Microsoft, buggy Defender ASR kuralı tarafından silinen uygulama kısayollarını geri yüklemek için yetersiz düzeltme nedeniyle yöneticileri kızdırıyor

Yöneticiler bu durumdan rahatsız hatalı Microsoft Defender ASR kuralı Windows uygulama kısayollarını masaüstünden, Başlat menüsünden ve görev çubuğundan silen. Redmond şirketi, sorunu çözmek için zaten bir çözüm yayınladı, ancak sorunu tamamen çözmede etkisiz görünüyordu.

Geçen Cuma, 13 Ocak, yazılım şirketi, Saldırı Yüzeyi Azaltma (ASR) kuralında değişiklik yapan bir Microsoft Defender imza güncellemesi yayınladı. Ne yazık ki güncelleme, Microsoft Defender'ın yanlış pozitifleri algılamasına neden olan ve daha sonra yönetilen farklı cihazlarda Microsoft ve üçüncü taraf uygulama kısayollarının silinmesine neden olan bir hata içeriyordu. Görünüşe göre bu, etkilenen kullanıcılar işle ilgili uygulamalarına erişimde zorluk yaşadıkça kısayolları geri yüklemeye çalışan yöneticiler için büyük bir sorun haline geldi.

Bunu çözmek için Microsoft, yeni imza güncellemesi aracılığıyla değişikliği geri aldı. 1.381.2164.0.

"Bu sorun, güvenlik istihbaratı güncellemesi yapı 1.381.2164.0'da çözüldü. Güvenlik bilgileri güncelleştirmesi derlemesi 1.381.2164.0 veya sonraki bir sürümünün yüklenmesi sorunu önlemelidir, ancak önceden silinmiş kısayolları geri yüklemez. Bu kısayolları başka yöntemlerle yeniden oluşturmanız veya geri yüklemeniz gerekecek,” Microsoft şuraya.

Cumartesi günü, teknoloji devi sorunu Gelişmiş Avcılık Sorguları (AHQ) ve etkilenen kısayolları tespit edip yeniden oluşturması gereken bir PowerShell betiği aracılığıyla daha fazla ele almaya çalıştı. Ancak, AHQ ve komut dosyasının getirebileceği rahatlama çok sınırlıdır. Spesifik olarak, ikincisi yalnızca otuz üç program için çalışır, bu nedenle komut dosyası listesinde bulunan diğer uygulamaları kapsamaz. Ve PowerShell komut dosyası $ programları dizi, kapsanmayan uygulamaları eklemek için değiştirilebilir, bu, etkilenen yöneticiler için ek rahatsızlık anlamına gelir. Daha da kötüsü, sorunu olan bazı Windows yöneticileri komut dosyasının geri yüklenmedi Microsoft Office kısayolları ve hatta bunları Windows Görev Çubuğu Hızlı Başlatma araç çubuğuna ve Windows masaüstüne geri koyamadı. Bununla birlikte, silinen kısayolların manuel olarak yeniden oluşturulması, etkilenen bazı uygulamalarda Windows yöneticileri ve BT desteği için tek çözüm olabilir.

Bir kullanıcı, "Bu bağlantıların süresiz olarak kaybolduğundan ve biz yöneticilerin Başlat Menüsünü kurtarmak zorunda kalacağımızdan ve kullanıcıların her Görev Çubuğunu ve Hızlı Başlatma kısayolunu manuel olarak yeniden ayarlamak zorunda kalacağından şüpheleniyorum." Microsoft'un Teknoloji Topluluğu forumu. "Etkisini kontrol etmeden bu güncellemeyi kim yayınladı! Artık dünya çapında binlerce yöneticinin ortamlarını onarması gerekiyor ve bu da üretkenlik üzerinde büyük bir etkiye neden oluyor."