Microsoft Defender for Endpoint lại nhận diện sai Office là ransomware

Microsoft Defender for Endpoint đã gặp phải lỗi trong logic trên cloud, dẫn đến việc phần mềm này nhận diện các bản cập nhật của Office như phần mềm độc hại. Điều này đã được xác nhận và Microsoft đã nhanh chóng phát hành bản vá lỗi để khắc phục tình huống này.

Microsoft đã cập nhật cloud logic cho Microsoft Defender for Endpoint và phát hành bản cập nhật mới để sửa lỗi. Họ cũng đã thông báo về việc triển khai các thành phần dịch vụ mới nhằm ngăn ngừa các cảnh báo sai về ransomware trong tương lai.

Có, Microsoft Defender for Endpoint đã từng gặp vấn đề tương tự khi chặn người dùng mở tài liệu Office và nhận diện nhầm các tiến trình như malware. Điều này cho thấy rằng phần mềm bảo mật này cần cải thiện hơn nữa để giảm thiểu các cảnh báo sai.

Cảnh báo sai về ransomware từ Microsoft Defender được kích hoạt bởi tiến trình OfficeSvcMgr.exe. Mặc dù cảnh báo này đã gây hoang mang cho nhiều quản trị viên hệ thống, nhưng thực tế không có nguy hiểm nào thực sự từ bản cập nhật của Office.