Microsoft erinnert alle daran, dass Freitag der 13. ist, da Defender Verknüpfungen unter Windows 10 löscht

Obwohl Microsoft Defender im Allgemeinen eine gute Anti-Malware-Lösung ist, kann das Programm bei harmlosen Dingen oft durcheinander geraten, was zu sehr schlechten Fehlalarmergebnissen in Bewertungsprogrammen von Drittanbietern führt.

Heute früh passierte etwas Ähnliches, als IT- und Systemadministratoren anfingen zu berichten, dass sie nach dem Aktualisieren der Defender-Definitionen nicht mehr auf Verknüpfungen für Apps in der Taskleiste und im Startmenü zugreifen konnten. Das Problem wurde anscheinend durch das Sicherheitsintelligenz-Update Version 1.381.2140.0 verursacht , da Defender alle Verknüpfungsdateien (.lnk) löschte, die sich in ProgramData\Microsoft\Windows\Start Menu\Programs befanden.

Benutzer sagen, dass das Problem unter Windows 10 auftritt, obwohl es möglich ist, dass auch Windows 11 betroffen ist. Systemadministratoren haben das Problem umgangen, indem sie die Attack Surface Reduction Rule (ASR)-Regel „92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b“ auf „Nur prüfen“ gesetzt haben (über Reddit ).

Vor einigen Stunden bestätigte der offizielle Twitter-Handle von Microsoft das Problem und gab an, dass das Problem untersucht werde:

We're investigating an issue where users are unable to access application shortcuts on the Start menu and Taskbar in Windows. For more details and updates, please follow the SI MO497128 in your admin center.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Eine Stunde später aktualisierte Microsoft seinen Status und sagte, dass es das Problem identifiziert und die Regel zurückgesetzt habe:

We've identified that a specific rule was resulting in impact. We've reverted the rule to prevent further impact whilst we investigate further. For more information, please follow the SI MO497128 in your admin center.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Allerdings sind IT-Admins sichtlich noch etwas verärgert, da sie nun die gelöschten Shortcuts wiederherstellen müssten.

Danke für den Tipp majortom1981!