https://www.theregister.com/2023/01/13/happy_friday_13th_microsoft_defender/
目前只有企业用的Microsoft Defender for Endpoint会触发这问题，消费用的
Microsoft Defender目前没发现这问题
起因是在于微软释出1.381.2140.0的定义更新时把Block Win32 API calls from Office
macro写进ASR(attack surface reduction, 受攻击面缩小规则)内。结果就是开始功能表
和工作列上的捷径(.lnk副档名)和图示全部被删除
微软社群和Reddit现在出现一堆受害者了
https://tinyurl.com/mj4jwz2c
https://tinyurl.com/5e6wwerc
公司IT部门:干
作者:
Jkyzer (ob'_'ov)
2023-01-14 00:39:00真的干
作者:
MK47 (和牛第一)
2023-01-14 01:04:00IT：你们现在用的是两个月前的版本 不用担心
作者:
NikonD5 (泥坑D5)
2023-01-14 01:17:00首先通常不会一次上爆炸最新版首先通常不会一次上到最新版再来电脑会分批上 到某个版本确认没问题后再下一批人去升版可能会分个好几批慢慢把版本升上去没有人一次上到最新的啦谁不知道微软每次更新时常搞人连升到没那么新的版本可能都会出问题了只能说要致敬那些每次当白老鼠的人然后淦你微软
微软宣布想休假就休假，搞不好这个礼拜都没人上班可以处理，嘻嘻
作者: VaderDarth 2023-01-14 02:55:00
本公司的已爆炸
作者: u8702116 (我不好吃) 2023-01-14 03:06:00
企业版有人在更新？
作者:
cliff2001 (cliff2001)
2023-01-14 03:12:00防毒数据库更新不是自动推送吗 家用版是这样
作者:
yeeouo (林翔)
2023-01-14 05:16:00这影响很大欸 工作用的 捷径一个比一个多
作者: qpidtw (qpidtw) 2023-01-14 05:22:00
美国国内航班 系统当机会不会也是类似这样来的
作者:
ilanese (坐听无弦曲)
2023-01-14 05:30:00强迫你更新啊！
作者:
Khadgar (Khadgar)
2023-01-14 06:54:00会一次全面更新就是资安有非IT智障高层乱搞
作者:
spfy (spfy)
2023-01-14 07:01:00这还不是普通奇葩...
作者:
ltytw (ltytw)
2023-01-14 07:05:00请问这BUG导致全部捷径被删 无关防毒发现病毒的自动应对策略？ 就是说发现病毒 要自动处理还是给使用者决定那种设定给使用者决定 还是全部会被删？我通常都不给防毒自动决定 我都把决定权设定由使用者决定这样哪天防毒中风 自少不会乱砍
自动的 他连微软自己的程式捷径都当作有问题全部杀光
作者:
sdiaa (桂纶镁)
2023-01-14 08:29:00以前就有些小程式、外挂程式会被当成病毒 现在进步到连自家程式都一起打 XD
作者:
pkd20 (pkd20)
2023-01-14 09:18:00有sense的企业更新都是n-1版本
作者:
korsg (酒禁解除)
2023-01-14 09:59:00正常来说核心系统会先备份然后用备机做更新测试啦微软发布更新档后都至少观望个一两周看有没有灾情
作者:
goodyW (古迪)
2023-01-14 11:11:00放出来给你们测呀
作者:
Leoreo 2023-01-14 11:53:00您可能已经成为正版软件的受害者
作者:
SRNOB (SRNOB)
2023-01-14 12:46:00你要n-1也不容易耶 没注意就自己给你更新 还不能永久暂停
作者:
balius (爱喝鲜奶茶)
2023-01-14 13:52:00敝公司的版本还在1909...
作者:
jobintan (Robin Artemstein)
2023-01-14 17:23:00欢迎弃暗投明，投入Linux的怀抱，Linux可说是最安全的作业系统了，不怕病毒，无需每年每月花钱订阅防毒软件，也不用让防毒软件拖慢电脑效能。
作者:
fiiox3 (飙速宅男)
2023-01-14 20:57:00企业Linux没比软软省钱
作者:
Arbin (路人_Lv菜逼八)
2023-01-15 00:30:00讲得好像RHEL和Ubuntu Pro企业不用花钱一样==
题外话，防毒软件一定要这样照30楼这样设，我Bitdefender Free发疯用Gen.Lazy什么鬼的砍了我好几个原始码档跟Visual C++ Compiler现场编译的档案肖维软件，狗都不用
企业都先派IT部门确认没问题后才会派到其他部门企业的电脑都是连到IT架设的更新服务器 不会连到微软
作者:
Jkyzer (ob'_'ov)
2023-01-16 02:10:00软软最哭的是相同要素下有的会遇到问题有的不会 跟鬼一样
作者:
gameguy (gameguy号：)
2023-01-17 12:36:00公司用卡巴斯基中小企业版，用的苏福 用的苏福