Falha de segurança do NTFS corrompe o sistema de arquivos do Windows!

Que a Microsoft é conhecida pela “tradição” de lançar sistemas operacionais em “eterno estágio beta”, isto todo mundo já sabe. À excessão do Windows 7 (que na minha opinião foi o melhor sistema operacional dela em todos os tempos), praticamente todos eles tiveram estórias ruins para contar. Quem não se lembra da BSOD do Windows 98 em plena conferência, do belo e “estragado” Windows Millenium e até mesmo do irritante Windows Vista e seu UAC? Mas o pior não está nos sistemas recém-lançados com inúmeros problemas, mas sim em saber que estas falhas demoram uma eternidade para serem corrigidas…

“In the middle of January, we reported about a vulnerability in Windows 10 that could be used to corrupt the contents of an NTFS formatted drive. A specially crafted folder name was all that was needed to cause a volume to be marked as dirty, and then require a fix with the Chkdsk utility. But Chkdsk did not always do the trick, leaving victims with unbootable systems. A couple of months ago, Microsoft started testing a fix with Windows Insiders and now the patch is being made available to everyone.”

— by Neowin.

Em janeiro, foi reportada uma falha relacionada ao sistema de arquivos NTFS, a qual ocorria a partir do momento em que uma pasta com um nome específico, era criada na área de trabalho. A partir daí, o sistema inicializava o Chkdsk por “acreditar” que havia problemas em relação a pasta recém-criada. Mas em alguns casos, o utilitário em questão não executava corretamente as tarefas para as quais era programado, resultando na corrupção do sistema de arquivos, impossibilitando o sistema operacional de inicializar corretamente.

Apesar do problema ter sido detectado ainda em janeiro e a Microsoft trabalhar na correção logo em seguida, somente agora (13/abr) foi liberada a atualização (3 meses depois)! Como de praxe, esta foi incluída como parte das atualizações de terça-feira (Patch Tuesday) e que por sua vez, também removeu a versão de legado do navegador WEB Microsoft Edge. E se não bastassem a longa exposição à vulnerabilidade e a demora para a sua correção, a atualização está causando outros problemas em relação ao sistema de arquivos, deixando-o com problemas de desempenho e acesso a pastas compartilhadas.

Eis, uma regra básica de segurança: “quanto menos componentes tiver o sistema, mais seguro ele estará”. Esse é o motivo pelo qual muitos servidores são mantidos apenas com os softwares e serviços essenciais (até mesmo sem a interface gráfica); porém, a realidade para os desktops têm sido bem diferente: desde o Windows Vista, a Microsoft tem empurrado tecnologias e serviços que na grande maioria das vezes, o usuário sequer sabe da sua existência. Estes, são mantidos instalados por padrão e ativos, resultando não só na sua exposição em vista das possíveis vulnerabilidades, como também reduz o desempenho geral do hardware.

Este também é o motivo pelo qual prefiro o Debian e SEMPRE faço a instalação dela, através de uma imagem NetInstall… &;-D