Menu Démarrer vide, raccourcis disparus ? Le coupable est Defender – incident MO497128

Un vent de panique souffle dans certaines Entreprises cet après midi : les icônes disparaissent du bureau et du menu Démarrer !

Il s’agit d’un problème qui est désormais signalé dans le centre d’intégrité de Office 365 :

L’incident est aussi signalé dans Outlook :

Il s’agit d’un bug venant de Defender, qui détecte incorrectement certains appels systèmes, faussement interprétés comme étant des macros Office (ASR rule « Block Win32 API calls from Office macros » with ID: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b ).

Voici le lien vers l’incident :

https://admin.microsoft.com/?auth_upn=laurent.gebeau%40axeperf.com&source=applauncher#/healthoverview/:/alerts/MO497128

Comment l’éviter :

Si vous gérez votre parc avec Intune ou des GPO, voici les instructions pour désactiver Attack Surface Reduction (ASR) en le configurant en Audit Mode

https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-attack-surface-reduction?view=o365-worldwide#mem

Actuellement Microsoft déclare avoir corrigé la règle Defender, mais pas d esolution proposée pour restaurer les icônes (les applications sont toujours présentes).

Le mieux est de surveiller le lien de l’incident pour s’informer.

Laurent Gébeau

Pas de commentaires. - Comments are closed.

Catégories (nombre d’articles) :