Microsoft anunció recientemente que reconoce que los bloqueos que están ocurriendo en algunos modelos de portátiles Lenovo ThinkPad se deben a las actualizaciones recientes de Windows 10 2004. Para tratar de aliviar el problema temporalmente, el desarrollador de Windows mostró una solución al problema.
Después de que los usuarios realizaron la actualización de julio de Windows 10 2004 KB4568831, los propietarios de portátiles ThinkPad notaron que sus equipos fallaban con el error "SYSTEM_THREAD_EXCEPTION_NOT_HANDLED" (en la pantalla de mensaje de error de detención) y "0xc0000005 Acceso denegado". Poco después del incidente, Lenovo anunció que los ThinkPads 2019 y 2020 que tenían la virtualización habilitada en la configuración de "Seguridad biométrica mejorada de Windows" podrían sufrir fallas y varios errores.
A continuación, se muestran algunas fallas que pueden ocurrir debido a la actualización de Windows de las computadoras portátiles ThinkPad:
- Pantalla azul de la muerte (BSoD) al arrancar
- Pantalla azul de la muerte (BSoD) al iniciar Lenovo Vantage
- Pantalla azul de la muerte (BSoD) al ejecutar Windows Defender Scan
- No se puede iniciar sesión en Facebook con Windows Hello
- Errores del Administrador de dispositivos relacionados con Intel Management Engine
- Errores del administrador de dispositivos relacionados con la cámara de infrarrojos
A través de un boletín de soporte publicado recientemente por Microsoft, la compañía dice que actualiza KB4568831 y luego restringe cómo los procesos pueden acceder a ciertas regiones de la memoria conocidas como PCI Device Configuration Space. Si algún proceso intenta acceder al espacio de configuración de dispositivos PCI sin soporte, se bloqueará en Windows 10.
Revisa el mensaje completo a continuación:
"Los dispositivos Windows que recibieron la vista previa el 31 de julio de 2020: KB4568831 (compilación del sistema operativo 19041.423) o actualizaciones posteriores restringen la forma en que los procesos pueden acceder al espacio de configuración de dispositivos PCI si hay una tabla ACPI de dispositivos seguros (SDEV) y se basa en la seguridad de virtualización (VBS). en ejecución. Los procesos que necesitan acceder a la configuración de dispositivos PCI deben utilizar mecanismos admitidos oficialmente.
La tabla SDEV define los dispositivos de hardware seguros para ACPI. VBS está habilitado en un sistema si las funciones de seguridad que utilizan la virtualización están habilitadas. Algunos ejemplos de estas funciones son Hypervisor Code Integrity o Windows Defender Credential Guard.
Las nuevas restricciones están diseñadas para evitar que los procesos maliciosos modifiquen el espacio de configuración de los dispositivos seguros. Los controladores de dispositivos u otros procesos del sistema no deben intentar manipular el espacio de configuración de ningún dispositivo PCI, excepto mediante el uso de interfaces de bus o IRP proporcionados por Microsoft. Si un proceso intenta acceder al espacio de configuración de PCI de una manera no admitida (por ejemplo, analizando la tabla MCFG y asignando el espacio de configuración a la memoria virtual), Windows niega el acceso al proceso y genera un error de detención"
Microsoft ofrece una solución alternativa hasta que la solución esté disponible
Para las personas que no pueden esperar la solución, Microsoft ha ofrecido una solución temporal para deshabilitar la función de seguridad 'Seguridad biométrica mejorada de Windows', que es la que está causando los bloqueos. Siga los pasos a continuación:
- Paso 01: Abra la pantalla de configuración de UEFI en el portátil y en el menú Seguridad seleccione "Virtualización".
- Paso 02: Verifique el estado de la seguridad biométrica mejorada de Windows. Si está habilitado, deshabilite.
Pronóstico para corregir el error en las próximas actualizaciones.
Desafortunadamente, Microsoft no ha dicho cuándo estará lista la solución, pero es probable que requiera actualizaciones de firmware de Windows 10 y Lenovo.
