微軟激怒了管理員，因為沒有足夠的修復來恢復被有缺陷的 Defender ASR 規則刪除的應用程序快捷方式

管理員對此感到沮喪 錯誤的 Microsoft Defender ASR 規則 從桌面、開始菜單和任務欄中刪除 Windows 應用程序快捷方式。 Redmond 公司已經發布了解決該問題的補救措施，但似乎無法徹底解決問題。

上週五，也就是 13 月 XNUMX 日，這家軟件公司發布了 Microsoft Defender 簽名更新，對減少攻擊面 (ASR) 規則進行了更改。 不幸的是，該更新包含一個錯誤，導致 Microsoft Defender 檢測到誤報，後來導致刪除不同託管設備中的 Microsoft 和第三方應用程序快捷方式。 顯然，這對於試圖恢復快捷方式的管理員來說是一個大問題，因為受影響的用戶在訪問與工作相關的應用程序時遇到了不便。

為了解決這個問題，Microsoft 通過新的簽名更新恢復了更改 1.381.2164.0.

“此問題已在安全情報更新版本 1.381.2164.0 中得到解決。 安裝安全情報更新版本 1.381.2164.0 或更高版本應該可以防止該問題，但它不會恢復以前刪除的快捷方式。 您將需要通過其他方法重新創建或恢復這些快捷方式，”微軟 說過.

週六，這家科技巨頭試圖通過 Advanced Hunting Queries (AHQ) 和 PowerShell 腳本進一步解決這個問題，該腳本應該會發現受影響的快捷方式並重新創建它們。 然而，AHQ 和腳本所能帶來的緩解非常有限。 具體來說，後者僅適用於 XNUMX 個程序，因此它不會涵蓋腳本列表中包含的其他應用程序。 而 PowerShell 腳本的 $程序 可以修改數組以添加未涵蓋的應用程序，這對受影響的管理員來說意味著額外的不便。 更糟糕的是，一些有問題的 Windows 管理員報告說腳本 沒有恢復 Microsoft Office 快捷方式甚至未能將它們放回 Windows 任務欄 快速啟動工具欄和 Windows 桌面。 有了這個，手動重新創建已刪除的快捷方式可能是 Windows 管理員和 IT 支持在某些受影響的應用程序中的唯一解決方案。

“我懷疑這些鏈接已經無限期丟失，我們的管理員將不得不恢復開始菜單，用戶將不得不手動重新固定每個任務欄和快速啟動快捷方式，”一位用戶在 微軟的技術社區論壇. “到底是誰在不檢查影響的情況下發布了那個更新！ 全球有成千上萬的管理員現在不得不修復他們的環境，這對生產力造成了重大影響。”