Isu yang disebabkan oleh Microsoft Defender salah mengenal pasti kemas kini Office sebagai perisian hasad

Microsoft membuat kesilapan besar hari ini apabila Defender for Endpoint keselamatan syarikat mula mengesan kemas kini pada apl Officenya sendiri sebagai perisian tebusan. Program antivirus tersilap mengenal pasti "OfficeSvcMgr.exe" sebagai perisian hasad.

Isu ini mula-mula ditemui apabila pentadbir sistem mula melihat makluman perisian tebusan awal hari ini apabila mengemas kini Microsoft Defender untuk Endpoint mereka yang terbaharu. Selepas menyedari perkara ini, Microsoft mula mengusahakan isu tersebut dan mengesahkan bahawa ia sememangnya amaran positif palsu.

Steve Scholz dari syarikat itu, yang menggunakan "Steve_Scholz" di Reddit, menjelaskan isu itu dalam siaran di sana. Scholz ialah ketua pakar teknikal Microsoft untuk keselamatan dan pematuhan.

Dia menulis:

FYI
Ini adalah ralat/hasil positif dan telah diperbetulkan. Sila semak butiran di bawah:

Mulai pagi 16 Mac, pelanggan mungkin mengalami satu siri pengesanan positif palsu yang dikaitkan dengan pengesanan gelagat perisian tebusan dalam sistem fail. Microsoft telah menyiasat lonjakan pengesanan ini dan menentukan ia adalah hasil positif palsu. Microsoft telah mengemas kini logik awan untuk menyekat positif palsu.

Nota
• Pelanggan mungkin mengalami beberapa siri pengesanan positif palsu yang dikaitkan dengan pengesanan gelagat perisian tebusan dalam sistem fail.
• Microsoft telah mengemas kini logik awan untuk menghalang makluman masa hadapan daripada dijana dan mengosongkan positif palsu sebelumnya.

Dalam balasan lain pada urutan yang sama, Scholz menjelaskan bahawa isu itu disebabkan oleh isu kod yang telah dibetulkan.

Atas ialah kandungan terperinci Isu yang disebabkan oleh Microsoft Defender salah mengenal pasti kemas kini Office sebagai perisian hasad. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!