Microsoft ได้เปลี่ยนตำแหน่งที่ติดตั้ง Windows Defender แล้ว

ด้วยการอัปเดตล่าสุด ซอฟต์แวร์ยักษ์ Redmond ได้ทำการเปลี่ยนแปลงเล็กน้อยในแอพป้องกันในตัวใน Windows 10 ที่เรียกว่า Windows Defender. แอปพลิเคชันได้รับการอัปเดตเป็นเวอร์ชัน 4.12.17007.17123 และตอนนี้ส่วนโปรแกรมป้องกันไวรัสของแอปจะอยู่ในเส้นทางโฟลเดอร์อื่นในระบบไฟล์

การเปลี่ยนแปลงนี้มีผลกับ Windows 10 ทุกรุ่น ไฟล์จะถูกย้ายสำหรับ Windows 10 ทุกรุ่นที่ขึ้นต้นด้วย Windows 10 "ผู้สร้างอัปเดต" รุ่น 1703

ส่วนประกอบที่ได้รับผลกระทบ ได้แก่ โปรแกรมป้องกันไวรัส MsMpEng.exe บริการตัวกรองเครือข่าย NisSrv.exe และไดรเวอร์ที่เหมาะสม

ไฟล์ MsMpEng.exe และ NisSrv.exe ถูกย้ายจาก C:\Program Files\Windows Defender ไปยัง C:\ProgramData\Microsoft\Windows Defender\Platform\ ไฟล์ไดรเวอร์ที่เกี่ยวข้องสามารถพบได้ในโฟลเดอร์ C:\Windows\System32\drivers\wd ซึ่งก่อนหน้านี้ถูกจัดเก็บไว้ในโฟลเดอร์ C:\Windows\System32\drivers

การเปลี่ยนแปลงตำแหน่งไฟล์เกิดขึ้นหลังจากติดตั้งการอัปเดต KB4052623 ไม่ได้อธิบายเหตุผลเบื้องหลังการเปลี่ยนแปลง แต่ชี้ไปที่ตำแหน่งใหม่ของไฟล์ในรายการปัญหาที่ทราบ:

• เนื่องจากมีการเปลี่ยนแปลงตำแหน่งเส้นทางไฟล์ในการอัปเดตล่าสุด (เวอร์ชันไคลเอ็นต์ Antimalware: 4.12.17007.17123) การดาวน์โหลดจำนวนมากจึงถูกบล็อกเมื่อเปิดใช้งาน AppLocker
  เมื่อต้องการแก้ไขปัญหานี้ เปิดนโยบายกลุ่ม แล้วเปลี่ยนการตั้งค่าเป็น "อนุญาต" สำหรับเส้นทางต่อไปนี้:

  %OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\*

• ในบางกรณีซึ่งเกิดขึ้นไม่บ่อยนัก คอมพิวเตอร์ที่ใช้ Windows Defender Advanced Threat Protection ร่วมกับ Windows Defender Antivirus จะเข้าสู่โหมดพาสซีฟระหว่างการติดตั้งการอัปเดตนี้ ในโหมดพาสซีฟนี้ การป้องกันแบบเรียลไทม์จะถูกปิดใช้งาน
  เมื่อต้องการหลีกเลี่ยงปัญหานี้ ลบค่า "PassiveMode" ที่คีย์ย่อยของรีจิสทรีต่อไปนี้:

  HKLM\SOFTWARE\Microsoft\Windows Defender

  บันทึก คุณอาจต้องเป็นเจ้าของคีย์ย่อยของ Windows Defender และเปิดใช้งานการเข้าถึงแบบเต็มในบัญชีผู้ใช้ของคุณ

ในการเป็นเจ้าของคีย์รีจิสทรี คุณสามารถใช้เครื่องมือเช่น RegOwnerShipEx.

ไม่ชัดเจนว่าทำไม Microsoft จึงย้ายไฟล์ระบบสำหรับ Defender บางทีในภายหลัง บริษัทอาจอธิบายการเปลี่ยนแปลงในโพสต์บนบล็อก อาจเป็นเพราะมัลแวร์กำหนดเป้าหมายไปยังไดเรกทอรีที่มีอยู่ หรืออาจเป็นเพราะความปลอดภัยของ Defender กำลังได้รับการปรับปรุงโดยอาจย้ายไปยังโฟลเดอร์แซนด์บ็อกซ์ที่มีการรักษาความปลอดภัยที่ดีขึ้น มีเพียง Microsoft เท่านั้นที่สามารถให้ความกระจ่างเกี่ยวกับการเปลี่ยนแปลงเหล่านี้

แหล่งที่มา: Desktopmodder.de