شرکت مایکروسافت تایید کرد که به‌روزرسانی‌های امنیتی سپتامبر ۲۰۲۶ در سیستم‌عامل ویندوز، در برخی سیستم‌ها باعث توقف عملکرد قابلیت File History در ایجاد یا به‌روزرسانی نسخه‌های پشتیبان (Backup) شده است.
جزئیات فنی و نشانه‌های اختلال
این نقص فنی (Regression) باعث می‌شود کاربرانی که به این قابلیت داخلی تکیه می‌کنند، به اشتباه تصور کنند فایل‌هایشان ایمن است، در حالی که هیچ بک‌آپ جدیدی ثبت نشده است. سیستم‌های آسیب‌دیده ممکن است با وجود اتصال صحیح دیسک پشتیبان، به‌طور مکرر هشدار “Reconnect your drive” را نمایش دهند.
از دیگر نشانه‌های این اختلال می‌توان به موارد زیر اشاره کرد:
- نمایش زمان قدیمی در بخش Last Backup در رابط کاربری File History.
- نمایش پیام “No previous version available” برای فایل‌هایی که پیش‌تر پشتیبان‌گیری شده بودند.
- ثبت رکوردهای مربوط به Crash در Windows Event Viewer که به فایل‌های
FileHistory.exeوKERNELBASE.dllاشاره دارند.
سیستم‌های تحت تاثیر
این مشکل طیف گسترده‌ای از نسخه‌های ویندوز را شامل می‌شود:
- Windows 11: نسخه‌های 26H1, 25H2, 24H2 و 23H2.
- Windows 10: نسخه‌های 22H2 و 21H2 و همچنین نسخه‌های Enterprise LTSC 2019 و LTSC 2016.
لازم به ذکر است که پلتفرم‌های Windows Server تحت تاثیر این مشکل قرار نگرفته‌اند. این نقص در نسخه‌های 24H2 و 25H2 ویندوز ۱۱ با کد KB5124008 و در نسخه 26H1 با کد KB5124012 مستند شده است.
توصیه‌های امنیتی و راهکارهای موقت
مایکروسافت هنوز علت فنی دقیق این مشکل را اعلام نکرده و راهکار رسمی (Workaround) ارائه نداده است، اما اعلام کرده که در حال توسعه یک اصلاحیه برای آپدیت‌های آتی است. تا زمان انتشار Patch، توصیه‌های زیر برای مدیران سیستم و کاربران پیشنهاد می‌شود:
۱. تایید دستی بک‌آپ: کاربران نباید صرفاً به اتصال دیسک اکتفا کنند. باید از طریق Control Panel و بخش File History، زمان آخرین بک‌آپ را بررسی کرده و صحت بازیابی (Restore) برخی فایل‌های حیاتی را تست کنند.
۲. پرهیز از حذف آپدیت‌های امنیتی: اگرچه حذف KB5124008 ممکن است مشکل را موقتاً حل کند، اما این اقدام باعث بازگشت آسیب‌پذیری‌های امنیتی می‌شود و توصیه نمی‌شود.
۳. استفاده از جایگزین‌ها: توصیه می‌شود تا زمان رفع مشکل، از ابزارهای پشتیبان‌گیری مورد اعتماد دیگر یا روش‌های کپی دستی (Manual Copy) برای حفاظت از داده‌ها استفاده شود.
نتیجه‌گیری برای مراکز SOC و ادمین‌ها
سازمان‌ها باید موفقیت عملیات Backup در نقاط انتهایی (Endpoints) را مانیتور کرده و در صورت مشاهده Timestampهای قدیمی، سریعاً اقدام کنند. این حادثه بار دیگر تایید می‌کند که یک بک‌آپ تنها زمانی قابل اعتماد است که محتوا و مسیر بازیابی آن به‌طور مستقل اعتبارسنجی شده باشد.
