备受关注的 Windows 11 C 盘“拒绝访问” 风波终于有了定论。微软官方发布声明，彻底澄清了事实：导致用户在安装 KB5077181 或 KB5079473 更新后无法访问 C 盘、甚至系统瘫痪的罪魁祸首，并非微软的 Windows 更新，而是三星预装的 Samsung Galaxy Connect 应用程序。
核心结论：误会一场，三星的软件问题
此前，大量三星用户（特别是 Galaxy Book 4 系列）在更新 Windows 11 24H2/25H2 后遭遇噩梦：C 盘权限丢失，报错 Access Denied，Outlook、浏览器等核心应用无法启动。由于时间点与“补丁星期二”高度重合，舆论一度指向微软更新破坏了系统权限。
然而，经过微软与三星的联合深入调查，真相大白：
- 真凶：
Samsung Galaxy Connect应用中的一个严重 Bug。 - 机制：该应用在运行过程中，错误地修改了系统驱动器（C 盘）及其子文件夹的 ACL (访问控制列表)，导致包括管理员和 SYSTEM 在内的所有用户失去了读取权限。
- 巧合：问题爆发的时间恰逢微软推送月度更新，但这只是时间上的重合，更新本身并未修改任何权限设置。
微软官方声明要点
微软在支持文档中明确指出：
“微软和三星调查了这些报告，并得出结论，症状是由 三星 Galaxy Connect 应用中的问题 引起的。虽然这些报告与最近的 3 月补丁星期二时间点重合，但调查确认该问题并非由当前或以前的 Windows 月度更新引起。”
受影响设备清单：
主要集中在运行 Windows 11 24H2/25H2 的以下型号：
- 笔记本：Galaxy Book 4 系列 (NP750XGJ, NP750XGL, NP754XGJ, NP754XFG, NP754XGK 等)
- 台式机：Galaxy Book 系列台式机 (DM500SGA, DM500TDA, DM500TGA, DM501SGA 等)
紧急应对措施
为了防止更多用户“中招”，微软和三星已采取果断行动：
- 下架应用：受影响的
Samsung Galaxy Connect版本已从 Microsoft Store 中暂时移除，禁止新用户下载。 - 回滚版本：三星已重新发布了一个稳定的旧版本应用，供受影响用户降级使用，以阻止问题蔓延。
- 持续合作：双方仍在联合修复该应用的根本缺陷，预计未来会推出修复版。
技术深挖：为什么是 ACL 损坏？
Reddit 用户 Theangelo2 的技术分析进一步佐证了微软的说法。他发现：
- 故障设备的 C 盘根目录及关键系统文件夹的 DACL (离散访问控制列表) 被异常篡改。
- 原本应由
TrustedInstaller或SYSTEM拥有的关键权限被移除或替换，导致即使是以管理员身份登录的用户也被拒之门外。 - 这正是
Galaxy Connect应用在尝试同步文件或优化存储时，错误地应用了过于严格或错误的权限策略所致。
给用户的建议
如果你使用的是三星 Galaxy Book 或相关台式机，并遇到了 C 盘无法访问的问题：
- 不要盲目重装系统：这确实是软件冲突，而非系统核心损坏。
- 检查已安装应用：查看是否安装了
Samsung Galaxy Connect。如果是，尝试卸载它或回退到旧版本。 - 谨慎使用“所有权修改”偏方：此前网上流传的“将 C 盘所有者改为 Everyone”的方法虽然可能恢复访问，但会严重破坏系统安全性，不建议普通用户操作。
- 等待官方修复：既然微软和三星已确认问题并下架了坏版本，最安全的做法是等待三星推送修复后的应用更新，或通过 Samsung Update 工具恢复系统状态。
评论