🔐 حذف پشتیبان‌گیری داخلی اپلیکیشن Microsoft Authenticator در سال ۲۰۲۷

🗞 شرکت مایکروسافت قصد دارد قابلیت پشتیبان‌گیری داخلی (native backup) را از اپلیکیشن Authenticator خود در سال ۲۰۲۷ به‌طور کامل حذف کند. این تغییر در ساختار نگهداری اطلاعات احراز هویت، کاربران این اپلیکیشن را ملزم می‌کند تا به‌دنبال راهکار جایگزینی برای ذخیره‌سازی داده‌های پشتیبان خود باشند.

☁️ در همین راستا، سرویس Google One قرار است از ابتدای سال آینده قابلیت ذخیره‌سازی فایل‌های پشتیبان اپلیکیشن Microsoft Authenticator را فعال کند. این امکان به کاربران اجازه می‌دهد تا داده‌های احراز هویت خود را از طریق فضای ذخیره‌سازی ابری گوگل، مستقل از سیستم پشتیبان‌گیری داخلی مایکروسافت، حفظ و نگهداری کنند.

⚠️ با این حال، طبق گزارش‌ها، در کنار این قابلیت جدید یک مشکل نیز وجود دارد که می‌تواند بر روند انتقال و استفاده کاربران از این سرویس تأثیرگذار باشد. جزئیات دقیق این مشکل در ادامه گزارش منبع اصلی تشریح شده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

گوگل داکس و درایو اکنون از ویرایش مستقیم فایل‌های مارک‌داون پشتیبانی می‌کنند

📢 شرکت گوگل قابلیت پشتیبانی بومی از فایل‌های Markdown را در سرویس‌های Google Drive و Google Docs معرفی کرده است. این ویژگی جدید به‌گونه‌ای طراحی شده که کاربران دیگر نیازی به تبدیل (Convert) کردن فایل‌های مارک‌داون به فرمت دیگر برای ویرایش آن‌ها نخواهند داشت.

🛠 طبق گزارش‌ها، این قابلیت به تمامی کاربران در دسترس قرار گرفته و شامل دو گروه اصلی می‌شود؛ کاربران حساب‌های سازمانی تحت پلتفرم Workspace و همچنین کاربران حساب‌های شخصی (Personal Account) گوگل. بدین ترتیب، دامنه پوشش این به‌روزرسانی محدود به بخش خاصی از کاربران نبوده و به صورت فراگیر اعمال شده است.

📝 ماهیت اصلی این تغییر در این نکته خلاصه می‌شود که فایل‌های مارک‌داون اکنون می‌توانند مستقیماً در محیط گوگل داکس و درایو باز و ویرایش شوند، بدون آنکه کاربر مجبور باشد مرحله جداگانه‌ای برای تغییر فرمت فایل طی کند. این رویکرد، فرآیند کار با فایل‌های متنی مبتنی بر Markdown را برای کاربران این دو سرویس گوگل ساده‌تر و مستقیم‌تر کرده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

https://vault.digiboy.ir/win11/26h2/

سایتی که توی ویدیو اشاره شد

اگر براتون باز نشد یه صفحه عقب تر برید بعد بیایید توی 26H2
https://vault.digiboy.ir/win11

این تیکه سانسور شده یوتیوب بود

خب همونجور که احتمالا دیدید ویدیو رو یوتیوب پاک کرد . اگر ویدیو رو ندیدید ، روی اپارات اپلود میشه تا فردا .

بالاخره یوتیوب کوتاه اومد و ویدیو برگشت.
اگر هنوز توی دانلود ویندوز 11 جدید مشکل دارید این ویدیو رو ببینید.

https://youtu.be/cdsTIa32nLE

اگر از تلگرام دسکتاپ در ویندوز استفاده میکنین سریعا اون رو اپدیت کنید چون حفره خطرناکی در اون پیدا شده!

