Microsoft Defender, Belli İfadeler İçeren Metin Evraklarını Silebiliyor

0

BEĞENDİM

ABONE OL

News

0

Eskiden çok fazla kullanıcı Defender’ı devre dışı bırakırdı. Windows’un yerleşik antivirüs aracı Microsoft Defender zaman içinde gelişti ve kâfi düzeyde güvenlik sağlayabiliyor. Ortalama bir Windows kullanıcısı artık üçüncü taraf antivirüs veya güvenlik paketine ihtiyaç duymadan hayatına devam edebiliyor. Lakin Microsoft’un güvenlik yazılımı görünüşe göre basit denilebilecek bir kusura sahip.

Twitter/X kullanıcısı yappy tarafından gün ışığına çıkarılan sorun, Microsoft Defender’ın Not Defteri belgesini tehdit olarak algılamasına sebep oluyor. Not Defteri’ne “Bu içerik artık kullanılamıyor. (This content is no longer available! veya This content is no longer available.)” şeklinde içerik girildiğinde güvenlik yazılımı tetiklenmeye başlıyor.

Microsoft Defender bunu anında bir Trojan belgesi olarak algılıyor, dosya adı ne olursa olsun sistemden anında siliyor. İlk araştırmanın ardından, yappy ve diğer bazı kullanıcılar yanlış olumluluğun nedeninin bir SHA-256 çakışması olduğu sonucuna vardılar.

Bu kafa karıştırıcı hata Microsoft’un Defender antivirüs ile yaşadığı ilk sorun değil. Microsoft, 2020’de kusurlu bir güncellemeyle Defender’ı bozmuş, 2019’da ise antivirüs uygulamasının düzgün çalışmasını engelleyen önemli bir yanılgıyı yamalamıştı.

Sorun kullanıcıları rahatsız edecek kadar önemli değil, zira metin satırı Windows 11 için gerçek bir tehdit oluşturmuyor. İlginç olan şu ki, nota başka bir harf eklendiğinde bile Defender hiçbir şeyi yanlış algılamıyor. Sadece bahsettiğimiz şekilde bir cümle kullanıldığında anında Trojan olarak işaretlemeye başlıyor.