Microsoft verärgert Administratoren wegen unzureichender Lösung für die Wiederherstellung von App-Verknüpfungen, die durch eine fehlerhafte Defender-ASR-Regel gelöscht wurden

Administratoren sind darüber frustriert fehlerhafte Microsoft Defender ASR-Regel die Windows-Anwendungsverknüpfungen vom Desktop, Startmenü und der Taskleiste gelöscht hat. Das Unternehmen aus Redmond hat bereits ein Mittel zur Behebung des Problems herausgebracht, aber es schien unwirksam, es vollständig zu lösen.

Am vergangenen Freitag, den 13. Januar, veröffentlichte das Softwareunternehmen ein Microsoft Defender-Signaturupdate, das eine Änderung an der Attack Surface Reduction (ASR)-Regel vornahm. Leider enthielt das Update einen Fehler, der dazu führte, dass Microsoft Defender Fehlalarme erkannte, was später zum Löschen von Microsoft- und Drittanbieter-App-Verknüpfungen auf verschiedenen verwalteten Geräten führte. Anscheinend wurde dies zu einem großen Problem für Administratoren, die versuchten, die Verknüpfungen wiederherzustellen, da betroffene Benutzer Unannehmlichkeiten beim Zugriff auf ihre arbeitsbezogenen Apps hatten.

Um es zu beheben, hat Microsoft die Änderung durch das neue Signaturupdate rückgängig gemacht 1.381.2164.0.

„Dieses Problem wurde in Security Intelligence Update Build 1.381.2164.0 behoben. Die Installation von Security Intelligence Update Build 1.381.2164.0 oder höher sollte das Problem verhindern, zuvor gelöschte Verknüpfungen werden jedoch nicht wiederhergestellt. Sie müssen diese Verknüpfungen mit anderen Methoden neu erstellen oder wiederherstellen“, Microsoft sagte.

Am Samstag versuchte der Technologieriese, das Problem durch Advanced Hunting Queries (AHQ) und ein PowerShell-Skript weiter anzugehen, das die betroffenen Verknüpfungen erkennen und neu erstellen sollte. Die Erleichterung, die das AHQ und das Skript bringen könnten, ist jedoch sehr begrenzt. Letzteres funktioniert insbesondere nur für dreiunddreißig Programme, sodass andere Apps, die in der Liste des Skripts enthalten sind, nicht abgedeckt werden. Und während das PowerShell-Skript ist $Programme Array geändert werden kann, um die nicht abgedeckten Anwendungen hinzuzufügen, bedeutet dies zusätzliche Unannehmlichkeiten für betroffene Administratoren. Schlimmer noch, einige Windows-Administratoren mit dem Problem berichteten, dass das Skript nicht wiederhergestellt Microsoft Office-Verknüpfungen und konnte sie sogar nicht wieder in die Schnellstartleiste der Windows-Taskleiste und den Windows-Desktop einfügen. Damit könnte die manuelle Neuerstellung der gelöschten Verknüpfungen die einzige Lösung für Windows-Administratoren und den IT-Support in einigen betroffenen Apps sein.

„Ich vermute, dass diese Links auf unbestimmte Zeit verloren gegangen sind und wir Administratoren das Startmenü wiederherstellen müssen und die Benutzer jede Taskleiste und Schnellstartverknüpfung manuell neu anheften müssen“, äußerte sich ein Benutzer verärgert Microsofts Tech Community-Forum. „Wer um alles in der Welt hat dieses Update veröffentlicht, ohne die Auswirkungen zu überprüfen! Tausende von Administratoren auf der ganzen Welt müssen jetzt ihre Umgebungen reparieren, was sich stark auf die Produktivität auswirkt.“