https://www.theregister.com/2023/01/13/happy_friday_13th_microsoft_defender/
目前只有企业用的Microsoft Defender for Endpoint会触发这问题，消费用的
Microsoft Defender目前没发现这问题
起因是在于微软释出1.381.2140.0的定义更新时把Block Win32 API calls from Office
macro写进ASR(attack surface reduction, 受攻击面缩小规则)内。结果就是开始功能表
和工作列上的捷径(.lnk副档名)和图示全部被删除
微软社群和Reddit现在出现一堆受害者了
https://tinyurl.com/mj4jwz2c
https://tinyurl.com/5e6wwerc
公司IT部门:干

一般会跟微软最新的更新吗？

还好周末了…拜托下周一之前要修好不然会崩溃w

真的干

企业本来就不该跟最新的更新吧XD

IT：你们现在用的是两个月前的版本 不用担心

有够智障 XDDD

首先通常不会一次上爆炸最新版首先通常不会一次上到最新版再来电脑会分批上 到某个版本确认没问题后再下一批人去升版可能会分个好几批慢慢把版本升上去没有人一次上到最新的啦谁不知道微软每次更新时常搞人连升到没那么新的版本可能都会出问题了只能说要致敬那些每次当白老鼠的人然后淦你微软

更新这东西还是要看产业…有些稽核病态到你无法理解

微软宣布想休假就休假，搞不好这个礼拜都没人上班可以处理，嘻嘻

本公司的已爆炸

企业版有人在更新？

防毒数据库更新不是自动推送吗 家用版是这样

过年前再来更新

这影响很大欸 工作用的 捷径一个比一个多

美国国内航班 系统当机会不会也是类似这样来的

强迫你更新啊！

其实家用版也可以用这个功能 所以我中标了

会一次全面更新就是资安有非IT智障高层乱搞

这还不是普通奇葩...

请问这BUG导致全部捷径被删 无关防毒发现病毒的自动应对策略？ 就是说发现病毒 要自动处理还是给使用者决定那种设定给使用者决定 还是全部会被删？我通常都不给防毒自动决定 我都把决定权设定由使用者决定这样哪天防毒中风 自少不会乱砍

自动的 他连微软自己的程式捷径都当作有问题全部杀光

公司今天刚好全部人中招

QQ

以前就有些小程式、外挂程式会被当成病毒 现在进步到连自家程式都一起打 XD

企业版不都有延迟更新功能吗？

有sense的企业更新都是n-1版本

正常来说核心系统会先备份然后用备机做更新测试啦微软发布更新档后都至少观望个一两周看有没有灾情

这个这么明显的bug,表示微软根本没在测试吧？

放出来给你们测呀

我连实验室电脑都是n-1版本了…

您可能已经成为正版软件的受害者

你要n-1也不容易耶 没注意就自己给你更新 还不能永久暂停

敝公司的版本还在1909...

欢迎弃暗投明，投入Linux的怀抱，Linux可说是最安全的作业系统了，不怕病毒，无需每年每月花钱订阅防毒软件，也不用让防毒软件拖慢电脑效能。

最好是快修，不然下礼拜电话接不完干

企业Linux没比软软省钱

讲得好像RHEL和Ubuntu Pro企业不用花钱一样==

题外话，防毒软件一定要这样照30楼这样设，我Bitdefender Free发疯用Gen.Lazy什么鬼的砍了我好几个原始码档跟Visual C++ Compiler现场编译的档案肖维软件，狗都不用

企业都先派IT部门确认没问题后才会派到其他部门企业的电脑都是连到IT架设的更新服务器 不会连到微软

企业都是透过wsus部属吧

软软最哭的是相同要素下有的会遇到问题有的不会 跟鬼一样

公司用卡巴斯基中小企业版，用的苏福 用的苏福