Microsoft โกรธผู้ดูแลระบบเนื่องจากการแก้ไขไม่เพียงพอสำหรับการกู้คืนทางลัดแอพที่ถูกลบโดยกฎ ASR ของ Defender
2 นาที. อ่าน
เผยแพร่เมื่อ
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
ผู้ดูแลระบบรู้สึกผิดหวังกับ กฎ ASR ของ Microsoft Defender มีปัญหา ที่ลบทางลัดแอปพลิเคชัน Windows ออกจากเดสก์ท็อป เมนูเริ่ม และแถบงาน บริษัท Redmond ได้ออกวิธีการแก้ไขปัญหาแล้ว แต่ดูเหมือนจะไม่ได้ผลในการแก้ไขปัญหาโดยสิ้นเชิง
เมื่อวันศุกร์ที่ 13 มกราคมที่ผ่านมา บริษัทซอฟต์แวร์ได้เปิดตัวการอัปเดตลายเซ็น Microsoft Defender ซึ่งทำการเปลี่ยนแปลงกฎ Attack Surface Reduction (ASR) น่าเสียดายที่การอัปเดตมีข้อบกพร่องที่ทำให้ Microsoft Defender ตรวจหาผลบวกลวง ซึ่งส่งผลให้มีการลบทางลัดแอปของ Microsoft และของบริษัทอื่นในอุปกรณ์ที่มีการจัดการต่างๆ ในภายหลัง เห็นได้ชัดว่านี่กลายเป็นปัญหาใหญ่สำหรับผู้ดูแลระบบที่พยายามกู้คืนทางลัดเนื่องจากผู้ใช้ที่ได้รับผลกระทบประสบปัญหาในการเข้าถึงแอปที่เกี่ยวข้องกับงาน
เมื่อต้องการแก้ไข Microsoft จะคืนค่าการเปลี่ยนแปลงผ่านการอัปเดตลายเซ็นใหม่ 1.381.2164.0.
“ปัญหานี้ได้รับการแก้ไขในการอัปเดตข่าวกรองความปลอดภัยรุ่น 1.381.2164.0 การติดตั้งการอัปเดตข่าวกรองความปลอดภัยรุ่น 1.381.2164.0 หรือใหม่กว่าควรป้องกันปัญหา แต่จะไม่กู้คืนทางลัดที่ถูกลบไปก่อนหน้านี้ คุณจะต้องสร้างหรือกู้คืนทางลัดเหล่านี้ใหม่ด้วยวิธีอื่น” Microsoft กล่าวว่า.
เมื่อวันเสาร์ ยักษ์ใหญ่ด้านเทคโนโลยีพยายามแก้ไขปัญหาเพิ่มเติมผ่าน Advanced Hunting Queries (AHQ) และสคริปต์ PowerShell ซึ่งควรระบุทางลัดที่ได้รับผลกระทบและสร้างใหม่ อย่างไรก็ตาม ความโล่งใจที่ AHQ และสคริปต์สามารถทำได้มีจำกัดมาก โดยเฉพาะอย่างยิ่ง โปรแกรมหลังใช้ได้กับโปรแกรม XNUMX รายการเท่านั้น ดังนั้นจึงไม่ครอบคลุมแอปอื่นๆ ที่อยู่ในรายการของสคริปต์ และในขณะที่สคริปต์ของ PowerShell $โปรแกรม อาร์เรย์สามารถแก้ไขได้เพื่อเพิ่มแอปพลิเคชันที่ไม่ครอบคลุม ซึ่งหมายถึงความไม่สะดวกเพิ่มเติมสำหรับผู้ดูแลระบบที่ได้รับผลกระทบ ที่แย่กว่านั้น ผู้ดูแลระบบ Windows บางรายที่มีปัญหารายงานว่าสคริปต์ ไม่คืนค่า ทางลัดของ Microsoft Office และล้มเหลวในการนำกลับไปที่แถบเครื่องมือ Windows Taskbar Quick Launch และเดสก์ท็อป Windows ด้วยวิธีนี้ การสร้างทางลัดที่ถูกลบขึ้นใหม่ด้วยตนเองอาจเป็นทางออกเดียวสำหรับผู้ดูแลระบบ Windows และฝ่ายสนับสนุนด้านไอทีในบางแอพที่ได้รับผลกระทบ
“ฉันสงสัยว่าลิงก์เหล่านี้หายไปอย่างไม่มีกำหนด และพวกเราที่เป็นผู้ดูแลระบบจะต้องกู้คืน Start Menu และผู้ใช้จะต้องทำการปักหมุดทุกแถบงานและทางลัด Quick Launch ใหม่ด้วยตนเอง” ผู้ใช้รายหนึ่งแสดงความรำคาญบน ฟอรัมชุมชนด้านเทคนิคของ Microsoft. “ใครกันที่ปล่อยอัปเดตนั้นโดยไม่ตรวจสอบผลกระทบ! ขณะนี้มีผู้ดูแลระบบหลายพันคนทั่วโลกที่ต้องซ่อมแซมสภาพแวดล้อมของตน ซึ่งก่อให้เกิดผลกระทบอย่างมากต่อประสิทธิภาพการทำงาน”
