Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Pourquoi Windows Defender a-t-il commencé à supprimer des raccourcis le 13 janvier 2023 ?

ayi

Soudainement, Windows Defender a supprimé de nombreux raccourcis (fichiers .lnk) de nos ordinateurs Windows 10 et 11. Des dizaines d’ordinateurs sont affectés.
Les raccourcis ont disparu du dossier Bureau et de la barre des tâches – la plupart disparaissant instantanément lorsque l’utilisateur double-clique sur l’icône. Le problème est vraisemblablement global sur la machine, simplement la plupart des raccourcis se trouvent dans ces emplacements.
Certains raccourcis ne sont cependant pas affectés et d’autres qui ont été supprimés peuvent être recréés et ne seront pas supprimés à nouveau.
Très étrange !!
<hr>
Source : <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2998msgdesc" rel="noopener nofollow ugc">Super User</a>

ayi_2

<h2><a name="p-26974-parce-que-cest-un-bughttpslearnmicrosoftcomen-uswindowsrelease-healthstatus-windows-11-22h22998msgdesc-1" class="anchor" href="#p-26974-parce-que-cest-un-bughttpslearnmicrosoftcomen-uswindowsrelease-healthstatus-windows-11-22h22998msgdesc-1" aria-label="Heading link"></a>Parce que c’est <a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-22h2#2998msgdesc">un bug…</a></h2>
[Réponse courte à la question « Pourquoi Windows Defender a-t-il commencé à supprimer des raccourcis aujourd’hui (13/01/2023) ? »]
<blockquote></blockquote>
Ce problème est résolu dans la mise à jour de l’intelligence de sécurité build 1.381.2164.0. L’installation de la mise à jour de l’intelligence de sécurité build 1.381.2164.0 ou ultérieure devrait empêcher le problème, mais elle ne restaurera pas les raccourcis précédemment supprimés. Vous devrez recréer ou restaurer ces raccourcis par d’autres méthodes. Pour plus d’informations, consultez <a href="https://aka.ms/asrfprecovery">Récupération après les suppressions de raccourcis par la règle de réduction de la surface d’attaque</a>.
Notez que
<blockquote></blockquote>
Les appareils affectés ont la règle de réduction de la surface d’attaque (ASR) « Bloquer les appels d’API Win32 depuis les macros Office » activée. Après l’installation de l’intelligence de sécurité build 1.381.2140.0, les détections ont entraîné la suppression de certains fichiers de raccourcis Windows (.lnk) qui correspondaient au modèle de détection incorrect.
<h2><a name="p-26974-comment-rsoudre-viter-le-problme-2" class="anchor" href="#p-26974-comment-rsoudre-viter-le-problme-2" aria-label="Heading link"></a>Comment résoudre / éviter le problème</h2>
<ul>
<li>
Ne pas installer la mise à jour de l’intelligence de sécurité build 1.381.2140.0. (Pour prévenir)
</li>
<li>
Installer la mise à jour de l’intelligence de sécurité build 1.381.2164.0 ou ultérieure. (Pour résoudre)
</li>
<li>
Changer les règles ASR en mode Audit (cela peut aider à prévenir).
</li>
</ul>
<blockquote></blockquote>
<ul>
<li>
Via Intune : <a href="https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-attack-surface-reduction?view=o365-worldwide#mem">Activer les règles de réduction de la surface d’attaque | Defender pour point de terminaison : Microsoft Endpoint Manager</a>
</li>
<li>
Via la Stratégie de groupe : <a href="https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-attack-surface-reduction?view=o365-worldwide#group-policy">Activer les règles de réduction de la surface d’attaque | Defender pour point de terminaison : Stratégie de groupe</a>
</li>
</ul>