微软于4.18.26100.x版本修复了存在5年的BUG

ANY.LNK

大约在2021年中后微软开始区分一般PUA类和仅企业PUA类。那时我注意到企业PUA（包括部分挖矿和P2P软件）在本地和VT上均无法被检测到并在https://bbs.kafan.cn/thread-2224591-1-1.html和https://bbs.kafan.cn/thread-2262119-1-1.html处留下了部分记录

后续随着继续深挖，我发现拥有包括单纯的MDB/MDE许可也不能触发对对应文件的检测，于是我向微软提交了支持案例Support Case（至少就我对MSRC所知，此类问题不在他们的受理范围内）




经过两个多月的磋商与分析，微软方面确认了问题缘由为产品缺陷，并着手发布更新


10月28日，微软向我推送了Microsoft Defender Antivirus 反恶意软件平台版本4.18.26100.4更新，在此更新中，我确认问题得到了修复，已可以在MDE / MDB管理的设备上复现检测





相关的更新大致会在一个月内向公众推送，建议更新至4.18.26100.x或更新版本

至此，追踪项目Project Aerosol完成结束