Microsoft fa arrabbiare gli amministratori a causa di una correzione insufficiente per il ripristino dei collegamenti alle app eliminati dalla regola ASR di Defender difettosa

Gli amministratori sono frustrati per il regola ASR di Microsoft Defender difettosa che ha eliminato i collegamenti delle applicazioni Windows dal desktop, dal menu Start e dalla barra delle applicazioni. L'azienda di Redmond ha già rilasciato un rimedio per affrontare il problema, ma è sembrato inefficace nel risolverlo completamente.

Lo scorso venerdì, 13 gennaio, la società di software ha rilasciato un aggiornamento della firma di Microsoft Defender che ha apportato una modifica alla regola di riduzione della superficie di attacco (ASR). Sfortunatamente, l'aggiornamento conteneva un bug che causava il rilevamento di falsi positivi da parte di Microsoft Defender, che in seguito ha comportato l'eliminazione dei collegamenti alle app Microsoft e di terze parti in diversi dispositivi gestiti. Apparentemente, questo è diventato un grosso problema per gli amministratori che hanno tentato di ripristinare le scorciatoie poiché gli utenti interessati hanno riscontrato disagi nell'accedere alle loro app relative al lavoro.

Per risolverlo, Microsoft ha ripristinato la modifica tramite il nuovo aggiornamento della firma 1.381.2164.0.

“Questo problema è stato risolto nell'aggiornamento di Security Intelligence build 1.381.2164.0. L'installazione dell'aggiornamento di Security Intelligence build 1.381.2164.0 o successiva dovrebbe prevenire il problema, ma non ripristinerà i collegamenti eliminati in precedenza. Dovrai ricreare o ripristinare queste scorciatoie attraverso altri metodi", Microsoft disse.

Sabato, il gigante della tecnologia ha cercato di affrontare ulteriormente il problema tramite Advanced Hunting Queries (AHQ) e uno script PowerShell, che dovrebbe individuare le scorciatoie interessate e ricrearle. Tuttavia, il sollievo che l'AHQ e la sceneggiatura potrebbero portare è molto limitato. In particolare, quest'ultimo funziona solo per trentatré programmi, quindi non coprirà altre app incluse nell'elenco dello script. E mentre lo script di PowerShell è $ programmi l'array può essere modificato per aggiungere le applicazioni non coperte, ciò comporta ulteriori disagi per gli amministratori interessati. Peggio ancora, alcuni amministratori di Windows con il problema hanno segnalato che lo script non ha ripristinato Scorciatoie di Microsoft Office e non sono nemmeno riusciti a riportarle alla barra degli strumenti di avvio veloce della barra delle applicazioni di Windows e al desktop di Windows. Con questo, ricreare manualmente i collegamenti eliminati potrebbe essere l'unica soluzione per gli amministratori di Windows e il supporto IT in alcune app interessate.

"Sospetto che questi collegamenti siano stati persi a tempo indeterminato e noi amministratori dovremo ripristinare il menu Start e gli utenti dovranno ripetere manualmente ogni scorciatoia della barra delle applicazioni e di avvio veloce", un utente ha espresso fastidio su Forum della community tecnica di Microsoft. “Chi diavolo ha rilasciato quell'aggiornamento senza verificarne l'impatto! Ci sono migliaia di amministratori in tutto il mondo che ora devono riparare i loro ambienti, il che sta causando un impatto notevole sulla produttività".