Microsoft zlobí administrátory kvůli nedostatečné opravě pro obnovení zástupců aplikací smazaných chybným pravidlem Defender ASR

Správci jsou frustrovaní z chybné pravidlo Microsoft Defender ASR která odstranila zástupce aplikací Windows z plochy, nabídky Start a hlavního panelu. Redmondská společnost již vydala nápravný prostředek k vyřešení problému, ale zdálo se, že je neúčinné v jeho úplném vyřešení.

Minulý pátek, 13. ledna, softwarová společnost vydala aktualizaci podpisu Microsoft Defender, která provedla změnu pravidla Attack Surface Reduction (ASR). Aktualizace bohužel obsahovala chybu, která způsobila, že Microsoft Defender detekoval falešné poplachy, což později vedlo ke smazání zástupců aplikací Microsoft a třetích stran v různých spravovaných zařízeních. Zdá se, že se to stalo velkým problémem pro administrátory, kteří se pokusili obnovit zástupce, protože postižení uživatelé měli potíže s přístupem k jejich aplikacím souvisejícím s prací.

Aby to Microsoft vyřešil, vrátil změnu prostřednictvím nové aktualizace podpisů 1.381.2164.0.

„Tento problém je vyřešen v aktualizaci bezpečnostního zpravodajství sestavení 1.381.2164.0. Instalace aktualizace bezpečnostního zpravodajství sestavení 1.381.2164.0 nebo novější by měla tomuto problému zabránit, ale neobnoví dříve smazané zástupce. Tyto zástupce budete muset znovu vytvořit nebo obnovit jinými metodami,“ Microsoft řekl.

V sobotu se technický gigant pokusil problém dále řešit pomocí Advanced Hunting Queries (AHQ) a skriptu PowerShell, který by měl rozpoznat postižené zkratky a znovu je vytvořit. Úleva, kterou by AHQ a scénář mohly přinést, je však velmi omezená. Konkrétně to druhé funguje pouze pro třiatřicet programů, takže se nebude vztahovat na další aplikace zahrnuté v seznamu skriptu. A zatímco skript PowerShell je $programy pole lze upravit a přidat aplikace, které nejsou zahrnuty, což znamená další nepříjemnosti pro dotčené správce. Horší je, že někteří administrátoři Windows s problémem hlásili, že skript neobnovil Zástupci Microsoft Office a dokonce se jim nepodařilo vrátit je zpět na panel nástrojů Snadné spuštění na hlavním panelu Windows a na plochu Windows. Díky tomu může být ruční opětovné vytvoření smazaných zástupců jediným řešením pro správce Windows a podporu IT v některých postižených aplikacích.

„Mám podezření, že tyto odkazy byly ztraceny na dobu neurčitou a my administrátoři budeme muset obnovit nabídku Start a uživatelé budou muset znovu přiřadit každý hlavní panel a zástupce pro rychlé spuštění ručně,“ vyjádřil rozhořčení jeden uživatel. Fórum technické komunity společnosti Microsoft. „Kdo proboha vydal tu aktualizaci, aniž by zkontroloval dopad! Tisíce správců po celém světě nyní musí opravovat svá prostředí, což má velký dopad na produktivitu.“