微软Defender更新导致误删除开始菜单和任务栏快捷方式
在最新的微软Microsoft Defender防病毒软件更新后,出现用户系统开始菜单和任务栏的应用程序快捷方式.lnk被删除的情况。具体情况是:用户安装Microsoft Defender杀毒软件1.381.2140.0安全情报更新之后,开始菜单、固定到任务栏以及在桌面的应用快捷方式都可能会隐藏或者被删除。导致快捷方式运行exe程序报错。
目前受影响的系统主要是启用了 Atack Surface Reduction (ASR) 规则“阻止来自 Office 宏的 Win32 API 调用”。在安装安全情报版本 1.381.2140.0 后,检测结果导致某些与错误检测模式匹配的Windows快捷方式 (.lnk) 文件被删除。虽然快捷方式并不是程序本身,我们可以直接到程序目录重新创建快捷方式到桌面或者任务栏,但是如果遇到大量快捷方式被删除,或者程序目录很难确定的时候,工作量还是非常大的。
受影响的系统如下:
Windows 11 21H2 22H2
Windows 10 20H2 21H2 22H2
Windows 10 Enterprise LTSC 2019
Windows 10 Enterprise LTSC 2016
Windows 10 Enterprise 2015 LTSB
目前已知受影响的软件如下:
Adobe Acrobat
Adobe Photoshop 2023
Adobe Illustrator 2023
Adobe Creative Cloud
Firefox Private Browsing
Firefox
Google Chrome
Microsoft Edge
Notepad++
Parallels Client
Remote Desktop
TeamViewer
Royal TS6
Elgato StreamDeck
Visual Studio 2022
Visual Studio Code
Camtasia Studio
Camtasia Recorder
Jabra Direct
7-Zip File Manager
Access
Excel
OneDrive
OneNote
Outlook
PowerPoint
Project
Publisher
Visio
Word
PowerShell 7 (x64)
SQL Server Management Studio
Azure Data Studio
温馨提示:还未遇到此问题的用户建议安装更新版本杀毒软件Microsoft Defender1.381.2164.0来预防。安装1.381.2164.0或更高版本应该可以防止该问题,目前微软还未提供相应的恢复或者解决方法。