مایکروسافت محدودیت امنیتی جدیدی در ویندوز اعمال کرد

01

از 04

کدام فایل‌ها غیرقابل اعتماد محسوب می‌شوند؟

شرکت مایکروسافت سه دسته از منابع را در این سیاست جدید غیرمطمئن تلقی می‌کند:

• فایل‌های دانلودشده از اینترنت که دارای برچسب Mark-of-the-Web (MOTW) هستند.
• فایل‌هایی که از برخی مسیرهای راه‌دور مبتنی بر WebDAV یا HTTP منتقل شده‌اند.
• فایل‌های موجود در مسیرهای شبکه‌ای که در سیاست‌های امنیتی ویندوز به‌ عنوان منابع مورد اعتماد یا اینترانت شناخته نمی‌شوند.

مرتبط: مایکروسافت در رویداد Build 2026 چه رو کرد؟

02

از 04

Desktop.ini چه نقشی در ویندوز دارد؟

Desktop.ini فایل پیکربندی ویژه‌ای است که امکان شخصی‌سازی پوشه‌ها را در ویندوز فراهم می‌کند. از طریق این فایل می‌توان آیکون اختصاصی، تصویر بندانگشتی، نام محلی‌سازی‌شده و توضیحات راهنما برای پوشه‌ها تعریف کرد.

ویندوز هنگام باز شدن یک پوشه، محتوای این فایل را به‌ صورت خودکار پردازش می‌کند تا تنظیمات سفارشی اعمال شوند. به همین دلیل Desktop.ini سال‌ها یکی از اجزای مهم شخصی‌سازی رابط کاربری ویندوز بوده است.

مرتبط: مایکروسافت مصرف انرژی کنسول‌های ایکس‌ باکس را ۲۰ برابر کرد

03

از 04

دلیل این محدودیت امنیتی ویندوز چیست؟

به گفته مایکروسافت، همین پردازش خودکار در گذشته زمینه سوءاستفاده مهاجمان را فراهم کرده بود. مهاجم می‌توانست یک فایل Desktop.ini دستکاری‌شده را در یک پوشه اشتراکی شبکه قرار دهد و کاربر تنها با باز کردن آن پوشه، ویندوز را وادار به پردازش محتوای مخرب کند.

در برخی سناریوها این وضعیت می‌توانست باعث بروز سرریز بافر و اجرای کدهای دلخواه با سطح دسترسی کاربر شود. از همین رو مایکروسافت تصمیم گرفته است فایل‌های Desktop.ini متعلق به منابع غیرمطمئن را دیگر به‌ صورت پیش‌فرض معتبر تلقی نکند.

مرتبط: نسل جدید مدل‌های هوش مصنوعی مایکروسافت از راه رسیدند

04

از 04

راهکارهای بازگرداندن سفارشی‌سازی پوشه‌ها

شرکت مایکروسافت برای سازمان‌ها و کاربران حرفه‌ای چند راهکار در نظر گرفته است:

افزودن منبع به فهرست Trusted Sites

اگر پوشه‌ها روی یک منبع داخلی یا سازمانی قابل اعتماد قرار دارند، مدیران سیستم می‌توانند آن منبع را به فهرست Trusted Sites اضافه کنند تا ویندوز همچنان فایل‌های Desktop.ini را پردازش کند.

استفاده از سیاست سازمانی

سازمان‌هایی که به حفظ سازگاری با زیرساخت‌های فعلی نیاز دارند، می‌توانند سیاست Allow the use of remote paths in file shortcut icons را فعال کنند. این گزینه رفتار ویندوز را به وضعیت پیش از به‌روزرسانی ژوئن ۲۰۲۶ بازمی‌گرداند.

مرتبط: مایکروسافت سوپر اپلیکیشن One Copilot را می سازد

حذف برچسب امنیتی MOTW

در صورتی که فایل Desktop.ini دارای برچسب Mark-of-the-Web باشد، ویندوز آن را متعلق به یک منبع غیرقابل اعتماد تشخیص می‌دهد. حذف این برچسب می‌تواند سفارشی‌سازی پوشه را دوباره فعال کند، اما تنها در شرایطی توصیه می‌شود که از ایمن بودن فایل اطمینان کامل وجود داشته باشد.

شرکت مایکروسافت در پایان هشدار داده است که غیرفعال کردن گسترده این سازوکار امنیتی می‌تواند سطح حفاظت سیستم را کاهش دهد. این شرکت به کاربران و سازمان‌ها توصیه کرده است که فقط منابع داخلی کنترل‌شده را در فهرست منابع مورد اعتماد قرار دهند و از کاهش بی‌مورد محدودیت های امنیتی ویندوز خودداری کنند.