قطع موقت دسترسی به درایو C در دستگاه های سامسونگ

کمتر چیزی بین کاربران ویندوز سریع‌تر از از دست رفتن دسترسی به درایو C وحشت ایجاد می‌کند؛ درایوی که معمولاً سیستم عامل، برنامه‌ها و فایل‌های حیاتی روی آن قرار دارند. برای لحظاتی در این ماه، این کابوس برای گروهی از کاربران ویندوز 11—به‌ویژه کسانی که سخت‌افزار سامسونگ دارند—واقعی شد و باعث نگرانی و سردرگمی گسترده‌ای شد. توضیح دقیق‌تر اینکه وقتی درایو سی در دسترس نیست یا خطاهای دسترسی نمایش داده می‌شود، کاربر ممکن است نتواند سیستم را به‌درستی بوت کند، برنامه‌ها را اجرا کند یا حتی به فایل‌های شخصی دسترسی یابد؛ وضعیتی که نیازمند تشخیص سریع و اقدامات احتیاطی برای جلوگیری از از دست رفتن داده‌ها است.

گزارش‌ها اندکی پس از انتشار بروزرسانی ماهیانه مایکروسافت (Patch Tuesday) آغاز شد. برخی کاربران متوجه شدند که درایو اصلی‌شان—همان درایو C که ویندوز روی آن نصب است—به‌یک‌باره دسترسی را رد می‌کند. به‌نظر می‌رسید مجوزها (permissions) دچار اختلال شده‌اند: فایل‌ها باز نمی‌شدند، پیام‌های خطا دربارهٔ دسترسی نمایش داده می‌شدند و بعضی کاربران حتی عملکرد نرمال ویندوز را مختل‌شده توصیف کردند. با توجه به زمان‌بندی، بسیاری فرض کردند که اشکال از خود بروزرسانی ویندوز ناشی شده است؛ گذشته از تجربه‌های پیشین که پس از Patch Tuesday بعضی مشکلات سیستمی گزارش شده بود، چنین همبستگی‌ای طبیعتاً شبهه‌انگیز بود.

اما مایکروسافت اعلام کرد که عامل واقعی در جای دیگری قرار دارد و موضوع پیچیده‌تر از یک بروزرسانی ساده است.

پس از بررسی مشترک با سامسونگ، مایکروسافت اعلام کرد اختلال ناشی از مشکلی درون اپلیکیشن Samsung Galaxy Connect بوده است و نه مستقیماً از به‌روزرسانی‌های ویندوز 11. همزمانی رخداد با انتشار بستهٔ مارچِ Patch Tuesday باعث شد تا در آغاز، مقصرِ احتمالی مایکروسافت به‌نظر برسد؛ اما مهندسان و تحلیل‌گران پس از بررسی لاگ‌ها، تغییرات تنظیمات امنیتی و نحوهٔ تعامل نرم‌افزارها با مکانیزم‌های دسترسی ویندوز، شواهد را به‌سمت مشکل در نرم‌افزار سامسونگ هدایت کردند. این تشخیص نشان می‌دهد که وقتی یک نرم‌افزار سازگار با سیستم‌عامل به‌نحو نادرستی با مدل مجوزها (access control) ویندوز تعامل کند، ممکن است رفتارهایی بسیار شبیه به خرابی بروزرسانی سیستم ظاهر شود.

یک مشکل سازگاری که جلوی چشم پنهان مانده بود

بر اساس تحقیقات مایکروسافت، این مشکل تنها در برخی از دستگاه‌های سامسونگ با ویندوز 11 نسخه‌های 24H2 و 25H2 رخ می‌دهد؛ یعنی نه تمامی کاربران ویندوز 11 و نه همهٔ سخت‌افزارهای سامسونگ متأثر شده‌اند. ماشین‌های تحت تأثیر شامل چندین مدل لپ‌تاپ Galaxy Book 4 و همچنین چند مدل دسکتاپ سامسونگ هستند که از میان آن‌ها می‌توان به NP750XGJ، NP750XGL، NP754XGJ، NP754XFG، NP754XGK، DM500SGA، DM500TDA، DM500TGA و DM501SGA اشاره کرد. این فهرست مدل‌ها نشان می‌دهد که عامل مشکل بیشتر به تصاویر سیستمی (system images) و پیکربندی‌های کارخانه‌ای روی مدل‌های مشخصی مربوط بوده تا به یک تغییر همه‌گیر در ویندوز.

اپلیکیشن Galaxy Connect که برای همگرا کردن دستگاه‌ها و سرویس‌های سامسونگ با ویندوز طراحی شده است، ظاهراً یک مشکل در تنظیمات مجوزها وارد کرده که با نحوهٔ مدیریت دسترسی به درایو سی توسط ویندوز تداخل داشته است. به‌زبان فنی‌تر، این تداخل می‌تواند از تغییر یا تنظیم نادرست کنترل‌های دسترسی، اعطای نادرست SIDها (شناسه‌های امنیتی) یا اصلاح ناسازگار لیست کنترل دسترسی تفویض‌شده (Discretionary Access Control List یا DACL) بدنبال داشته باشد؛ مواردی که همگی می‌توانند منجر به این شوند که ویندوز به‌درستی فایل‌های سیستم یا مسیرهای بوت را نشناسد یا اجازهٔ دسترسی لازم را ندهد.

