Microsoft gør administratorer vrede på grund af utilstrækkelig rettelse til gendannelse af app-genveje slettet af buggy Defender ASR-regel

Administratorer er frustrerede over buggy Microsoft Defender ASR-regel at slettede Windows-programgenveje fra skrivebordet, menuen Start og proceslinjen. Redmond-firmaet har allerede udgivet et middel til at løse problemet, men det virkede ineffektivt til fuldstændig at løse det.

Sidste fredag ​​den 13. januar udgav softwarefirmaet en Microsoft Defender-signaturopdatering, der lavede en ændring af Attack Surface Reduction (ASR)-reglen. Desværre indeholdt opdateringen en fejl, der fik Microsoft Defender til at opdage falske positiver, hvilket senere resulterede i sletning af Microsoft og tredjeparts app-genveje på forskellige administrerede enheder. Tilsyneladende blev dette et stort problem for administratorer, der forsøgte at gendanne genvejene, da berørte brugere oplevede besvær med at få adgang til deres arbejdsrelaterede apps.

For at løse det, tilbageførte Microsoft ændringen gennem den nye signaturopdatering 1.381.2164.0.

"Dette problem er løst i sikkerhedsinformationsopdatering build 1.381.2164.0. Installation af sikkerhedsinformationsopdatering build 1.381.2164.0 eller nyere burde forhindre problemet, men det vil ikke gendanne tidligere slettede genveje. Du bliver nødt til at genskabe eller gendanne disse genveje gennem andre metoder," Microsoft sagde.

Lørdag forsøgte teknologigiganten at løse problemet yderligere gennem Advanced Hunting Queries (AHQ) og et PowerShell-script, som skulle opdage de berørte genveje og genskabe dem. Den lettelse, AHQ og manuskriptet kunne bringe, er dog meget begrænset. Specifikt virker sidstnævnte kun for treogtredive programmer, så det dækker ikke andre apps, der er inkluderet på scriptets liste. Og mens PowerShell-scriptet er $programmer array kan ændres for at tilføje de applikationer, der ikke er dækket, betyder det yderligere besvær for berørte administratorer. Værre, nogle Windows-administratorer med problemet rapporterede, at scriptet gendannede ikke Microsoft Office-genveje og endda undladt at sætte dem tilbage til Windows-proceslinjen Hurtig start-værktøjslinje og Windows-skrivebordet. Med dette kunne manuelt genskabe de slettede genveje være den eneste løsning for Windows-administratorer og it-support i nogle berørte apps.

"Jeg formoder, at disse links er gået tabt på ubestemt tid, og os administratorer bliver nødt til at gendanne startmenuen, og brugerne bliver nødt til at genfinde hver proceslinje og genvej til hurtig start manuelt," udtrykte en bruger irritation over Microsofts Tech Community-forum. "Hvem i alverden udgav den opdatering uden at kontrollere virkningen! Der er tusindvis af administratorer over hele kloden, der nu skal reparere deres miljøer, hvilket har en stor indvirkning på produktiviteten."