Sparizione di icone, APP... un macello!

[baraco]

Non so cosa sta succedendo al mio Windows 11 ma oggi il computer si sta comportando come UN REMOVER folle! Mi ha cancellato BRAVE BROWSER ... LINK a file .bat ed a collegamenti sulla barra delle applicazioni ...
Ora ripristino il sistema a qualche giorno fa e blocco gli aggiornamenti il più a lungo possibile! 🤬🤬🤬🤬

[baraco]

Fonte MS.
"Stiamo indagando su un problema per cui gli utenti non sono in grado di accedere ai collegamenti delle applicazioni nel menu Start e nella barra delle applicazioni in Windows. Per ulteriori dettagli e aggiornamenti, segui SI MO497128 nell'interfaccia di amministrazione."
ORA MI SENTO VERAMENTE TRANQUILLO. 😂

[baraco]

Dopo aver lanciato il ripristino del sistema a qualche giorno fa ed aspettato tutta la "tiritera" è apparsa una schermata BLU (MAI APPARSA su questo PC che ha una manciata di mesi di vita!) con l'impossibilità di caricare Windows 11!🤬
Meno male che sono riuscito a far partire il PC dalla partizione con Windows 10... E se mi devo "attaccare" ad uno dei peggiori sistemi operativi di MS ..OMISSIS ma si capisce!
Spero che AOMEI BACKUPPER riesca a salvarmi da questo GRAN casino ...
🙏🙏🙏

[Eress]

Nei nuovi aggiornamenti c'è sempre una percentuale di rischio, specie per quelli pesanti. Per quello è sempre utile avere un'immagine sistema di scorta. Tempo fa Windows Defender aveva identificato alcuni miei file bat come virus, li avevo messi poi nelle esclusioni. Ma poi cartelle e processi innocui bloccati di continuo. Così per non rischiare ulteriori casini ho disattivato quasi tutte le funzioni di Defender, compresa la protezione in tempo reale. Ho lasciato attive solo le scansioni automatiche e il cloud. Da quel momento e finora niente più problemi.

[baraco]

Eress però Windows 11 non è riuscito a fare il ripristino automatico (ci ha tentato di più volte) ed a fare il BOOT!
EFFETTIVAMENTE uso Windows Defender proprio per non avere problemi, ma nonostante tutto Windows ha miseramente fallito!
Sembra che i problemi siano causati dalle regole di riduzione della superficie di attacco degli endpoint (ASR) di Microsoft Defender ..

[baraco]

Dalla partizione di Windows 10 (ovviamente risiede in un altro SSD diverso da 11) che funziona perfettamente, ho eseguito il restore con AOMEI BACKUPPER (file immagine chiaramente salvato su un supporto esterno) del disco NVME di Windows 11 che ha fatto regolarmente il BOOT (i miei dati per precauzione si trovano su un terzo hard disk), mi è apparsa subito la finestra che invitava a fare l'aggiornamento di DefenderUI che NON ho eseguito, ed ho SOSPESO GLI AGGIORNAMENTI in Windows Update.... E sembra funzionare tutto come ieri!

[Er Monnezza]

A quanto pare il problema è stato causato da un bug nelle definizioni dell'antivirus Windows Defender, che causa questo comportamento, sembra che stia accadendo ovunque, si segnalano centinaia di sistemi affetti da questo problema, io personalmente ho dovuto reinstallare Office, Firefox, Edge , Thunderbird e VLC.

Microsoft Defender ASR rules remove icons and apps shortcuts from Taskbar


https://www.theregister.com/2023/01/...soft_defender/

Il problema può essere aggirato facendo una modifica all'antivirus, modifica molto più semplice se usate l'interfaccia DefenderUI (scaricabile gratis dopo 2 secondi di ricerca su Google).

Dalla finestra di DefenderUI bisogna andare su Regole ASR poi alla voce "Bloccare le chiamate Win32 API delle macro di Office" disattivare ON e impostare su AUDIT.

[Eress]

Originariamente inviato da Er Monnezza

A quanto pare il problema è stato causato da un bug nelle definizioni dell'antivirus Windows Defender, che causa questo comportamento, sembra che stia accadendo ovunque, si segnalano centinaia di sistemi affetti da questo problema, io personalmente ho dovuto reinstallare Office, Firefox, Edge , Thunderbird e VLC.

Microsoft Defender ASR rules remove icons and apps shortcuts from Taskbar


https://www.theregister.com/2023/01/...soft_defender/

Il problema può essere aggirato facendo una modifica all'antivirus, modifica molto più semplice se usate l'interfaccia DefenderUI (scaricabile gratis dopo 2 secondi di ricerca su Google).

Dalla finestra di DefenderUI bisogna andare su Regole ASR poi alla voce "Bloccare le chiamate Win32 API delle macro di Office" disattivare ON e impostare su AUDIT.

È meno di due mesi che ho installato Windows 11, e mi sono accorto che i bug nelle definizioni di Windows Defender sono il problema principale di questo antivirus, che nel motore non è neanche tanto male, rispetto alle precedenti versioni di Windows. Però devono risolvere in qualche modo questi problemi con le definizioni buggate e i troppi falsi positivi. Per ora continuo a tenerlo semidisattivato, se poi risolveranno sti problemi lo riattiverò.

