Microsoft Defender para la regla ASR de Endpoint acusada de eliminar los accesos directos del escritorio, la barra de tareas y el menú Inicio

Los usuarios de Microsoft Defender para Endpoint han encontrado lo que se ha descrito como un «problema extraño» que no solo provocó la eliminación de accesos directos del menú Inicio, el escritorio y la barra de tareas, sino también problemas con las aplicaciones de Office.

El problema se ha atribuido a una regla defectuosa de Microsoft Defender para Endpoint ASR (reducción de la superficie de ataque), y aunque Microsoft ha publicado una solución, no está exenta de problemas. Se advierte a los usuarios que cualquier acceso directo que haya desaparecido deberá volver a crearse manualmente.

Ver también:

Los problemas comenzaron ayer y afectaron a Windows 10 y Windows 11 después del lanzamiento de la actualización de inteligencia de seguridad 1.381.2140.0 para Microsoft Defender.

En la sección de problemas conocidos de la página Salud de Windows, Microsoft explica la causa del problema en un artículo titulado Es posible que los accesos directos de aplicaciones no funcionen desde el menú Inicio u otras ubicaciones:

Después de instalar la actualización de inteligencia de seguridad 1.381.2140.0 para Microsoft Defender, es posible que falten o se eliminen los accesos directos de aplicaciones en el menú Inicio, anclados a la barra de tareas y al escritorio. Además, se pueden observar errores al intentar ejecutar archivos ejecutables (.exe) que dependen de archivos de acceso directo. Los dispositivos afectados tienen habilitada la regla de reducción de la superficie de ataque (ASR) «Bloquear llamadas a la API de Win32 desde una macro de Office». Después de instalar Security Intelligence versión 1.381.2140.0, las detecciones provocaron la eliminación de algunos archivos de acceso directo de Windows (.lnk) que coincidían con el patrón de detección incorrecto.

Con el lanzamiento de la actualización de Security Intelligence versión 1.381.2164.0, Microsoft solucionó el problema, pero la empresa emitió una advertencia:

Este problema se resolvió en la actualización de Security Intelligence versión 1.381.2164.0. La instalación de la actualización de Security Intelligence versión 1.381.2164.0 o posterior debería evitar el problema, pero no restaurará los accesos directos eliminados previamente. Deberá volver a crear o restaurar estos accesos directos a través de otros métodos.

Credito de imagen: pio3 / subir fotos