微软安全更新 KB5077181 仅影响正统的 Galaxy Book,不会影响“其它 Galaxy Book”,可以放心更新。
你可能已经听说这次的大面积崩溃是 Samsung Share 导致的。实际上它的底层服务叫 Galaxy Connect (前身是 Continuity Service),你打开三星设置,里面的“已连接的设备”选项卡就是由这个服务负责的。
但 Galaxy Connect 仅仅只是事件爆发的导火索!真正的隐形炸弹,是 Galaxy Book 长期以来的出厂系统镜像封装操作出现了极其业余的错误,在系统中产生了大量的孤立 SID。
这次的 KB5077181 补丁只是微软正常推送了极其严苛的新的安全审查策略。当三星的 Galaxy Connect 和下属的 Storage Share(存储分享)应用尝试读取共享文件夹时,瞬间引燃了导火索——Windows 系统在底层检测到了这些非法的孤立 SID,判定认为这是极其危险的非法越权行为,于是触发了极其惨烈的防御性撤销操作,直接粗暴地剥夺了 Administrators 用户组对 C 盘的全部所有权,导致系统当场爆炸蓝屏死机!
可见这次完全是三星工厂镜像封装的弱智问题,和微软没什么关系,微软只是极其尽职地推送更新加强了安全策略而已。
如果你是正统 Galaxy Book 用户而且极其幸运地还没有更新,你可以临时降级 Galaxy Connect 并卸载 Storage Share 逃课,直到三星官方正式出面修复此问题。
参考防线部署方案:https://t.me/CopyRightZGQInc/1858?comment=61100