Windows Defender счел продукты Citrix малварью

Рекомендуем почитать:

Xakep #255. Атаки на Windows

• Содержание выпуска
• Подписка на «Хакер»

Издание The Register обратило внимание, что у клиентов Critix возникли проблемы. После релиза обновления KB2267602 и Windows Defender версии 1.321.1319.0, пользователи неожиданно обнаружили, что Сitrix Broker и High Availability Services не могут работать нормально, а так как файл BrokerService.exe помечается как вредоносное ПО (троян Agent Tesla) и отправляется в карантин.

Некоторые администраторы жаловались, что из-за этой ошибки оказалась парализована работа рабочей среди с тысячами пользователей.

По информации разработчиков Citrix, проблема могла возникнуть на Delivery Servers и Citrix Cloud Connectors с установленным Microsoft Defender.

В настоящее время Microsoft уже выпустила исправление для Windows Defender, и версия 1.321.1341.0 относится к продукции Citrix более лояльно. Пострадавшим также рекомендуют восстановить файлы из недр карантина, а администраторам вообще советуют рассмотреть возможность добавления некоторых компонентов Citrix в исключения антивируса.

Журналисты The Register шутят, что клиентам Citrix, по крайней мере, не предложили попробовать Windows Virtual Desktop в Azure.

Источник