在最近一次微软microsoft defender防病毒软件的更新中，有用户反馈称其系统的开始菜单和任务栏中的应用程序快捷方式.lnk文件被意外删除。具体表现为，在安装了microsoft defender杀毒软件的1.381.2140.0版本的安全情报更新后，无论是开始菜单里的快捷方式、固定在任务栏上的图标，还是位于桌面的快捷方式都有可能被隐藏甚至删除。这进一步引发了使用这些快捷方式运行.exe程序时出现错误的问题。
当前受此问题影响的主要是在启用“阻止Office宏中Win32 API调用”的攻击面减少(ASR)规则的系统上。在安装了上述安全情报版本后，某些与错误检测模式相匹配的Windows快捷方式(.lnk)文件被误删。尽管快捷方式并非程序本身，我们可以通过手动导航至程序所在目录并重新创建快捷方式来解决这一问题，但如果涉及大量快捷方式被删除，或是程序目录难以确认，则处理起来会相当费时费力。受到影响的操作系统包括：Windows 11 21H2、22H2；Windows 10 20H2、21H2、22H2；Windows 10企业版长期服务通道（LTSC）2019、2016；以及Windows 10企业版2015长期服务业务版（LTSB）。已知受到影响的应用程序涵盖Adobe系列软件（如Acrobat、Photoshop 2023、Illustrator 2023等）、Firefox浏览器及其隐私浏览模式、Google Chrome、Microsoft Edge、Notepad++、Parallels Client、Remote Desktop、TeamViewer、Royal TS6、Elgato StreamDeck、Visual Studio 2022、Visual Studio Code、Camtasia Studio及Recorder、Jabra Direct、7-Zip File Manager、Access、Excel、OneDrive、OneNote、Outlook、PowerPoint、Project、Publisher、Visio、Word、PowerShell 7 (x64)、SQL Server Management Studio、Azure Data Studio等多个常用工具。
特别提醒尚未遭遇此问题的用户，建议尽快升级至Microsoft Defender最新版本1.381.2164.0以规避风险。据观察，安装1.381.2164.0及以上版本似乎能够有效避免该问题的发生。然而，截至目前，微软方面仍未提供任何正式的修复或解决方案。