در نسخه ماقبل 7.2.9 تلگرام دسکتاپ، باگی در بخش هندل کردن لینکهای //:tg وجود داره که در این نسخه ها کاراکتر ; درست اسکیپ نمیشه. بنابراین مهاجم میتونه یک گروه بسازه، قربانی رو به اون اضافه کنه، در اون گروه چند فایل متنی بفرسته که این فایلها به طور خودکار در حالت پیش فرض در کامپیوتر قربانی دانلود میشن. حالا کاربر فقط نیاز هست تا روی لینک خاصی کلیک کنه، تا فایلهای کامپیوترش دزدیده بشن!

در واقع مهاجم برای هر فایلی که میخواد از کامپیوتر قربانی بدزده یک فایل متنی ارسال میکنه که حاوی ادرس فایل درون کامپیوتر قربانی و دستورالعملهای ارسال اون فایل هست. بعد از دانلود شدن این فایلهای متنی، مهاجم یک لینک https ارسال میکنه و قربانی وقتی به هر دلیلی روی اون لینک کلیک و بازش کنه، اون لینک به به لینکهای داخلی تلگرام یعنی //:tg ریدایرکت میشه. باز شدن اون لینک یک پراسس تلگرام دسکتاپ دیگه ای رو اجرا میکنه که منجر به ارسال اون فایل خاص به گروهی که مهاجم ادمینش هست میشه و فایلها بدین نحوه دزدیده میشن.

حالا چون نیاز هست که ادرس فایل چه به صورت نسبی و چه به صورت مطلق، دقیق وارد بشه، چه فایلی جاش همیشه ثابته؟ افرین سشن تلگرام دسکتاپ! بدین صورت مهاجم میتونه ادرس ثابت سشن تلگرام دسکتاپ رو وارد کنه و با این سشن، اکانت تلگرام کاربر رو بدزده و کنترل اکانت تلگرام کاربر رو در دستش بگیره.

بنابراین اولا تلگرامتون رو به نسخه 7.2.9 و بالاتر اپدیت کنید که این حفره در اون اصلاح شده و دوما همیشه روی قابلیت local passcode تلگرام دسکتاپ رو فعال کنید و روی اون پسورد بزارین تا سشن تلگرامتون رمزنگاری بشه و حتی با دزدیدن فایل سشن هم بدون داشتن پسورد، مهاجم نتونه وارد اکانت تلگرامتون بشه.

🔎 beaksec

📍 @TechTube

🛡 هشدار یک کارمند سابق مایکروسافت: نصب چند آنتی‌ویروس هم‌زمان روی ویندوز می‌تواند نتیجه معکوس بدهد

🔐 یکی از کارمندان باسابقه و باتجربه شرکت مایکروسافت توضیح داده است که چرا نصب و فعال‌سازی هم‌زمان چند نرم‌افزار آنتی‌ویروس بر روی سیستم‌عامل ویندوز، ایده مناسبی محسوب نمی‌شود. بر اساس این توضیحات، بسیاری از کاربران تصور می‌کنند که افزودن یک لایه حفاظتی اضافه در کنار آنتی‌ویروس اصلی، امنیت سیستم ویندوزی آن‌ها را افزایش می‌دهد، اما واقعیت ماجرا چیزی کاملاً متفاوت است.

⚠️ طبق گزارش‌ها، یک مورد عجیب و غیرمعمول در بخش پشتیبانی فنی مایکروسافت مطرح شده که به‌خوبی نشان می‌دهد چگونه استفاده هم‌زمان از دو یا چند نرم‌افزار امنیتی برای محافظت دوچندان، می‌تواند به‌شکلی بد و ناخواسته نتیجه معکوس داشته باشد و عملکرد سیستم را تحت تأثیر منفی قرار دهد. این کارمند سابق مایکروسافت با اشاره به این مورد خاص، تلاش کرده تا این تصور رایج و نادرست در میان کاربران ویندوز را به چالش بکشد.

💻 بر این اساس، تصور عمومی مبنی بر اینکه «نصب نرم‌افزار آنتی‌ویروس بیشتر، یعنی امنیت بیشتر» برای سیستم‌عامل ویندوز، لزوماً درست نیست و می‌تواند باعث بروز مشکلاتی در عملکرد و پایداری سیستم شود که کاربران عادی معمولاً انتظار آن را ندارند.



🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

لینک عضویت 👇🏼👇🏼
https://t.me/+SDSsOWW3SORiNzZk

🔍 کشف مصرف حافظه رم شگفت‌انگیز پایین در ویندوز ۱۱ نسخه ۲۶H2 با ترفند نصب از طریق Rufus

🖥 طبق گزارش‌های منتشر شده، نسخه ۲۶H2 از سیستم‌عامل ویندوز ۱۱ می‌تواند به شکلی شگفت‌انگیز سبک و کم‌مصرف باشد. این موضوع توسط یک کاربر پس از نصب این سیستم‌عامل با استفاده از ابزار Rufus کشف شده است.

⚙️ کاربر مذکور برای نصب ویندوز ۱۱ نسخه ۲۶H2 از ابزار Rufus بهره گرفته و در این فرآیند، از یک قابلیت جدید موجود در این نرم‌افزار استفاده کرده است. نتیجه این نصب، مشاهده سطح مصرف رم توسط سیستم‌عامل بود که به طرز قابل توجهی پایین‌تر از حد معمول گزارش شده است.

📊 این یافته نشان می‌دهد که روش نصب و استفاده از قابلیت‌های جدید ارائه‌شده در ابزار Rufus می‌تواند تأثیر مستقیمی بر میزان مصرف منابع سیستمی، به‌ویژه حافظه رم، در نسخه ۲۶H2 ویندوز ۱۱ داشته باشد و این موضوع توجه کاربران به این روش نصب را افزایش داده است.


🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

مایکروسافت یک ترفند دیگر برای دور زدن نیازمندی‌های ویندوز ۱۱ را مسدود کرد

🔹 شرکت مایکروسافت بار دیگر یک حفره امنیتی و یک روش دور زدن (Loophole) را در سیستم‌عامل ویندوز ۱۱ مسدود کرده است. بر اساس گزارش‌های منتشر شده، این اقدام جدید مانع از آن می‌شود که کاربران بتوانند با استفاده از یک ترفند ساده، از الزامات و نیازمندی‌های سیستمی (System Requirements) برای نصب این سیستم‌عامل عبور کنند.

⚙️ این تغییر به طور خاص در نسخه به‌روزرسانی ۲۶H2 ویندوز ۱۱ اعمال شده است. این اقدام نشان می‌دهد که مایکروسافت به طور مستمر در حال شناسایی و بستن راه‌هایی است که کاربران از طریق آن‌ها اقدام به نصب غیرمجاز یا دور زدن محدودیت‌های سخت‌افزاری تعیین‌شده برای این سیستم‌عامل می‌کنند.

🚫 طبق گزارش‌ها، این حرکت در راستای سیاست کلی مایکروسافت برای حفظ یکپارچگی فرآیند نصب و به‌روزرسانی ویندوز ۱۱ صورت گرفته و بار دیگر بر عزم این شرکت برای جلوگیری از استفاده از روش‌های میانبر (Bypass Trick) تأکید می‌کند.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer

https://www.youtube.com/watch?v=TkA8plXLcdo&t=1s

در این ویدیو به زبان ساده و کاربردی یاد می‌گیریم که هش (Hash) چیست، چرا برای امنیت فایل‌ها حیاتی است و چطور با بررسی هش فایل‌های دانلودی، جلوی خطرات امنیتی و بدافزارها را بگیریم.

📌 هش (Hash) چیست و چه کاربردی دارد؟

هش یا تابع درهم‌سازی (Hash Function) یک الگوریتم ریاضی است که داده‌ها با هر حجمی (از یک کلمه تا چند گیگابایت فایل) را به عنوان ورودی دریافت کرده و یک رشته متنی با طول ثابت (اثر انگشت دیجیتال فایل) تولید می‌کند. ویژگی مهم هش این است که کاملاً یک‌طرفه است؛ یعنی از روی هش نمی‌توان به فایل اصلی رسید. همچنین کوچک‌ترین تغییر حتی در یک بیت از فایل، هش نهایی را کاملاً دگرگون می‌کند.

