเดตโดยอัตโนมัติอาจจะก่อให้เกิดปัญหามากกว่า ดีไม่ดีข้อมูลที่มีอยู่อาจสูญหายได้
โดย Steve Bellovin ศาสตราจารย์ภาควิชาวิทยาสาตร์คอมพิวเตอร์ หมาวิทยาลัยโคลัมเบียได้แสดงความคิดเห็นผ่านทางทวิตเตอร์ว่า “นี่เป็นเหตุผลว่าทำไม การตั้งค่าการอัปเดตอัตโนมัติเป็นสิ่งที่อันตราย”
แต่ทางนักข่าวจาก Washington Post Barton Gellman ได้ให้ความคิดเห็นที่ขัดแย้งว่า “การอัปเดตอัตโนมัติส่งผลดีมากกว่าจะเป็นอันตราย” ซึ่งสอดคล้องกับความคิดเห็นของ Alex Stamos อดีต CISO จาก Facebook ที่ได้แสดงความเห็นว่า “การอัปเดตอัตโนมัติเป็นสิ่งที่ช่วยให้ผู้ใช้ปลอดภัยมากยิ่งขึ้นจากการใช้งานออนไลน์ในช่วง 5 ปีที่ผ่านมา เพราะผู้ใช้งานระดับสูงกับองค์กรมักจะปิดการอัปเดตอัตโนมัติ”
ที่มา : The Register
