Windows Defender löscht Desktop-Verknüpfungen.

[tusen_takk]

Hallo zusammen, FYI

da ich aktuell selbst mit drei Windows 10 Geräten betroffen bin:

• https://www.reddit.com/r/sysadmin/comments/10ar1vb/multiple_users_reporting_microsoft_apps_have/
• https://twitter.com/MSFT365Status/status/1613871552256155649
• https://www.borncity.com/blog/2023/...t-office-apps-starten-nicht-mehr/#more-276817
• https://twitter.com/martin_schmidli/status/1613848698470924288
• https://www.theregister.com/2023/01/13/happy_friday_13th_microsoft_defender/
• https://www.theverge.com/2023/1/13/...enu-taskbar-shortcuts-windows-disappearing-it
• https://www.bleepingcomputer.com/ne...ender-asr-rule-deletes-windows-app-shortcuts/

Update des Defenders auf 1.381.2140.0 löscht die Verknüpfungen und lässt auch keine neuen Verknüpfungen mehr erstellen.

Grüße

 

[lazsniper]

da steht doch : win32 api aufrufe durch office-makro blockieren.

nutzt du irgendwelche office makros?

 

[tusen_takk]

Nein @lazsniper
Selbst Microsoft rudert gerade rum: https://twitter.com/MSFT365Status/status/1613871552256155649

 

[Tux.]

Microsoft hat kaputte Definitionen released und das Problem ist Global.
Hat uns unserer Microsoft Kontakt und Support bestätigt... sie arbeiten daran.
Firmenintern steht bei uns recht viel, Azure ist auch ... "betroffen" lol

 

[Sepp Depp]

ASR-Regeln deaktivieren.....oder auf "Audit" stellen.
Problem: sämtliche Verknüpfungen sind dahin: Rechner ist somit nicht mehr sinnvoll nutzbar. Hier hilft dann nur das Startmemü-Verzeichnis aus einem Backup wieder einzuspielen.

https://www.computerbase.de/forum/t...end-schutz-oder.2073525/page-41#post-27766126

 

[Mr.Blacksmith]

Fehler bereits bekannt...

https://www.borncity.com/blog/2023/...leiste-kaputt-office-apps-starten-nicht-mehr/

 

[Cat Toaster]

Hallo zusammen, FYI

da ich aktuell selbst mit drei Windows 10 Geräten betroffen bin:


Grüße

Drei nur, Du glücklicher! :-)

 

[cumulonimbus8]

Null Maschinen in meinem Dunstkreis, Null. Voll upgedatet.
Was soll da denn los sein?!
CN8

 

[tusen_takk]

@Cat Toaster Zum Glück "nur" mein Rechner, mein Laptop, Laptop meiner Freundin. Hat mir schon gereicht als nicht Admin.

 

[Cat Toaster]

Der Link ist ja gepostet. Es muss schon ASR mit den entsprechenden Policies genutzt werden, damit man an dem Spaß teilhaben konnte. (und mutmaßlich gleichzeitig noch Office 2211 Monthly Enterprise Kanal im Deployment als Trigger)

Ich hab morgen noch ne Sonderschicht vor mir, weil "mutmaßlich" um die 300 Leute weder das Intranet öffnen können weil alle Edge-Verknüpfungen weg sind, noch die entsprechende Email lesen warum das so ist.

 

[cumulonimbus8]

Ich morgen noch ne Sonderschicht vor mir,

Aha.
Aber wo nimmst du den starken Glauben her, dass es »übermorgen« nicht wieder ganz von selbst überall ausbricht? Sollte es der Defender sein - anderen AV drauftun!?
CN8

 

[Cat Toaster]

Lies doch den Link, da steht doch alles drin. Das Ding hat ne Notification und ne Incident-Nummer im 365-Admincenter. Getwittert hat MS es auch. Nur weil Du noch nichts davon gehört hast, heißt es nicht alle spinnen. Oder bist Du Gott?

We've identified that a specific rule was resulting in impact. We've reverted the rule to prevent further impact whilst we investigate further. For more information, please follow the SI MO497128 in your admin center.