微软Defender搞砸了，误将自家Office更新程序标记为恶意/勒索

，据 Neowin 报道，微软今天犯了一个重大错误，该公司的 Microsoft Defender for Endpoint 开始将自家的 Office 应用程序的更新检测为勒索软件该杀毒程序将OfficeSvcMgr.exe错误地识别为恶意软件

今天早些时候，系统管理员在更新其最新的 Microsoft Defender for Endpoint 时开始注意到勒索软件的警报，从而首次发现了这个问题意识到这一点后，微软开始着手解决这个问题，并确认这确实是一个误报警

微软公司人员 Steve Scholz 在 Reddit 上使用Steve_Scholz用户名发帖子解释了这个问题Scholz 是微软的安全与合规首席技术专家

他写道，

请注意

这是一个假的 / 阳性，现在已经被纠正了。请看下面的细节:

从 3 月 16 日上午开始，客户可能经历了一系列的假阳性检测，这归因于文件系统中的勒索软件行为检测微软已经调查了这一检测高峰，并确定它们是假阳性结果微软已经更新了云逻辑，以抑制假阳性结果

说明

— 客户可能遇到了一系列假阳性检测，这些检测可归因于文件系统中的勒索软件行为检测。去年12月，美国司法部成立了反勒索软件和数字勒索软件工作组，该工作组将与美国和外国机构共享信息。

— 微软已经更新了云计算逻辑，以防止今后产生警报，并清除以前的误报。。

在同一主题的另一个回应中，Scholz 解释说，这个问题是由一个代码问题引起的，后来已经被修复。