#BUG10日常# 微软确认Windows 10 v1809最新更新会破坏ATP防护功能
山外的鸭子哥
微软本周早些时候已经向Windows 10各个分支版本发布累积更新，累积更新用于修复开始菜单出现空白方块等。
当然毫无意外这些累积更新肯定会带来新问题，比如被微软确认的就包括高级持续性威胁防护服务无法正常工作。
这个问题主要影响的是企业用户，企业用户使用Microsoft Defender Advanced Threat Protection会发现异常。
无法工作且无法发送数据报告：
微软发布的已知问题说明显示，企业级用户安装 KB4520062 更新并重启系统后就会发现威胁防护功能出现错误。
若手动尝试打开威胁防护功能会直接提示错误，且在事件查看器里也会显示MsSense.exe0xc0000409错误代码。
此外由于错误威胁防护功能也无法再向云上发送安全数据，企业管理员可能也无法在管控中心收到设备反馈数据。
这个问题主要影响Windows 10 Version 1809及相关版本 , 例如LTSC 2019和Windows Server 2019亦受影响。
微软将在11月更新里进行修复：
目前针对此问题虽然微软已经确认但是没有临时解决办法，微软表示正在排查问题并准备在下个月发布更新修复。
同时微软也建议使用威胁防护功能的企业或其他环境暂时不要安装此更新，待微软解决问题后再考虑部署更新等。
当然企业管理员亦可选择直接卸载内网中的 KB4520062 号更新，这枚更新并非每月例行更新因此带有测试性质。
既然属于测试更新那么卸载也不会牵涉太大的安全问题，具体企业管理员可浏览更新日志再决定是否要进行卸载。