{"id":12059,"date":"2020-05-21T10:49:42","date_gmt":"2020-05-21T08:49:42","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=12059"},"modified":"2020-05-21T10:49:42","modified_gmt":"2020-05-21T08:49:42","slug":"fallo-en-arranque-de-windows-tras-actualizar-sophos-central-endpoint-interceptx","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/fallo-en-arranque-de-windows-tras-actualizar-sophos-central-endpoint-interceptx\/","title":{"rendered":"Fallo en Arranque de Windows tras actualizar Sophos Central Endpoint InterceptX"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Descripci\u00f3n del Problema<\/h3>\n\n\n\n<p class=\"has-text-align-left\">Sistemas Operativos Windows sin parches instalados a fecha de marzo de 2019, Windows 7 o Windows Server 2008R2 pueden no arrancar tras la actualizaci\u00f3n del motor de SophosCentral Server Core Agent 2.7.6 \/ Central Windows Core Agent 2.7.6<\/p>\n\n\n\n<p><strong>Especial atenci\u00f3n a plataformas Windows 7 y Windows 2008R2 que no tengan instalados los parches de seguridad y\/o bien deshabilitadas las actualizaciones autom\u00e1ticas de Microsoft.<\/strong><\/p>\n\n\n\n<p>En el arranque del sistema se muestra un error, que dice que Microsoft no puede verificar la firma digital del driver de escaneado de Sophos<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><em>Error 0xc00004228 \"cannot verify the digital signature\"<\/em><\/pre>\n\n\n\n<h3 class=\"wp-block-heading\">Sistemas Afectados<\/h3>\n\n\n\n<p>Plataformas Afectadas:<\/p>\n\n\n\n<div class=\"wp-block-group\"><div class=\"wp-block-group__inner-container is-layout-flow wp-block-group-is-layout-flow\">\n<ul class=\"wp-block-list\"><li><strong>Windows 7 SP1 (32\/64 bits)<\/strong><\/li><li><strong>Windows Server 2008 R2<\/strong><\/li><\/ul>\n\n\n\n<p>Si los sistemas operativos tienen activado Windows Update o actualizan sus parches a trav\u00e9s de WSUS, no deber\u00eda ocurrir el problema.<\/p>\n\n\n\n<p><strong>Se circunscribe \u00fanicamente a los equipos que no tienen los parches publicados por Microsoft a fecha de 12 de marzo de 2019<\/strong><\/p>\n<\/div><\/div>\n\n\n\n<p>C\u00f3mo saber si el sistema tiene los parches instalados: Mediante los comandos que citamos a continuaci\u00f3n. Si aparecen es que est\u00e1n instalados. Si tras su ejecuci\u00f3n no vemos nada, es que no est\u00e1n instalados.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"><em>wmic\u00a0qfe get hotfixid | find \"KB4474419\"\nwmic\u00a0qfe get hotfixid | find \"KB4490628\"<\/em><\/pre>\n\n\n\n<figure class=\"wp-block-image size-large\"><img fetchpriority=\"high\" decoding=\"async\" width=\"512\" height=\"168\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" alt=\"\" class=\"wp-image-12078 lazyload\" sizes=\"(max-width: 512px) 100vw, 512px\" data-src=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/Resultado-wmic-OK-1.jpg\" data-srcset=\"https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/Resultado-wmic-OK-1.jpg 512w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/Resultado-wmic-OK-1-300x98.jpg 300w\"><figcaption>\u00c9sta ser\u00eda la salida de los comandos cuando est\u00e1n instalados<\/figcaption><\/figure>\n\n\n\n<p><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Soluci\u00f3n al problema<\/h3>\n\n\n\n<p>Si es posible activar las actualizaciones autom\u00e1ticas (Windows Update) y asegurarse de que los equipos quedan al d\u00eda de parches.<\/p>\n\n\n\n<p>Si no es posible por la raz\u00f3n que fuere, hay que instalar manualmente las actualizaciones de Microsoft Windows KB\u00a0<a rel=\"noreferrer noopener\" href=\"https:\/\/www.catalog.update.microsoft.com\/search.aspx?q=kb4474419\" target=\"_blank\">4474419<\/a>\u00a0y \u00a0<a rel=\"noreferrer noopener\" href=\"https:\/\/www.catalog.update.microsoft.com\/search.aspx?q=kb4490628\" target=\"_blank\">4490628<\/a>.<\/p>\n\n\n\n<p>Si no funcionaran los enlaces de Microsoft puedes probar a descargarlos de aqu\u00ed: <a href=\"https:\/\/www.metafrase.es\/downloads\/kb4474419.tar.gz\" target=\"_blank\" rel=\"noopener\">kb4474419.<\/a> y <a href=\"https:\/\/www.metafrase.es\/downloads\/kb4490628.tar.gz\" target=\"_blank\" rel=\"noopener\">kb4490628<\/a> para ambas plataformas: W7 y W2008R2<\/p>\n\n\n\n<p><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Workaround<\/h4>\n\n\n\n<p>Si el sistema no se iniciara debido a este problema hay una soluci\u00f3n para que arranque: Y es pulsar <strong><em>F8 <\/em><\/strong>durante justo al principio del arranque inicial del sistema operativo. Esto mostrar\u00e1 un men\u00fa en el que podemos elegir que Windows se inicie deshabilitando la firma de controladores (o drivers). De esta manera ya ser\u00eda posible entrar en el equipo e instalar los parches requeridos, tal como se puede ver a continuaci\u00f3n.