Il bug del disco C su Windows 11 e la falla Bluetooth: la doppia lezione di Microsoft sulla sicurezza wireless aziendale
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Nel giro di poche ore, Microsoft si è trovata a dover gestire due fronti distinti ma, per certi versi, speculari, della propria strategia di aggiornamento. Da un lato, la necessità impellente di rilasciare, appena sei giorni dopo il Corposo Patch Tuesday di marzo 2026 — quello che aveva già messo in sicurezza ottantatré vulnerabilità, inclusa la prima critica scoperta da un agente AI autonomo — una patch fuori banda, la KB5084897, per risolvere un fastidioso bug che faceva sparire i dispositivi Bluetooth dalle impostazioni di sistema. Dall'altro, la gestione, ben più complessa, di un incidente scoppiato a febbraio, quando l'aggiornamento cumulativo KB5077181 aveva iniziato a blindare l'accesso al disco C su alcuni PC, in particolare quelli di Samsung, con il messaggio “C: non è accessibile – Accesso negato”. Sono due facce della stessa medaglia, quella della sicurezza perimetrale, e offrono spunti di riflessione profondi su come si sta evolvendo la protezione delle reti aziendali.
Il banco di prova Samsung e il colpevole inaspettato
L'episodio più grave, quello del disco C reso inaccessibile, avrebbe potuto trasformarsi in un classico caso di aggiornamento di sicurezza che, paradossalmente, apre la porta al caos. Inizialmente, il sospetto era caduto sulla patch di febbraio, ma l'indagine congiunta tra Microsoft e Samsung ha portato alla luce una verità diversa e, per certi versi, più inquietante per gli amministratori di sistema. Il problema non risiedeva nel cuore del sistema operativo, ma in un'applicazione di terze parti, Samsung Galaxy Connect, un software preinstallato su modelli come i Galaxy Book 4 e alcuni desktop della casa coreana. Questa applicazione, in seguito all'aggiornamento, andava a corrompere le liste di controllo di accesso (ACL) sulla radice del volume di sistema, di fatto bloccando l'accesso a file e applicazioni. La conferma è arrivata rapidamente: Microsoft ha rimosso l'app dallo Store e Samsung ha ripubblicato una versione precedente e stabile, ma per chi era già stato colpito, la soluzione si è rivelata una procedura manuale di ventinove passaggi per ripristinare le autorizzazioni NTFS, un'operazione tutt'altro che banale per l'utente comune. Questo episodio, concentrato geograficamente in aree come Brasile, India e Corea del Sud, ha dimostrato come un anello debole nella catena del software, sebbene distribuito ufficialmente, possa minare l'intera infrastruttura.
Un hotfix silenzioso per un problema di connessione
Parallelamente alla gestione della crisi con Samsung, il team di Redmond ha dovuto mettere mano a un problema meno distruttivo ma ugualmente insidioso, legato alla connettività Bluetooth. L'aggiornamento fuori banda KB5084897, rilasciato il 16 marzo, è stato progettato per risolvere un'anomalia che riguardava i sistemi Windows 11 24H2 e 25H2: i dispositivi Bluetooth, pur essendo connessi e funzionanti, sparivano dalle pagine "Bluetooth e dispositivi" delle Impostazioni e dal menu Impostazioni rapide. Un problema di interfaccia, certo, ma che di fatto impediva agli utenti di gestire le proprie periferiche e, cosa più grave, di aggiungerne di nuove, dato che non venivano rilevati nell'elenco dei dispositivi disponibili. Un piccolo inghippo nel sistema di comunicazione wireless che, sebbene non compromettesse i dati, rendeva l'esperienza d'uso farraginosa e limitava la produttività, specialmente in un contesto professionale dove mouse e auricolari Bluetooth sono ormai strumenti di lavoro quotidiani.
Quando la sicurezza si fa pervasiva e complessa
A rendere questi eventi particolarmente significativi è il contesto in cui si inseriscono. L'attenzione di Microsoft verso la sicurezza wireless, specialmente in ambito enterprise, ha raggiunto livelli senza precedenti. L'introduzione del supporto al Wi-Fi 7 per le aziende, avvenuta nei mesi precedenti, ha imposto standard come l'autenticazione WPA3-Enterprise obbligatoria, tecniche di roaming seamless e l'uso della Multi-Link Operation (MLO) per garantire connessioni non solo veloci ma anche intrinsecamente più sicure. L'ecosistema Windows 11, con funzionalità come lo Zero Trust DNS (ZTDNS) e il supporto per DNS over HTTPS, spinge verso un modello in cui ogni connessione, via etere o via cavo, deve essere verificata e crittografata. In questo quadro, un bug che rende invisibili i dispositivi Bluetooth non è solo un fastidio, ma una crepa nel modello di "zero trust" che si vuole applicare anche alle reti personali. Allo stesso modo, la vicenda Galaxy Connect ha evidenziato che la fiducia accordata agli applicativi preinstallati deve essere bilanciata da controlli più rigorosi, pena il blocco totale dell'accesso ai dati.
