Апдейт Windows 11 сломал работу тысяч исправных корпоративных ПК

[Tristan]

Апдейт KB5072033 для Windows 11 версии 24H2, а также для Windows Server 2025 и более новых версий привёл к сбою в работе важной команды Get-MpComputerStatus. Эта команда отвечает за отображение состояния встроенного антивируса Безопасность Windows.

После установки обновления команда выдаёт пустое поле, что вызывает срабатывание механизмов безопасности на основе Zero Trust. Эти механизмы воспринимают ситуацию как критическую угрозу для корпоративной сети и блокируют доступ компьютера к ней. Однако, несмотря на это, антивирус продолжает функционировать в штатном режиме.

В результате тысячи, если не десятки и сотни тысяч корпоративных ПК по всему миру были отключены от внутренних сетей, что привело к потере возможности полноценно работать для многих сотрудников. Системные администраторы уже нашли решение - необходимо выполнить следующую команду от имени администратора:

powershell

"%programfiles%\Windows Defender\MpCmdRun.exe" - ResetPlatform

Microsoft пока что хранит молчание.