<\/p>\n\n\n\n<figure class=\"wp-block-gallery aligncenter columns-1 is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex\"><ul class=\"blocks-gallery-grid\"><li class=\"blocks-gallery-item\"><figure><img decoding=\"async\" width=\"757\" height=\"575\" src=\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\" alt=\"\" data-id=\"12071\" data-full-url=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/WindowsF8-Boot.jpg\" data-link=\"https:\/\/www.metafrase.es\/blog\/fallo-en-arranque-de-windows-tras-actualizar-sophos-central-endpoint-interceptx\/attachment\/windowsf8-boot\/\" class=\"wp-image-12071 lazyload\" sizes=\"(max-width: 757px) 100vw, 757px\" data-src=\"http:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/WindowsF8-Boot.jpg\" data-srcset=\"https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/WindowsF8-Boot.jpg 757w, https:\/\/www.metafrase.com\/blog\/wp-content\/uploads\/sites\/4\/2020\/05\/WindowsF8-Boot-300x228.jpg 300w\"><\/figure><\/li><\/ul><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Resumen T\u00e9cnico del Problema<\/h3>\n\n\n\n<p>Microsoft Windows verifica en el arranque la firma digital de los drivers o controladores de dispositivos que carga Windows al iniciarse. Dicha firma digital consiste en aplicar una funci\u00f3n matem\u00e1tica concreta al contenido del archivo que carga, y verificar que el resultado es correcto.<\/p>\n\n\n\n<p>Para verificar dicho c\u00e1lculo se usan diferentes algoritmos con mayor o menor fortaleza. Hist\u00f3ricamente Microsoft ha venido usando un algoritmo llamado <a href=\"https:\/\/es.wikipedia.org\/wiki\/Secure_Hash_Algorithm#SHA-1\" target=\"_blank\" rel=\"noreferrer noopener\">SHA1 <\/a>para esta verificaci\u00f3n. En Marzo de 2019 Microsoft decide dar soporte al algoritmo <a href=\"https:\/\/es.wikipedia.org\/wiki\/SHA-2\" target=\"_blank\" rel=\"noreferrer noopener\">SHA-2<\/a>, que aporta un nivel de seguridad superior.<\/p>\n\n\n\n<p>Sophos ha venido firmando los controladores con ambos algoritmos (SHA-1 y SHA-2) hasta esta reciente actualizaci\u00f3n del Sophos Core Agent 2.7.6 en la cual ha pasado a soportar \u00fanicamente el algoritmo SHA-2 por motivos de seguridad, ya que existen m\u00e9todos de ataque conocidos para vulnerar la firma SHA-1.<\/p>\n\n\n\n<p>Si el sistema operativo no tiene instalado el parche que permite a Windows usar este algoritmo SHA-2, \u00e9ste ser\u00e1 incapaz de verificar el controlador al arrancar el sistema y dar\u00e1 fallo.<\/p>\n\n\n\n<p>A continuaci\u00f3n adjuntamos informaci\u00f3n detallada al respecto:<\/p>\n\n\n\n<p><a href=\"https:\/\/support.microsoft.com\/es-es\/help\/4474419\/sha-2-code-signing-support-update\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/support.microsoft.com\/es-es\/help\/4474419\/sha-2-code-signing-support-update<\/a><\/p>\n\n\n\n<p><a href=\"https:\/\/community.sophos.com\/kb\/en-us\/135504\" target=\"_blank\" rel=\"noopener\">https:\/\/<\/a><a rel=\"noreferrer noopener\" href=\"https:\/\/community.sophos.com\/kb\/en-us\/135504\" target=\"_blank\">community<\/a><a href=\"https:\/\/community.sophos.com\/kb\/en-us\/135504\" target=\"_blank\" rel=\"noreferrer noopener\">.sophos.com\/kb\/en-us\/135504<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Descripci\u00f3n del Problema Sistemas Operativos Windows sin parches instalados a fecha de marzo de 2019, Windows 7 o Windows Server 2008R2 pueden no arrancar tras la actualizaci\u00f3n del motor de SophosCentral Server Core Agent 2.7.6 \/ Central Windows Core Agent 2.7.6 Especial atenci\u00f3n a plataformas Windows 7 y Windows 2008R2 que no tengan instalados los [&hellip;]<\/p>\n","protected":false},"author":12,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[23,8],"class_list":["post-12059","post","type-post","status-publish","format-standard","hentry","category-blog","tag-endpoint","tag-sophos"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/12059","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=12059"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/12059\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=12059"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=12059"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=12059"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}