[Er Monnezza]

Non era mai successo nulla di simile, da quando è uscita la prima versione di Windows 11 che lo uso, non so se questo problema sia accaduto anche al Windows Defender su Windows 10 comunque, sicuramente alla Microsoft questo giro salta qualche testa

[FulValBot]

Controllate la versione dell'app Sicurezza di Windows (start / impostazioni / app / app installate) e assicuratevi che la build sia allineata a quella di windows, qualunque altra dà grossi problemi

e controllate la cartella c:\windows\system32\securityhealth, deve risultare vuota, se non lo è scrivete qui cosa viene fuori (c'è solo un tipo di cartella che risulta corretta, ma normalmente non deve esserci nemmeno quella, se c'è va usata solo per reinstallare la giusta versione dell'app Sicurezza di Windows)

[Eress]

Originariamente inviato da Er Monnezza

Non era mai successo nulla di simile, da quando è uscita la prima versione di Windows 11 che lo uso, non so se questo problema sia accaduto anche al Windows Defender su Windows 10 comunque, sicuramente alla Microsoft questo giro salta qualche testa

Devono farli sparire come hanno fatto sparire i file degli utenti e poi li sostituissero con qualche esperto di software di sicurezza, perché così non va e non può andare.

[Styb]

Microsoft ha pubblicato uno script per il ripristino dei collegamenti/icone eliminati: https://techcommunity.microsoft.com/...s/ba-p/3716011
Qualcuno lo vuole testare?

[Er Monnezza]

è un file di testo come funziona?

[baraco]

Originariamente inviato da FulValBot

Controllate la versione dell'app Sicurezza di Windows (start / impostazioni / app / app installate) e assicuratevi che la build sia allineata a quella di windows, qualunque altra dà grossi problemi

e controllate la cartella c:\windows\system32\securityhealth, deve risultare vuota, se non lo è scrivete qui cosa viene fuori (c'è solo un tipo di cartella che risulta corretta, ma normalmente non deve esserci nemmeno quella, se c'è va usata solo per reinstallare la giusta versione dell'app Sicurezza di Windows)

In quella directory di Windows 11
c:\windows\system32\securityhealth

vedo queste 3 cartelle

1.0.2109.27002-0

1.0.2207.20002-0

1.0.2209.22001-0


E poi un exe

SecurityHealthSetup

?

[FulValBot]

Originariamente inviato da baraco

In quella directory di Windows 11
c:\windows\system32\securityhealth

vedo queste 3 cartelle

1.0.2109.27002-0

1.0.2207.20002-0

1.0.2209.22001-0


E poi un exe

SecurityHealthSetup

?

Ecco, la ms ti ha totalmente sputtanato il defender, e questo da un bel pezzo; in pratica la ms ti ha messo una versione DEV dell'app Sicurezza di Windows... lo puoi vedere già solo andando nella sezione del defender dove appare il TPM, che farà crashare un servizio di cui ora non mi viene in mente il nome (come sempre i crash si vedono solo tramite il visualizzatore eventi)

l'unica cartella corretta è la 1.0.2207.20002-0 (ammesso che il windows sia alla build 22621), l'unico modo per risolvere è andare nella modalità recovery e selezionare il prompt dei comandi e usare l'apposito comando per rimuovere le altre due e l'exe e tenere la cartella corretta, o farlo sempre in modalità recovery scrivendo notepad all'interno del prompt dei comandi (devi aprire il prompt dei comandi dalla modalità recovery in ogni caso) poi da lì andare su apri e apparirà una finestra di explorer da cui gestire le varie cartelle; da lì vai su c:\windows\system32\securityhealth e cancella le cartelle 1.0.2109.27002-0 e 1.0.2209.22001-0 e il file SecurityHealthSetup.exe (NON cancellare la cartella 1.0.2207.20002-0 fino a quando non avrai risolto il problema, è necessaria per poter risolvere) dopodichè riavvia windows in modalità normale, vai nella cartella c:\windows\system32\securityhealth\1.0.2207.20002-0 e apri il file .appx per installare la versione corretta dell'app Sicurezza di Windows; facendo questo il defender non darà più problemi nella gestione del TPM e dell'isolamento core (quest'ultimo richiede la virtualizzazione della cpu attiva, e nel caso delle schede madri asus è disattivata di default)

dopo aver fatto questo torna alla modalità recovery e cancella anche la cartella rimanente perché normalmente la cartella securityhealth deve rimanere vuota (NON rimuovere la cartella securityhealth)

[Eress]

Originariamente inviato da FulValBot

normalmente la cartella securityhealth deve rimanere vuota (NON rimuovere la cartella securityhealth)

La mia è vuota.
Non ho seguito tutta la faccenda attentamente, perché ad alcuni l'ha sputtanato ad altri no.

[LL1]

grande baraco, vedo che sei in salute (e con una marea di problemi informatici) e questo, onestamente, mi fa piacere!

[Eress]

A me negli ultimi giorni sta segnalando nelle scansioni tutti file bat vbs e exe e relativi collegamenti nel menu start, che ho creato personalmente per l'esecuzione rapida o silente di comandi su app e servizi. Per i programmatori di WD sono tutti virus secondo loro sono quindi un pericoloso hacker creatore di malware, definiti dalle loro definizioni AV come Trojan:Win32/Wacatac.H!ml Program:Win32/Wacapew.C!ml ecc. Mannaggia a loro!

[FulValBot]

Originariamente inviato da Eress

La mia è vuota.
Non ho seguito tutta la faccenda attentamente, perché ad alcuni l'ha sputtanato ad altri no.

Normalmente deve risultare vuota, probabilmente nel tuo caso l'app Sicurezza di Windows è la build 22621, la versione che hanno alcuni è la 25xxx (non ricordo bene la versione)

un fix da ms NON è nemmeno in sviluppo

[Eress]

Originariamente inviato da FulValBot

Normalmente deve risultare vuota, probabilmente nel tuo caso l'app Sicurezza di Windows è la build 22621, la versione che hanno alcuni è la 25xxx (non ricordo bene la versione)

un fix da ms NON è nemmeno in sviluppo

Quello che non capisco, è come hanno fatto dalla MS a installare versioni diverse di Defender negli stessi aggiornamenti di Windows.