Mimo plasowania się w czołówce rozwiązań chroniących Microsoft Defender potrafi czasem sprawiać problemy, np. zwracając większą ilość false positive'ów, czyli podnosząc niepotrzebnie fałszywe alarmy. Kolejny problem pojawił się po ostatniej aktualizacji definicji i polega on na zniknięciu skrótów aplikacji z menu Start i paska zadań.
Problem zgłaszają administratorzy systemów i pracownicy IT, którzy po aktualizacji definicji Microsoft Defendera nie mogą uzyskać dostępu do skrótów aplikacji na pasku zadań i w menu Start. Najwyraźniej winę ponosi za to aktualizacja zabezpieczeń 1.381.2140.0, po której Defender usuwa wszystkie pliki skrótów (.lnk) w folderze ProgramData\Microsoft\Windows\Start Menu\Programs.
Użytkownicy donoszą, że problem występuje na Windows 10, choć niewykluczone, że dotyka również Windows 11. Administratorzy systemów starają się ominąć problem, ustawiając zasadę Attack Surface Reduction Rule (ASR) "92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b" na "Audit only".
We've identified that a specific rule was resulting in impact. We've reverted the rule to prevent further impact whilst we investigate further. For more information, please follow the SI MO497128 in your admin center.
— Microsoft 365 Status (@MSFT365Status) January 13, 2023
Po zbadaniu sprawy Microsoft ogłosił na Twitterze, że za problem odpowiadała konkretna zasada zarządzania. Została ona cofnięta, aby uniknąć powtórki problemu w przyszłości. Przed paroma minutami firma napisała, że proces ten jeszcze trwa i do jego ukończenia może minąć kilka godzin. Niestety wygląda na to, że usunięte skróty aplikacji trzeba będzie przywrócić ręcznie.
341f31d.png)