Microsoft は、バグのある Defender ASR ルールによって削除されたアプリのショートカットを復元するための修正が不十分であるため、管理者を怒らせています

管理者は、 バグのある Microsoft Defender ASR ルール デスクトップ、[スタート] メニュー、およびタスクバーから Windows アプリケーションのショートカットを削除しました。 レドモンド社は、この問題に対処するための救済策をすでにリリースしていますが、完全に解決するには効果がないように思われました。

先週の金曜日、13 月 XNUMX 日、ソフトウェア会社は、攻撃面の削減 (ASR) ルールに変更を加えた Microsoft Defender 署名の更新プログラムをリリースしました。 残念ながら、この更新プログラムには、Microsoft Defender が誤検知を検出する原因となるバグが含まれており、その後、さまざまな管理対象デバイスで Microsoft およびサードパーティ アプリのショートカットが削除されました。 どうやら、これは、影響を受けたユーザーが仕事関連のアプリにアクセスする際に不便を経験したため、ショートカットを復元しようとした管理者にとって大きな問題になりました.

これを解決するために、Microsoft は新しい署名の更新を通じて変更を元に戻しました。 1.381.2164.0.

「この問題は、セキュリティ インテリジェンス更新ビルド 1.381.2164.0 で解決されています。 セキュリティ インテリジェンス アップデート ビルド 1.381.2164.0 以降をインストールすると、問題を回避できますが、以前に削除したショートカットは復元されません。 他の方法でこれらのショートカットを再作成または復元する必要があります」、Microsoft と.

土曜日に、技術の巨人は Advanced Hunting Queries (AHQ) と PowerShell スクリプトを使用して問題にさらに対処しようとしました。これにより、影響を受けるショートカットが特定され、それらが再作成されます。 ただし、AHQ とスクリプトがもたらす救済は非常に限られています。 具体的には、後者は XNUMX のプログラムでしか機能しないため、スクリプトのリストに含まれる他のアプリはカバーされません。 そして、PowerShell スクリプトの $プログラム 配列を変更して、対象外のアプリケーションを追加できます。これは、影響を受ける管理者にとってさらに不便なことを意味します。 さらに悪いことに、この問題を抱えた一部の Windows 管理者は、スクリプトが 復元しませんでした Microsoft Office のショートカットを Windows タスクバーのクイック起動ツールバーと Windows デスクトップに戻すことさえできませんでした。 これにより、削除されたショートカットを手動で再作成することが、影響を受けるアプリの Windows 管理者と IT サポートにとって唯一の解決策になる可能性があります。

「これらのリンクは無期限に失われ、私たち管理者はスタート メニューを復元しなければならなくなり、ユーザーはすべてのタスクバーとクイック起動のショートカットを手動で再ピン留めする必要があると思われます」と、あるユーザーは不満を表明しました。 Microsoft の Tech Community フォーラム. 「一体誰が影響を確認せずにアップデートをリリースしたんだ！ 現在、世界中で何千人もの管理者が環境を修復する必要があり、生産性に大きな影響を与えています。」