Microsoft Defender спричинив збій мережевого підключення на ПК та серверах, блокуючи увесь трафік через Windows Firewall. Першими на проблему звернули увагу користувачі Reddit, які помітили, що вимкнення брандмауера одразу повертає мережу. Оскільки збій торкнувся пристроїв із різних доменів та комп’ютерів поза ними, фахівці одразу відкинули версію про звичайну зміну групової політики.

Збій у часі збігся з оновленням компонентів Defender: у журналах подій зафіксували зміни сигнатур безпеки саме в момент втрати зв’язку. Гіпотеза про те, що Windows помилково перемкнула профіль мережі на «публічний», не підтвердилася — на серверах зберігалися приватні та доменні профілі.

Зрештою з’ясувалося, що причиною стали нові політики в Microsoft Defender for Endpoint (MDE), які могли заборонити використання локальних правил або змінити політику вихідного трафіку. Після скасування цих змін мережеве підключення на уражених пристроях повністю відновилося.

[💻 Підписатись](https://t.me/DMUkraine)