A Microsoft feldühíti az adminisztrátorokat, mert nem sikerült megfelelő javítást végrehajtani a hibás Defender ASR-szabály által törölt alkalmazás-parancsikonok visszaállításához

A rendszergazdák csalódottak a miatt hibás Microsoft Defender ASR szabály amely törölte a Windows alkalmazások parancsikonjait az asztalról, a Start menüből és a tálcáról. A redmondi cég már kiadott egy jogorvoslatot a probléma megoldására, de úgy tűnt, nem sikerült teljesen megoldani.

Múlt pénteken, január 13-án a szoftvercég kiadott egy Microsoft Defender aláírásfrissítést, amely megváltoztatta az Attack Surface Reduction (ASR) szabályt. Sajnos a frissítés tartalmazott egy hibát, amely miatt a Microsoft Defender hamis pozitív eredményeket észlelt, ami később a Microsoft és a harmadik féltől származó alkalmazások parancsikonjainak törléséhez vezetett a különböző felügyelt eszközökön. Nyilvánvalóan ez óriási problémát jelentett a rendszergazdák számára, akik megpróbálták visszaállítani a parancsikonokat, mivel az érintett felhasználók kényelmetlenséget tapasztaltak a munkával kapcsolatos alkalmazásaik elérésében.

A probléma megoldása érdekében a Microsoft az új aláírásfrissítéssel visszaállította a módosítást 1.381.2164.0.

„Ez a probléma az 1.381.2164.0-s biztonsági intelligencia-frissítéssel megoldódott. A biztonsági intelligencia frissítésének 1.381.2164.0 vagy újabb buildjének telepítése megelőzheti a problémát, de nem állítja vissza a korábban törölt parancsikonokat. Ezeket a parancsikonokat más módszerekkel újra kell létrehoznia vagy vissza kell állítania” – mondta a Microsoft mondott.

Szombaton a technológiai óriás megpróbálta tovább kezelni a problémát az Advanced Hunting Queries (AHQ) és egy PowerShell-szkript segítségével, amely észleli és újra létrehozza az érintett parancsikonokat. Az AHQ és a forgatókönyv által nyújtott megkönnyebbülés azonban nagyon korlátozott. Pontosabban, ez utóbbi csak harminchárom programhoz működik, így nem terjed ki a szkript listáján szereplő többi alkalmazásra. És miközben a PowerShell szkripté $programok tömb módosítható a nem lefedett alkalmazások hozzáadásával, ami további kényelmetlenséget jelent az érintett rendszergazdáknak. Ami még rosszabb, néhány Windows-rendszergazda a problémával kapcsolatban arról számolt be, hogy a szkript nem állította helyre A Microsoft Office parancsikonokat még nem is sikerült visszahelyezni a Windows Tálca Gyorsindító eszköztárára és a Windows asztalra. Ezzel a törölt parancsikonok manuális újbóli létrehozása lehet az egyetlen megoldás a Windows rendszergazdák és az IT-támogatás számára egyes érintett alkalmazásokban.

„Azt gyanítom, hogy ezek a hivatkozások a végtelenségig elvesztek, és nekünk, adminisztrátoroknak vissza kell állítaniuk a Start menüt, a felhasználóknak pedig minden tálcán és gyorsindító parancsikont kézzel kell újra megadniuk” – fejezte ki bosszúságát az egyik felhasználó. A Microsoft Tech Community fóruma. „Ki az ördög adta ki ezt a frissítést anélkül, hogy ellenőrizte volna a hatást! Világszerte több ezer rendszergazdának kell megjavítania környezetét, ami jelentős hatással van a termelékenységre.”