满屏“红牌”警告？微软亲自下场认领大乌龙
就在最近，全球大量 Windows 10、Windows 11 甚至 Server 系统的用户，都被自带的杀毒软件 Microsoft Defender 吓出了一身冷汗。系统突然频繁弹出一个名为 Trojan：Win32/Cerdigent.A！dha 的高危木马威胁警报。这阵仗直接引发了全球 Windows 玩家和用户的大规模恐慌，不少人还以为自己点错了什么不明链接中招了。
面对铺天盖地的反馈，微软官方终于坐不住了。他们紧急向媒体回应，确认了这次所谓的大规模“安全警报”其实是一次彻头彻尾的系统误报，并向被吓得不轻的全球用户表达了歉意。
追根溯源：证书泄露引发的“一刀切”惨案
那么，这个让 Defender 草木皆兵的木马到底是怎么回事？
其实，这次事件的罪魁祸首是证书颁发机构 DigiCert 的密钥泄露。起因是该机构一名分析师的设备被黑客入侵，导致部分客户的代码签署证书私钥被盗。黑客拿到这些私钥后，堂而皇之地给多款恶意木马程序加上了合法的数字证书。
为了及时止损，DigiCert 在 4 月中旬紧急吊销了约 60 张受影响的证书。为了防范恶意威胁，微软的 Defender 直接祭出了“宁可错杀一千，不可放过一个”的激进手段——只要是跟这些被吊销证书沾边的软件特征，统统判定为 Cerdigent 木马！
这就尴尬了。要知道，在过去几年里，大量正规软件开发商一直使用这些证书为合法程序签名。证书一吊销，存留在用户电脑里的旧版合法软件，全被 Defender 当成了木马。更离谱的是，甚至连微软官方纯净版的系统 ISO，安装后一更新病毒库都会疯狂触发相关警报！妥妥的大水冲了龙王庙。
官方滑跪道歉，附上“保姆级”修复教程
既然知道了是误伤，微软的动作还算麻利。官方表示，他们已经意识到 Defender 的侦测逻辑“用力过猛”，并正在推进针对性调整，以确保系统能精准识别真正的恶意行为，而不是机械地看证书吊销名单。
目前，微软已经在 1.449.430.0 及后续版本 的安全情报更新中，彻底修复了这个乌龙警报问题。如果你还在被这个弹窗疯狂折磨，可以按照以下步骤手动吃颗定心丸：
- 打开系统的“Windows 安全中心”
- 依次进入“病毒与威胁防护” -> “保护更新”页面
- 点击“检查更新”，手动完成病毒库升级即可修复相关问题。
【编辑观察】 杀毒软件有时候比病毒本身还能搞人心态，这波微软的操作属实是“我杀我自己”。对于咱们普通玩家来说，这也算是个提醒：以后遇到这种大规模的“疑难杂症”，先别急着重装系统，不妨先去社区刷刷帖子，没准又是官方整出的新活儿呢！
0
评论