Microsoft Defender for Endpoint lại nhận diện sai Office là ransomware

Buzz

Các câu hỏi thường gặp

1.

Tại sao Microsoft Defender for Endpoint lại đánh dấu các bản cập nhật của Office là phần mềm độc hại?

Microsoft Defender for Endpoint đã gặp phải lỗi trong logic trên cloud, dẫn đến việc phần mềm này nhận diện các bản cập nhật của Office như phần mềm độc hại. Điều này đã được xác nhận và Microsoft đã nhanh chóng phát hành bản vá lỗi để khắc phục tình huống này.
2.

Microsoft đã thực hiện biện pháp gì để khắc phục sự cố cảnh báo ransomware?

Microsoft đã cập nhật cloud logic cho Microsoft Defender for Endpoint và phát hành bản cập nhật mới để sửa lỗi. Họ cũng đã thông báo về việc triển khai các thành phần dịch vụ mới nhằm ngăn ngừa các cảnh báo sai về ransomware trong tương lai.
3.

Có phải Microsoft Defender for Endpoint đã gặp sự cố tương tự trong quá khứ không?

Có, Microsoft Defender for Endpoint đã từng gặp vấn đề tương tự khi chặn người dùng mở tài liệu Office và nhận diện nhầm các tiến trình như malware. Điều này cho thấy rằng phần mềm bảo mật này cần cải thiện hơn nữa để giảm thiểu các cảnh báo sai.
4.

Nguyên nhân nào đã kích hoạt cảnh báo sai về ransomware từ Microsoft Defender?

Cảnh báo sai về ransomware từ Microsoft Defender được kích hoạt bởi tiến trình OfficeSvcMgr.exe. Mặc dù cảnh báo này đã gây hoang mang cho nhiều quản trị viên hệ thống, nhưng thực tế không có nguy hiểm nào thực sự từ bản cập nhật của Office.