Bei Benutzern von Microsoft Defender for Endpoint ist ein sogenanntes „seltsames Problem“ aufgetreten, das nicht nur dazu führte, dass Verknüpfungen aus dem Startmenü, dem Desktop und der Taskleiste gelöscht wurden, sondern auch zu Problemen mit Office-Apps.
p>
Das Problem wurde auf eine fehlerhafte ASR-Regel (Attack Surface Reduction) von Microsoft Defender for Endpoint zurückgeführt, und obwohl Microsoft jetzt einen Fix veröffentlicht hat, ist dieser nicht ohne Probleme. Benutzer werden gewarnt, dass alle verschwundenen Verknüpfungen manuell neu erstellt werden müssen.
Siehe auch:
Die Probleme begannen gestern und betrafen Windows 10 und Windows 11 nach der Veröffentlichung des Security Intelligence-Updates build 1.381.2140.0 für Microsoft Defender.
Im Abschnitt”Bekannte Probleme”der Windows-Integritätsseite erläutert Microsoft die Ursache des Problems in einem Beitrag mit dem Titel Anwendungsverknüpfungen funktionieren möglicherweise nicht über das Startmenü oder andere Orte:
Nach der Installation von Security Intelligence Update Build 1.381.2140.0 für Microsoft Defender werden Anwendungsverknüpfungen im Startmenü, die an die Taskleiste angeheftet sind, und o n Der Desktop fehlt möglicherweise oder wurde gelöscht. Außerdem werden möglicherweise Fehler beobachtet, wenn versucht wird, ausführbare Dateien (.exe) auszuführen, die von Verknüpfungsdateien abhängig sind. Bei betroffenen Geräten ist die Attack Surface Reduction (ASR)-Regel „Win32-API-Aufrufe von Office-Makros blockieren“ aktiviert. Nach der Installation von Security Intelligence Build 1.381.2140.0 führten Erkennungen zum Löschen bestimmter Windows-Verknüpfungsdateien (.lnk), die dem falschen Erkennungsmuster entsprachen.
Mit der Veröffentlichung von Security Intelligence Update Build 1.381.2164.0 hat Microsoft das Problem behoben, aber das Unternehmen gab eine Warnung heraus:
Dieses Problem wurde in Security Intelligence Update Build 1.381.2164.0 behoben. Die Installation von Security Intelligence Update Build 1.381.2164.0 oder höher sollte das Problem verhindern, zuvor gelöschte Verknüpfungen werden jedoch nicht wiederhergestellt. Sie müssen diese Verknüpfungen mit anderen Methoden neu erstellen oder wiederherstellen.
Bildnachweis: pio3/depositphotos