Windows 10 Start Menu Programmas verdwijnen

[ajakkes_mob]

Mijn vraag:
Hebben meer gebruikers dat bijna alle snelkoppelingen uit het Windows startmenu spontaan verdwijnen?

Na herinstallatie van een programma komt het icoontje ongeveer 1seconde terug en is daarna weer verdwenen.

Ook de icoontjes van de tegels verdwijnen.

Maar de programmas zijn nog wel op te starten door bijv. Windows+R Outlook in te tikken.


Relevante software en hardware die ik gebruik:
Windows 10 - bedrijfs-pc

Mogelijk veroorzaakt door Windows Update of Company Update. Meerdere pc's vertonen zelfde gedrag.

Opnieuw opstarten geeft geen positief resultaat.

[nelizmastr]

Geen policy actief m.b.t. een redirected start menu?

Zou m.i. een logische verklaring zijn. Want dan mag je niet zelf je startmenu vullen maar moet dat via de door de systeembeheerder ingestelde locatie.

[Batch]

Ja ik heb hetzelfde. Mijn hele desktop is naar de knoppen. Ik vermoed door een update van Edge.

Alarmfase rood voor Microsoft lijkt mij.

[ajakkes_mob]

Aangezien er zelf software geïnstalleerd mag worden zou dit een vreemde setting zijn, maar misschien inderdaad een vinkje dat verkeerd gezet is.

Ben vooral benieuwd of wij de enige zijn of dat meer gebruikers hier last van hebben.

Als het door een Windows Update komt verwacht ik veel meer problemen. Verder vooral een probleem voor de IT afdeling.

[IkWilbert]

Lijkt op een issue met de windows defender signature.
Hier op de zaak ook grote problemen

[Batch]

Dat zou ook kunnen. In feite is mijn hele Windows installatie nu naar de knoppen.

[IkWilbert]

https://www.reddit.com/r/...ting_microsoft_apps_have/

[IkWilbert]

Microsoft is nu ook op de hoogte.

Some users are unable to utilize the Application shortcuts on the Start menu and taskbar
MO497128, Laatst bijgewerkt: January 13, 2023 12:57 PM
Verwachte begintijd: January 13, 2023 12:43 PM

Betrokken services

Microsoft 365 suite

Status
Service degradation

[ajakkes]

Ik lees dat het helpt om ASR in Audit mode te zetten. Maar nergens een stappenplan om dit te doen. Is dit te doen op de PC zelf?

[Opa]

ajakkes schreef op vrijdag 13 januari 2023 @ 13:48:
Ik lees dat het helpt om ASR in Audit mode te zetten. Maar nergens een stappenplan om dit te doen. Is dit te doen op de PC zelf?

Dit is "Attack Surface Rreduction" in Endpoint security, voor bedrijven die Defender gemanaged hebben binnen hun intune ingerichte werkplekken.

Nog niet gekeken of mijn privélaptop met offline Windows account hier a) last van heeft en b) een oplossing voor heeft.

[Gkirmathal]

Idem hier, shortcuts van de meeste geinstallerde programs weg en default system shortcuts zoals StartMenu zijn niet meer toegankelijk.

Maar indd Defender update kb2267602 lijkt bugged.

Nu kan ik Backup terug zetten en mn netwerk uit, alleen hoe edit is als normale gebruiker ASR rules om deze: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b te verwijderen?

Ps. ben geen business gebruiker dus denk dat normale gebruikers hier ook last van gaan krijgen.

Wordt kb2267602 update nog steeds gepushed?

[Voor 18% gewijzigd door Gkirmathal op 13-01-2023 15:02]

[Batch]

10 min geleden nog wel.

[inglorious]

Rule is teruggedraaid door Microsoft:

https://twitter.com/MSFT3...?cxt=HHwWgoCytcCD1-UsAAAA

[Gkirmathal]

inglorious schreef op vrijdag 13 januari 2023 @ 15:22:
Rule is teruggedraaid door Microsoft:

https://twitter.com/MSFT3...?cxt=HHwWgoCytcCD1-UsAAAA

En hoe dit te reverten voor een non business desktop users waar deze bug ook heeft gespeeld?

[Opa]

Gkirmathal schreef op vrijdag 13 januari 2023 @ 15:38:
[...]


En hoe dit te reverten voor een non business desktop users waar deze bug ook heeft gespeeld?

