Aturan ASR Pertahanan Microsoft menyebabkan aplikasi dan ikon • Registri menghilang

Teknisi telah melaporkan bahwa aturan Microsoft Defender Endpoint Attack Surface Reduction (ASR) telah dihapus dan mereka menghapus ikon dan pintasan aplikasi dari bilah tugas dan menu Mulai.

Masalah tersebut pertama kali diketahui lebih awal hari ini, Jumat tanggal 13, oleh beberapa orang IT dan banyak yang tampaknya menggaruk-garuk kepala tentang penyebabnya. Beberapa mengatakan mereka sedang mengujinya pada Windows 10 dan Windows 11.

“Saya menyadarinya sekitar pukul 08.45 UTC,” kata seorang teknisi di toko perangkat lunak independen kepada kami. “Aturan ASR menghapus ikon di bilah tugas dan menu Mulai dan dalam beberapa kasus juga mencopot pemasangan Microsoft Office.”

ASR dirancang untuk membuat komputer Anda lebih aman dengan memblokir makro dan semacamnya, tetapi pembersihannya pasti lebih dramatis dari yang diharapkan. “Itu terjadi begitu saja, kami tidak tahu kenapa.

“Kami menduga itu adalah KB – tambalan dari hari Selasa – yang salah, tetapi saya telah berbicara dengan banyak orang lain pagi ini dan kami pikir itu pasti terkait dengan aturan ASR.”

sebuah Utas di Reddit Menunjukkan bahwa ini bukan insiden terisolasi dengan masuknya administrator sistem lain. Orang yang memulai percakapan berkata:

“Kami baru-baru ini mem-porting properti kami ke Defender for Endpoint dan mendapat sejumlah laporan pagi ini bahwa pintasan program mereka (Chrome, Firefox, dan Outlook semuanya hilang setelah memulai ulang mesin mereka, yang juga terjadi pada saya. Tampaknya memblokir aturan: ”Blokir panggilan API Win32 dari makro Office.”

Yang lain mengatakan mereka melihat “masalah yang persis sama” dan harus “mendorong pembaruan kebijakan untuk menyetel aturan ini dalam mode pemeriksaan alih-alih memblokir – karena ini menghapus hampir semua aplikasi pihak ketiga dan bahkan aplikasi pihak pertama seperti yang Anda katakan – Slack, Chrome , Pandangan.”

Yang lain berkata, “Sama saja. Banyak mesin yang terkena misil nuklir dalam satu jam terakhir. Selamat hari Jumat.” Administrator sistem lainnya mengatakan bahwa semua aplikasi Microsoft termasuk Excel dan Word juga hilang.

Microsoft sejauh ini secara terbuka diam tentang masalah ini, meskipun telah menerbitkan MO497128 di bawah kategori Microsoft 365 Suite dan bukan kategori Pembela, peringatan:

Seorang teknisi mengklaim bahwa masalahnya terkait dengan Tanda Tangan Defender Terbaru (1.381.2140.0). Mereka mengatakan akan muncul “Semua pintasan di ProgramData\Microsoft\Windows\Start Menu\Programs akan segera dihapus.”

Menghapus aturan ASR berhasil pada satu profesional TI, yang lain mengatakan dia mengubah aturan menjadi Audit” dan tampaknya berhasil. Kesulitannya adalah kebijakan InTune tidak diterapkan dengan cepat dan kami juga perlu memperbaiki Office pada beberapa mesin karena pandangan. exe benar-benar hilang (bukan singkatan saja).

Sebagai persetujuan, poster itu mengatakan: “ASR Defender menetapkan aturan 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b hanya untuk audit. Konfirmasikan pekerjaan tetapi itu akan menurunkan pertahanan Anda. Risiko tinggi jika diterapkan di seluruh perusahaan, dijalankan oleh manajemen.”

Kemudian rasa frustrasi berubah menjadi kemarahan. “Bagaimana bisa pembaruan ini lulus pengujian Microsoft/QA?? Mereka menguji sebelum mendorong pembaruan, bukan? Teman-teman? Benar?”.

Dan: “Ya, Microsoft telah mengeksploitasinya. Peringatan Permukaan Serangan Palsu untuk sebagian besar pintasan Menu Mulai.”

Yang lain menambahkan: “Pembela benar-benar hadiah yang terus memberi!”

Kami telah meminta komentar dari Microsoft dan akan memperbarui saat Redmond menggunakan keyboard. ®