Defender误报故障！微软安全链接将正常谷歌搜索链接标记为恶意拦截

微软Defender for Office 365爆出误判故障，企业版安全链接功能Safe‑Links错误拦截合法的Google搜索网址，弹出不安全访问警告，微软已经开启调查，事件编号 MO1465962。

故障现象

UTC上午10:30微软正式确认该起事故。当用户在Outlook邮件、Teams聊天、Office文档内点击谷歌搜索链接，页面弹出提示：打开此网站可能不安全。

值得注意，普通绕过手段无效：就算把链接复制粘贴到浏览器地址栏打开，依旧触发拦截警告。

企业运维侧同样受到干扰，大量虚假告警涌入后台：管理员会在 Defender管理门户、Microsoft Sentinel安全态势平台收到批量安全事件警报，产生大量噪音，加重安全团队排查负担。

问题根因

官方排查得出结论：云端安全分类数据库出现不准确判定，并非谷歌链接本身存在风险。

Safe‑Links是Office365企业租户的防护组件，它会改写邮件内全部超链接，在用户点击一瞬间实时校验目标网址，拦截钓鱼、恶意跳转。本次误判让正常搜索域名被打上恶意标签，触发阻断规则。目前微软团队正在修正错误的网址分类规则，推进修复工作。

本次故障被微软定义为咨询级事件，一般代表影响范围有限，尚未披露受波及地区以及租户数量。

历史同类误报回顾

近几年微软Office安全系统多次爆出类似误判事故：

• 去年Exchange在线服务模型误把 Gmail发来的邮件标记成垃圾邮件
• 反垃圾邮件引擎隔离大量企业合法邮件
• 今年2月故障导致邮件收发异常，正常消息误判为钓鱼邮件遭到隔离

与此同时微软当下还在处理另一项大范围的Microsoft 365服务中断，引发身份校验失败、访问延迟等连锁故障。