برای جلوگیری از گسترش مشکل، مایکروسافت نسخهٔ آسیب‌زا از این اپلیکیشن را از فروشگاه Microsoft Store حذف کرد. سامسونگ نیز نسخهٔ پایدار قدیمی‌تری از نرم‌افزار را مجدداً منتشر کرد تا نصب‌های جدید باعث تکرار همان خطا نشوند. این اقدام موقت و واکنشی—یعنی حذف نسخهٔ معیوب و جایگزینی با بیلد پایدار قبلی—معمولاً اولین گام محافظتی در برابر مشکلات پراکنده‌ای است که توسط نرم‌افزارهای لایهٔ کاربری یا لایهٔ OEM ایجاد می‌شوند. در کنار این اقدامات فوری، تحلیل عمیق‌تر و اصلاح ریشه‌ایِ مشکل نیازمند همکاری فنی بین شرکت‌ها و بازبینی دقیق‌تر کد یا تنظیماتی است که باعث تداخل شده‌اند.

مایکروسافت اعلام کرده است که همچنان با سامسونگ همکاری می‌کند تا با تحلیل کامل رخداد، از تکرار مشکلات مشابه در آینده جلوگیری شود. این نوع همکاری بین سازندهٔ سیستم‌عامل و سازندهٔ سخت‌افزار یا نرم‌افزار OEM اهمیت زیادی دارد، زیرا بسیاری از تولیدکنندگان بسته‌های نرم‌افزاری پیش‌نصب یا ابزارهای ارتباطی مخصوص به خود را دارند که برای عملکرد صحیح با ساختار امنیتی و مجوزهای ویندوز باید سازگار باشند.

این اتفاق توجه جامعهٔ کاربران و متخصصان را نیز به خود جلب کرد. یکی از کاربران Reddit با نام Theangelo2 رفتار سیستم آسیب‌دیده را بررسی کرد و پیشنهاد داد که علت ریشه‌ای ممکن است شامل اجرای نادرست DACL ویندوز روی ایمیج‌های سیستم متاثر باشد. اگر این تحلیل درست باشد، توضیح منطقی‌ای برای شکست‌های ناگهانی مجوزهای درایو روی برخی دستگاه‌های Galaxy فراهم می‌شود. توضیح اینکه DACL بخشی از توصیف‌گر امنیتی (security descriptor) هر شیء در ویندوز است که تعيين‌کنندهٔ اینکه چه کاربر یا گروهی به چه نوع دسترسی‌ای مجاز یا محروم است؛ هر گونه تغییر ناخواسته یا ناهماهنگ در این لیست‌ها ممکن است باعث شود که حتی حساب کاربری ادمین هم نتواند به مسیرهای حیاتی دسترسی پیدا کند.

به عبارت دیگر: این اشکال به‌طور ذاتی در خود ویندوز تعبیه نشده بود؛ بلکه از نحوهٔ تعامل نرم‌افزار سامسونگ با مجوزهای امنیتی ویندوز ناشی شد. این تمایز مهم است چون نخستین مظنون معمولاً به‌روزرسانی سیستم‌عامل است؛ اما مواردی که نرم‌افزارهای شخص ثالث یا ابزارهای پیش‌نصب‌شده در لایهٔ بالا وارد تعاملات امنیتی می‌شوند، می‌توانند به همان اندازه مخرب باشند.

این تمایز همچنین به مدیران IT و کاربران خانگی یادآوری می‌کند که هنگام برخورد با مسائل پس از Patch Tuesday، باید بیش از حد به بستهٔ بروزسانی ویندوز مشکوک نشد و لایه‌های دیگر سیستم—از جمله نرم‌افزارهای OEM، درایورها و ابزارهای همگراکنندهٔ دستگاه—را نیز بررسی کرد. از منظر مدیریت ریسک، تهیهٔ نسخهٔ پشتیبان منظم (backup)، نگهداری نقطهٔ بازگردانی سیستم (System Restore) فعال، و مانیتورینگ لاگ‌های رویداد (Event Viewer) کمک می‌کند تا اثرات منفی زودتر تشخیص و کنترل شوند.

تا این لحظه، مایکروسافت می‌گوید مشکل با حذف نسخهٔ معیوب اپلیکیشن و جایگزینی آن با یک انتشار امن‌تر مهار شده است. انتظار می‌رود که طی ادامهٔ تحقیق مشترک بین مایکروسافت و سامسونگ جزئیات تکمیلی فنی‌تر منتشر شود، از جمله اینکه دقیقاً کدام تغییر در Galaxy Connect باعث اختلال در DACL یا مجوزهای درایو شده است و چه اصلاحاتی در کد یا پیکربندی صورت گرفته تا مشکل برای همیشه رفع شود.

برای کاربرانی که صاحب دستگاه‌های Samsung Galaxy Book بوده و ناگهان دسترسی به درایو C را از دست داده‌اند، خبر خوب این است که راه‌حل در دست اجراست و به‌نظر نمی‌رسد که خود ویندوز عامل اصلی این حادثه بوده باشد. با این حال، از منظر عملیاتی توصیه می‌شود کاربران اقدامات احتیاطی زیر را در نظر بگیرند: بررسی وجود به‌روزرسانی جدید برای Galaxy Connect در Microsoft Store، اگر امکان دارد اپلیکیشن را موقتاً حذف (uninstall) کنند تا ببینند آیا مشکل رفع می‌شود، از نقطهٔ بازگردانی یا پشتیبان (backup) برای بازیابی سیستم استفاده کنند، در صورت عدم توانایی در بوت عادی از حالت‌های بازیابی ویندوز (Safe Mode یا Windows Recovery) استفاده نمایند و در صورت نیاز با پشتیبانی سامسونگ یا مایکروسافت تماس بگیرند. همچنین کاربران حرفه‌ای می‌توانند از ابزارهای داخلی ویندوز مانند SFC و DISM برای بررسی و تعمیر تصویر سیستم و فایل‌های سیستمی استفاده کنند و لاگ‌های امنیتی و سیستم را برای شناسایی خطاهای مرتبط بررسی کنند.