Win10 KB4520062破坏Defender ATP,微软建议企业用户卸载
对于已经安装了 Windows 10 KB4520062 累积更新的企业客户,微软已经发出了将其卸载掉的指示。因为该公司在 10 月 15 日发布的更新,已被证明会对 Windows Defender 的高级威胁防护(ATP)服务造成破坏,而这项功能对检测、调查和应对“高级威胁”又至关重要。
在发行说明中,微软备注了如下警告:
安装此更新后,Microsoft Defender 的高级威胁防护(ATP)服务可能会停止运行,且可能无法发送报告数据。
此外,用户可能在 MsSense.exe 的事件查看器中,见到 0xc0000409 报错。
微软表示,该公司正在制定相应的解决方案,但可能要等到 11 月中旬才能完成。在此之前,为安全起见,还请企业客户卸载掉 KB4520062 累积更新。