(资料图片仅供参考)

9 月 5 日消息，微软 Defender 近日推送的一个病毒库定义更新（signature update）出现了问题，导致用户每次在 Windows 中打开谷歌浏览器、微软 Edge、Discord 和其他基于 Electron 框架的应用程序时，都会出现代号为“Win32 / Hive.ZY”的误报拦截。

这个问题始于周日上午，当时微软推送了 Defender 更新 1.373.1508.0，添加了两个新的威胁检测，其中包括“Behavior:Win32 / Hive.ZY”，用于检测潜在的恶意文件。

但这次更新导致微软 Defender 再次出现大规模的误杀, 包括 Google Chrome / Microsoft Edge 等多款软件被自动拦截。甚至用户使用谷歌浏览器打开微软官方网站都会弹出危险提示，这些提示多数报 Behavior:Win32 / Hive.ZY。并且无论是 Windows 10 还是 Windows 11 均受影响，Microsoft Defender 弹出警报的同时也会拦截启动和访问。

微软已经发布了 Microsoft Defender 安全情报更新 1.373.1537.0，从用户报告来看，该版本似乎解决了上述误报问题。

关键词：