微软激怒了管理员，因为没有足够的修复来恢复被有缺陷的 Defender ASR 规则删除的应用程序快捷方式

管理员对此感到沮丧 错误的 Microsoft Defender ASR 规则 从桌面、开始菜单和任务栏中删除 Windows 应用程序快捷方式。 Redmond 公司已经发布了解决该问题的补救措施，但似乎无法彻底解决问题。

上周五，也就是 13 月 XNUMX 日，这家软件公司发布了 Microsoft Defender 签名更新，对减少攻击面 (ASR) 规则进行了更改。 不幸的是，该更新包含一个错误，导致 Microsoft Defender 检测到误报，后来导致删除不同托管设备中的 Microsoft 和第三方应用程序快捷方式。 显然，这对于试图恢复快捷方式的管理员来说是一个大问题，因为受影响的用户在访问与工作相关的应用程序时遇到了不便。

为了解决这个问题，Microsoft 通过新的签名更新恢复了更改 1.381.2164.0.

“此问题已在安全情报更新版本 1.381.2164.0 中得到解决。 安装安全情报更新版本 1.381.2164.0 或更高版本应该可以防止该问题，但它不会恢复以前删除的快捷方式。 您将需要通过其他方法重新创建或恢复这些快捷方式，”微软 说过.

周六，这家科技巨头试图通过 Advanced Hunting Queries (AHQ) 和 PowerShell 脚本进一步解决这个问题，该脚本应该会发现受影响的快捷方式并重新创建它们。 然而，AHQ 和脚本所能带来的缓解非常有限。 具体来说，后者仅适用于 XNUMX 个程序，因此它不会涵盖脚本列表中包含的其他应用程序。 而 PowerShell 脚本的 $程序 可以修改数组以添加未涵盖的应用程序，这对受影响的管理员来说意味着额外的不便。 更糟糕的是，一些有问题的 Windows 管理员报告说脚本 没有恢复 Microsoft Office 快捷方式甚至未能将它们放回 Windows 任务栏 快速启动工具栏和 Windows 桌面。 有了这个，手动重新创建已删除的快捷方式可能是 Windows 管理员和 IT 支持在某些受影响的应用程序中的唯一解决方案。

“我怀疑这些链接已经无限期丢失，我们的管理员将不得不恢复开始菜单，用户将不得不手动重新固定每个任务栏和快速启动快捷方式，”一位用户在 微软的技术社区论坛. “到底是谁在不检查影响的情况下发布了那个更新！ 全球有成千上万的管理员现在不得不修复他们的环境，这对生产力造成了重大影响。”