📡 آپدیت KB5127648 احراز هویت Wi-Fi سازمانی را در ویندوز ۱۱ مختل کرده است

⚠️ مایکروسافت با آپدیت Patch Tuesday جدید ویندوز ۱۱ یعنی KB5127648، مشکل قدیمی مربوط به Administration Protection و خطاهای Group Policy را برطرف کرده، اما در عوض یک مشکل جدی تازه در احراز هویت شبکه ایجاد شده است. طبق گزارش مدیران IT، بعد از نصب این آپدیت بعضی سیستم‌ها دیگر نمی‌توانند به شبکه‌های WPA2-Enterprise مبتنی بر 802.1X و PEAP متصل شوند. فرایند احراز هویت شروع می‌شود، اما کامل نمی‌شود؛ در حالی که شبکه‌های WPA2-Personal همچنان عادی کار می‌کنند.

🧩 این مشکل روی چندین سازنده سخت‌افزار و چیپ‌ست بی‌سیم، از جمله Intel و Qualcomm، دیده شده و همین موضوع احتمال مرتبط بودن آن با خود Windows را بیشتر می‌کند. کاربران گزارش داده‌اند که با حذف KB5127648 و ری‌استارت سیستم، اتصال Wi-Fi دوباره برقرار می‌شود؛ موضوعی که نقش این آپدیت را به‌عنوان عامل مشکل تقویت می‌کند.

🔐 شبکه‌های WPA2-Enterprise معمولاً در شرکت‌ها، سازمان‌ها و محیط‌های مدیریت‌شده استفاده می‌شوند و از 802.1X برای احراز هویت کاربر یا دستگاه پیش از دسترسی به شبکه بهره می‌برند. در این محیط‌ها، PEAP یکی از روش‌های رایج احراز هویت است.

🛠 برای کاربرانی که نمی‌خواهند آپدیت را حذف کنند، یک راه‌حل دستی از طریق Registry وجود دارد. باید Registry Editor را با دسترسی Administrator باز کنید و به مسیر زیر بروید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0

سپس یک مقدار 32-bit DWORD با نام زیر ایجاد کنید:
BlockNtlmv1SSO

و مقدار آن را روی 0 قرار دهید. بعد از ری‌استارت، چندین کاربر و مدیر سیستم تأیید کرده‌اند که اتصال دوباره برقرار می‌شود. همچنین گزارش شده که همین تنظیم را می‌توان از طریق Group Policy در چند سیستم اعمال کرد.

🧠 دلیل اثرگذاری این تغییر به سخت‌گیری تدریجی مایکروسافت روی رمزنگاری مشتق‌شده از NTLMv1 برمی‌گردد. از Windows 11 24H2 به بعد، مایکروسافت محدودیت‌های بیشتری برای این نوع Credentialها اعمال کرده است. این Credentialها هنوز در بعضی سناریوهای Single Sign-On مثل Wi-Fi، Ethernet و VPN که از MS-CHAPv2 استفاده می‌کنند، کاربرد دارند.

⚙️ مقدار BlockNtlmv1SSO=0 سیستم را در حالت Audit قرار می‌دهد، در حالی که مقدار 1 حالت Enforce را فعال می‌کند. مایکروسافت اعلام کرده بود که در اکتبر ۲۰۲۶، برای سیستم‌هایی که این تنظیم را صراحتاً مشخص نکرده‌اند، حالت پیش‌فرض را به Enforce تغییر می‌دهد؛ بنابراین زمان بروز این مشکل احتمالاً با همین تغییر مرتبط است.

⚠️ البته این راه‌حل بدون ریسک نیست. قرار دادن مقدار روی 0 باعث بازگشت رفتار سازگارتر و قدیمی‌تر می‌شود، اما در عین حال اجازه استفاده از همان مکانیزم Legacy را می‌دهد که مایکروسافت در حال کنار گذاشتن آن است. مدیران IT بهتر است پیش از اعمال این تغییر در مقیاس سازمانی، اثرات امنیتی آن را بررسی کنند.

🔗 مشاهده خبر اصلی:
چهارراه کامپیوتر | @charrahecomputer