Microsoft는 버그가 있는 Defender ASR 규칙에 의해 삭제된 앱 바로 가기 복원에 대한 수정이 불충분하여 관리자를 화나게 합니다.

관리자는 이에 대해 불만을 버그가 있는 Microsoft Defender ASR 규칙 바탕 화면, 시작 메뉴 및 작업 표시줄에서 Windows 응용 프로그램 바로 가기를 삭제했습니다. 레드몬드사는 이미 문제를 해결하기 위한 해결책을 내놓았지만 완전히 해결하는 데는 별 효과가 없어 보였다.

지난 13월 XNUMX일 금요일, 이 소프트웨어 회사는 ASR(Attack Surface Reduction) 규칙을 변경한 Microsoft Defender 서명 업데이트를 발표했습니다. 안타깝게도 이 업데이트에는 Microsoft Defender가 가양성을 감지하게 하는 버그가 포함되어 있어 나중에 다른 관리 장치에서 Microsoft 및 타사 앱 바로 가기가 삭제되었습니다. 분명히 이것은 영향을 받은 사용자가 업무 관련 앱에 액세스하는 데 불편을 겪었기 때문에 바로 가기를 복원하려는 관리자에게 큰 문제가 되었습니다.

이를 해결하기 위해 Microsoft는 새로운 서명 업데이트를 통해 변경 사항을 되돌렸습니다. 1.381.2164.0.

“이 문제는 보안 인텔리전스 업데이트 빌드 1.381.2164.0에서 해결되었습니다. 보안 인텔리전스 업데이트 빌드 1.381.2164.0 이상을 설치하면 문제가 방지되지만 이전에 삭제된 바로 가기는 복원되지 않습니다. 다른 방법을 통해 이러한 바로 가기를 다시 만들거나 복원해야 합니다." Microsoft 말했다.

토요일에 이 거대 기술 기업은 AHQ(Advanced Hunting Queries)와 PowerShell 스크립트를 통해 문제를 추가로 해결하려고 시도했습니다. 이 스크립트는 영향을 받는 바로 가기를 찾아 다시 생성해야 합니다. 그러나 AHQ와 스크립트가 가져올 수 있는 안도감은 매우 제한적입니다. 특히 후자는 XNUMX개의 프로그램에서만 작동하므로 스크립트 목록에 포함된 다른 앱은 다루지 않습니다. 그리고 PowerShell 스크립트는 $프로그램 적용되지 않는 응용 프로그램을 추가하기 위해 배열을 수정할 수 있으며, 이는 영향을 받는 관리자에게 추가적인 불편을 의미합니다. 더 나쁜 것은 문제가 있는 일부 Windows 관리자가 스크립트가 복원하지 않았다 Microsoft Office 바로 가기를 Windows 작업 표시줄 빠른 실행 도구 모음 및 Windows 바탕 화면에 다시 넣지 못했습니다. 이를 통해 삭제된 바로 가기를 수동으로 다시 만드는 것이 영향을 받는 일부 앱에서 Windows 관리자 및 IT 지원을 위한 유일한 솔루션이 될 수 있습니다.

한 사용자는 "이 링크가 무기한 손실된 것으로 의심되며 관리자는 시작 메뉴를 복구해야 하고 사용자는 모든 작업 표시줄과 빠른 실행 바로 가기를 수동으로 다시 고정해야 합니다." Microsoft의 기술 커뮤니티 포럼. “도대체 누가 영향을 확인하지 않고 그 업데이트를 발표했습니까! 현재 전 세계적으로 수천 명의 관리자가 생산성에 큰 영향을 미치고 있는 환경을 복구해야 합니다.”