Microsoft ricorda a tutti che è venerdì 13 quando Defender elimina i collegamenti su Windows 10

Sebbene Microsoft Defender sia generalmente una buona soluzione anti-malware, il programma può spesso andare in tilt su cose innocue, portando a punteggi falsi positivi molto scarsi nei programmi di valutazione di terze parti.

Oggi, una cosa simile è accaduta quando gli amministratori IT e di sistema hanno iniziato a segnalare che dopo aver aggiornato le definizioni di Defender, non potevano più accedere ai collegamenti per le app nella barra delle applicazioni e nel menu Start. Il problema era apparentemente causato dall’aggiornamento dell’intelligence di sicurezza versione 1.381.2140.0 , poiché Defender eliminava tutti i file di collegamenti (.lnk) che si trovavano all’interno di ProgramData\Microsoft\Windows\Start Menu\Programs.

Gli utenti affermano che il problema si sta verificando su Windows 10 sebbene sia possibile che anche Windows 11 sia stato interessato. Gli amministratori di sistema stavano risolvendo il problema impostando la regola ASR (Attack Surface Reduction Rule) “92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b” su Audit only (tramite Reddit ).

Poche ore fa l’handle ufficiale di Microsoft Twitter ha dichiarato di aver confermato il problema e ha affermato che stava esaminando il problema:

We're investigating an issue where users are unable to access application shortcuts on the Start menu and Taskbar in Windows. For more details and updates, please follow the SI MO497128 in your admin center.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Un’ora dopo, Microsoft ha aggiornato il suo stato affermando di aver identificato il problema e di aver ripristinato la regola:

We've identified that a specific rule was resulting in impact. We've reverted the rule to prevent further impact whilst we investigate further. For more information, please follow the SI MO497128 in your admin center.

— Microsoft 365 Status (@MSFT365Status) January 13, 2023

Tuttavia, gli amministratori IT sono ancora visibilmente un po’ furiosi perché ora dovrebbero ripristinare i collegamenti eliminati.

Grazie per il consiglio majortom1981!