مایکروسافت اخیرا نسخه ۲۴H2 از ویندوز ۱۱ را در کانال Release Preview منتشر کرده است، به این معنی که کاربران بیشتری می توانند قبل از انتشار عمومی، این آپدیت جدید را امتحان کنند. اگر شما یکی از این کاربران هستید، ممکن است هنگام اتصال به یک NAS (فضای ذخیره سازی متصل به شبکه) شخص ثالث با مشکل مواجه شوید. مایکروسافت برای رفع ابهام و شفاف سازی، یک پست وبلاگ با تمام جزئیات منتشر کرده است.
به طور خلاصه، نسخه ۲۴H2 از ویندوز ۱۱ شامل دو تغییر امنیتی مهم است:
امضای SMB اکنون برای جلوگیری از دستکاری شبکه در تمام اتصالات الزامی است و Guest Fallback در نسخه Pro ویندوز ۱۱ برای بهبود امنیت هنگام اتصال به دستگاه های غیرقابل اعتماد غیرفعال شده است. مایکروسافت می گوید این دو تغییر "میلیاردها دستگاه را امن تر می کند"، اما به قیمت ایجاد مشکلاتی برای کاربران فعلی.
طبق پست مایکروسافت، کاربران ممکن است در صورت اتصال به NAS شخص ثالث با سیستم عامل ویندوز ۱۱ نسخه ۲۴H2 با مشکلات زیر مواجه شوند:
در صورتی که امضا پشتیبانی نشود
اگر دسترسی مهمان مورد نیاز باشد
کدهای خطای احتمالی:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE (امضای رمزنگاری نامعتبر است)
شما نمی توانید به این پوشه اشتراکی دسترسی پیدا کنید زیرا خط مشی های امنیتی سازمان شما دسترسی مهمان تأیید نشده را مسدود می کند. این خط مشی ها به محافظت از رایانه شخصی شما در برابر دستگاه های ناامن یا مخرب در شبکه کمک می کنند.
0x80070035
0x800704f8 (مسیر شبکه پیدا نشد)
خطای سیستم ۳۲۲۱۷۳۲۰۳۲۳ رخ داده است
تغییرات امنیتی که ممکن است NAS شما را بهم بریزد جدید نیستند - آنها بیش از یک سال است که در کانال های Canary و Dev در حال آزمایش هستند. با این حال، با نزدیک شدن نسخه ۲۴H2 از ویندوز ۱۱ و آزمایش بیشتر کاربران، مایکروسافت تصمیم گرفت تا دستورالعمل های دقیقی در مورد نحوه رفع مشکلات را در اختیار کاربران قرار دهد. همچنین، این شرکت می گوید هدف آنها محافظت از داده های شما است، "نه اینکه به اشخاص ثالث در فروش محصولات ناامن به شما کمک کند."
مشتریان آسیب دیده می توانند با فعال کردن امضای SMB در NAS خود، غیرفعال کردن دسترسی مهمان، تنظیم نام کاربری و رمز عبور در پنل کنترل NAS، بروز رسانی سیستم عامل (اگر گزینه های لازم وجود ندارد) یا خرید یک مدل جدید تر و ایمن تر، خطاها را کاهش دهند.
البته راه حل های دیگری نیز وجود دارد که از نظر امنیتی ضعیف تر هستند. آنها شامل غیرفعال کردن الزام امضای SMB و Guest Fallback Protection می شوند. مایکروسافت درک می کند که همه نمی توانند مشکل را به روشی ایمن حل کنند.
نکته دیگری که در ویندوز ۱۱ نسخه ۲۴H2 ممکن است شما را غافلگیر کند، کدک AC-3 یا نبود آن است. مایکروسافت به طور پنهانی اعلام کرد که بروز رسانی آینده، کدک AC-3 را برای صدای فراگیر حذف خواهد کرد.