Microsoft enoja a los administradores debido a una solución insuficiente para restaurar los accesos directos a aplicaciones eliminados por la regla ASR de Defender defectuosa
Los administradores están frustrados por la regla ASR de Microsoft Defender con errores que eliminó los accesos directos a aplicaciones de Windows del escritorio, el menú Inicio y la barra de tareas. La compañía de Redmond ya lanzó un remedio para solucionar el problema, pero pareció ineficaz para solucionarlo por completo.
El pasado viernes 13 de enero, la compañía de software lanzó una actualización de la firma de Microsoft Defender que realizó un cambio en la regla de Reducción de la superficie de ataque (ASR). Desafortunadamente, la actualización contenía un error que provocó que Microsoft Defender detectara falsos positivos, lo que luego resultó en la eliminación de accesos directos a aplicaciones de Microsoft y de terceros en diferentes dispositivos administrados. Aparentemente, esto se convirtió en un gran problema para los administradores que intentaron restaurar los accesos directos ya que los usuarios afectados experimentaron inconvenientes para acceder a sus aplicaciones relacionadas con el trabajo.
Para solucionarlo, Microsoft revirtió el cambio mediante la nueva actualización de firma 1.381.2164.0.
“Este problema se resuelve en la actualización de inteligencia de seguridad 1.381.2164.0. La instalación de la actualización de inteligencia de seguridad versión 1.381.2164.0 o posterior debería evitar el problema, pero no restaurará los accesos directos eliminados anteriormente. Necesitará recrear o restaurar estos accesos directos mediante otros métodos”, Microsoft dicho.
El sábado, el gigante tecnológico intentó abordar el problema a través de consultas de búsqueda avanzadas (AHQ) y un script de PowerShell, que debería detectar los atajos afectados y recrearlos. Sin embargo, el alivio que podrían aportar el cuartel general y el guión es muy limitado. En concreto, este último sólo funciona para treinta y tres programas, por lo que no abarcará otras aplicaciones incluidas en la lista del script. Y aunque el script de PowerShell $programas La matriz se puede modificar para agregar las aplicaciones no cubiertas, lo que significa un inconveniente adicional para los administradores afectados. Peor aún, algunos administradores de Windows con el problema informaron que el script no restauró Accesos directos de Microsoft Office e incluso no pudieron volver a colocarlos en la barra de herramientas de Inicio rápido de la barra de tareas de Windows ni en el escritorio de Windows. Con esto, recrear manualmente los accesos directos eliminados podría ser la única solución para los administradores de Windows y el soporte de TI en algunas aplicaciones afectadas.
“Sospecho que estos enlaces se han perdido indefinidamente y nosotros, los administradores, tendremos que recuperar el menú Inicio, y los usuarios tendrán que volver a crear manualmente cada barra de tareas y acceso directo de Inicio rápido”, expresó un usuario molesto. Foro de la comunidad tecnológica de Microsoft. “¡Quién diablos lanzó esa actualización sin comprobar el impacto! Hay miles de administradores en todo el mundo que ahora tienen que reparar sus entornos, lo que está provocando un gran impacto en la productividad”.
