Tehniķi ir ziņojuši, ka Microsoft Defender Endpoint Attack Surface Reduction (ASR) kārtulas vairs nav pieejamas un ka tie noņem ikonas un lietojumprogrammu saīsnes no uzdevumjoslas un izvēlnes Sākt.
Problēmas pirmo reizi pamanīja agri šodien, piektdien, 13. datumā, vairāki IT speciālisti, un šķiet, ka daudzi raugās par iemeslu. Daži teica, ka viņi to testē gan operētājsistēmā Windows 10, gan Windows 11.
“Es to pamanīju ap plkst. 8.45 pēc UTC,” mums pastāstīja neatkarīga programmatūras veikala tehniķis. “ASR kārtula noņem ikonas uzdevumjoslā un izvēlnē Sākt un dažos gadījumos atinstalē arī Microsoft Office.”
ASR ir paredzēts, lai padarītu jūsu datoru drošāku, bloķējot makro un citas lietas, taču tīrīšana noteikti ir dramatiskāka, nekā gaidīts. “Tas vienkārši notika, mēs nezinām, kāpēc.
“Mums bija aizdomas, ka tā ir KB — otrdienas ielāps — kļūda, taču šorīt esmu runājis ar daudziem citiem, un mēs domājam, ka tas noteikti ir saistīts ar ASR noteikumiem.”
a Pavediens Reddit Norāda, ka tas nav atsevišķs incidents ar citu sistēmas administratoru ienākšanu. Persona, kas sāka sarunu, teica:
“Mēs nesen pārnesām savus īpašumus uz Defender for Endpoint, un šorīt saņēmām vairākus ziņojumus, ka viņu programmu saīsnes (Chrome, Firefox un Outlook visi pazuda pēc datoru restartēšanas, kas notika arī ar mani. Šķiet, ka tas bloķē noteikumu: Bloķēt Win32 API zvanus no Office makro.
Cits teica, ka redz “tieši to pašu problēmu”, un viņam bija “jāizspiež politikas atjauninājums, lai iestatītu šo noteikumu pārbaudes, nevis bloķēšanas režīmā, jo tas dzēš gandrīz visas trešo pušu lietotnes un pat pirmās puses lietotnes, kā jūs teicāt — Slack, Chrome , Outlook.”
Cits teica: “Tas pats. Tonnām mašīnu, kurām pēdējās stundas laikā ir trāpītas kodolraķetes. Laimīgu piektdienu.” Cits sistēmas administrators teica, ka visas Microsoft lietojumprogrammas, tostarp Excel un Word, arī ir pazudušas.
Microsoft līdz šim ir publiski klusējusi par šo problēmu, lai gan tā ir publicējusi MO497128 kategorijā Microsoft 365 Suite, nevis kategorijā Defender, brīdinājums:
Tehniķis apgalvoja, ka problēma ir saistīta ar Jaunākais Defender paraksts (1.381.2140.0). Viņi teica, ka pēc tam parādīsies “Visi saīsnes programmā ProgramData\Microsoft\Windows\Start Menu\Programs tiks nekavējoties izdzēstas.”
ASR kārtulu dzēšana vienam IT profesionālam darbojās, otrs teica, ka viņš nomainīja kārtulu uz Audit”, un šķiet, ka tas darbojas. Grūtības rada tas, ka InTune politika netiek piemērota īpaši ātri, un mums ir arī jāizlabo Office dažās iekārtās, jo Outlook. exe burtiski trūkst (nevis saīsnes Just).
Piekrītot, plakātā bija teikts: “ASR Defender noteica noteikumu 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b tikai auditam. Apstipriniet darbu, taču tas samazinās jūsu aizsardzību. Augsts risks, ja to piemēros visā uzņēmumā, izpildiet to vadība.”
Tad vilšanās pārvērtās dusmās. “Kā pie velna šis atjauninājums izturēja Microsoft/QA testēšanu? Viņi pārbauda, pirms tiek nospiesti atjauninājumi, vai ne? Puiši? Vai ne?”.
Un: “Jā, Microsoft ir to izmantojis. Viltus uzbrukuma virsmas brīdinājumi lielākajai daļai izvēlnes Sākt īsceļu.”
Cits piebilda: “Aizstāvis patiešām ir dāvana, kas turpina dāvināt!”
Mēs esam lūguši Microsoft komentārus un atjaunināsim, kad Redmond nospiedīs tastatūru. ®