Uit de laatste update van Microsoft hierover:

We recommend that you put the ASR rule to Audit Mode to avoid further impact. This can be done through the following options:
- Using Powershell: Add-MpPreference -AttackSurfaceReductionRules_Ids 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b -AttackSurfaceReductionRules_Actions AuditMode
- Using Intune - https://learn.microsoft.c...n?view=o365-worldwide#mem
- Using Group Policy - https://learn.microsoft.c...65-worldwide#group-policy
- Note that ASR rule "Block Win32 API calls from Office macros" with ID: 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b

Je zou dus Powershell kunnen inzetten. Het kan zijn dat je een foutmelding krijgt, als deze setting niet voorkomt in een unmanaged systeem.

[Voor 4% gewijzigd door Opa op 13-01-2023 15:48]

[DataGhost]

Gkirmathal schreef op vrijdag 13 januari 2023 @ 15:38:
[...]


En hoe dit te reverten voor een non business desktop users waar deze bug ook heeft gespeeld?

Missende bestanden terugzetten uit je backup?

[Opa]

DataGhost schreef op vrijdag 13 januari 2023 @ 15:48:
[...]

Missende bestanden terugzetten uit je backup?

Op het moment dat de ASR Rule is teruggedraaid kan je weer snelkoppelingen aanmaken.
Het is wel even zoeken waar die zitten, bijvoorbeeld Office 365 verstopt de Exe's in C:\Program Files\Microsoft Office\root\Office16

[IkWilbert]

FIX RELEASED Shortcut icons may not appear or would not work due update.
Signature Version: 1.381.2140.0
Resolution: New version update released: 1.381.2152.0
Reason: Fix for version 1.381.2152.0

[marvine]

Voor het start menu een powershell script verhelpt nog niet de iconen op de taakbalk / bureaublad
Je kan eventueel zelf programma's toevoegen

code:

$programs = @{
    "Access"                   = "C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE"
    "Adobe Acrobat"            = "C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrobat.exe"
    "Excel"                    = "C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE"
    "Firefox Private Browsing" = "C:\Program Files\Mozilla Firefox\private_browsing.exe"
    "Firefox"                  = "C:\Program Files\Mozilla Firefox\firefox.exe"
    "Google Chrome"            = "C:\Program Files\Google\Chrome\Application\chrome.exe"
    "Notepad++"                = "C:\Program Files\Notepad++\notepad++.exe"
    "OneNote"                  = "C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE"
    "Outlook"                  = "C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE"
    "PowerPoint"               = "C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE"
    "Project"                  = "C:\Program Files\Microsoft Office\root\Office16\WINPROJ.EXE"
    "Publisher"                = "C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE"
    "Remote Desktop"           = "C:\Program Files\Remote Desktop\msrdcw.exe"
    "TeamViewer"               = "C:\Program Files\TeamViewer\TeamViewer.exe"
    "Visio"                    = "C:\Program Files\Microsoft Office\root\Office16\VISIO.EXE"
    "Word"                     = "C:\Program Files\Microsoft Office\root\Office16\WINWORD.exe"
}
#Check for shortcuts in Start Menu, if program is available and the shortcut isn't... Then recreate the shortcut
$programs.GetEnumerator() | ForEach-Object {
    if (Test-Path -Path $_.Value) {
        if (-not (Test-Path -Path "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\$($_.Key).lnk")) {
            write-host ("Shortcut for {0} not found in {1}, creating it now..." -f $_.Key, $_.Value)
            $shortcut = "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\$($_.Key).lnk"
            $target = $_.Value
            $description = $_.Key
            $workingdirectory = (Get-ChildItem $target).DirectoryName
            $WshShell = New-Object -ComObject WScript.Shell
            $Shortcut = $WshShell.CreateShortcut($shortcut)
            $Shortcut.TargetPath = $target
            $Shortcut.Description = $description
            $shortcut.WorkingDirectory = $workingdirectory
            $Shortcut.Save()
        }
    }
}

https://powershellisfun.c...nu-shortcuts-asrmageddon/

[Voor 1% gewijzigd door marvine op 13-01-2023 18:44. Reden: bron]

[ajakkes_mob]

Dank iedereen voor de berichten. Ben benieuwd wat de status is a.s. maandag. Zal wel hoop linkjes maken worden.

[Sahi_NL]

Het komt het vanzelf terug helaas. Ik heb vandaag 2 scripts deployed voor de standaard programma's, maar heb ook scripts moeten maken om bepaalde programmas te repareren (bijvoorbeeld Afas Profit Communicatie Center).

Voor beheerders van deze tools kan ik de Discord msems aanraden. Daar waren we vrijdag rond 12:00/13:00 al bezig met oplossingen en workarounds delen waar Microsoft om 16:30 pas mee kwam.