Microsoft Defender又一次误将Google Chrome更新视作可疑活动

显示全部楼层 · 发表于 2022-4-21 11:37:26

近日，我们在 Twitter 和 Reddit 等平台上见到了不少系统管理员报告，可知问题主要集中在被 Microsoft Defender for Endpoint 安全防护软件标记为“可疑”的 Google Chrome 更新上。由于谷歌更新服务（GoogleUpdate.exe）没有给“goopdate.dll”这个动态链接库文件签名，Microsoft Defender 也突然变得严格了起来。

在运行 Google Chrome 更新时，Kevin Gary 留意到了 Microsoft Defender 安全防护软件的异常。

从他分享的日志截图来看，Defender 直接将谷歌更新标记成了恶意软件。

然后微软最有价值专家 Ota Hirufumi 解释称，官方已确认该问题属于误报，并且已经实施了修复。

据悉，家庭版（Microsoft Defender for Home）在最近的 AV-Comparatives 和 AV-TEST 横评中的总体表现相当不错。

尴尬的是，企业版（Microsoft 365 Defender）却总是将切实无害的文件和服务标记为恶意。

此外去年 2 月，Defender for Endpoint 就已经误报过一次 Chrome 更新，最近甚至将自家的 Office 更新也打上了恶意软件的标记。

即使该公司在那次事后发布了一份指南，以减少此类误报。但从实际表现来看，相关措施并未起到实质性的帮助作用。

https://www.cnbeta.com/articles/tech/1260783.htm

显示全部楼层 · 发表于 2022-4-21 13:57:23

呵呵，看破不说破

显示全部楼层 · 发表于 2022-4-21 20:32:06

搞不好是故意的，想推廣edge先告訴你chrome有病毒，接著推薦並自動安裝使用edge。

显示全部楼层 · 发表于 2022-4-22 13:30:17

我的理解是chrome更新程序本身有些类似病毒的可疑行为

（类似的还有chrome的swreport），但因为有数字签名，所以加白了，这次忘了签名就会导致“误报”

显示全部楼层 · 发表于 2022-4-26 20:02:05

Keyang556c 发表于 2022-4-21 20:32
搞不好是故意的，想推廣edge先告訴你chrome有病毒，接著推薦並自動安裝使用edge。

有这种可能

[ＩＴ业界] Microsoft Defender又一次误将Google Chrome更新视作可疑活动

评分