ATENÇÃO – Incidente causado pelo KB2823324 liberado ontem pela Microsoft

Pessoal, atenção!

Não apliquem o KB2823324 para Windows 7 e Windows Server 2012. Este patch está dentre os liberados esta semana pela Microsoft. As máquinas onde o patch foi instalado não iniciam mais o Windows. O arquivo ntfs.sys é corrompido. Enfim, cuidado!

Para corrigir o problema é necessário realizar um boot com o DVD de instalação do WIndows correspondente e selecionar a opção de reparação do sistema. Selecione a opção “Prompt de Comando” e copie o NTFS.SYS de uma máquina saudável. (Arquivo com data anterior a Março de 2013), posteriormente reinicie o computador.

Obs: Até o presente momento a Microsoft ainda não se pronunciou a respeito. Portanto ainda não há um procedimento oficial.

Atualização – 11/04/2013 – 00:11

Acabei de realizar o procedimento abaixo em uma máquina de cliente e resolveu o problema.

• Inicialize o computador com o DVD do Windows 7
• Na tela de instalação selecione a opção “Reparar este computador”
• Selecione a instalação que deve ser reparada, verificando qual a unidade que ele identificou que o Windows está instalado (C:\, D:\, E:\…) e Avance
• Selecione a opção Prompt de Comando. No Prompt digite o comando dism /image:c:\ /get-packages (considerando c:\ é a partição de sistema, onde o Windows está instalado. Verifique no passo anterior qual a unidade/letra correta)
• Localize a entrada referente ao KB 2823324. Para facilitar copie a string “PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1″
• Para desinstalar o KB execute o comando a seguir, colando a string do item anterior bem após a opção /PackageName:
• dism /image:c:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1
• Aguarde o processo de remoção. Se tudo correr bem o patch será desinstalado. Digite Exit do Prompt de Comando e reinicie o computador.