Galaxy Connect-app blokkeert C‑schijf en maakt Samsung‑pc’s onbruikbaar

De Galaxy Connect-app blokkeert in Windows 11 toegang tot de C-schijf van Samsung-pc's. Hierdoor zijn bestanden ontoegankelijk, starten applicaties niet meer, zijn updates niet uit te voeren en zijn pc's effectief onbruikbaar. Microsoft en Samsung werken aan een oplossing.

Microsoft haalde de Galaxy Connect-app al uit zijn appstore. Dit voorkomt nieuwe installaties van de app, maar dat helpt gebruikers niet die de Samsung-app eerder al installeerden. Een eerdere versie van de app is opnieuw uitgebracht door Samsung. Volgens Microsoft is dat een 'stabiele versie' waardoor het probleem van de ontoegankelijke C-schijf niet op nog meer apparaten optreedt.

Ondertussen werken de twee bedrijven aan een oplossing. Getroffen gebruikers hebben een groot probleem. Zij kunnen niet meer bij bestanden die op de C-schijf staan, maar kunnen ook andere 'algemene handelingen' niet meer uitvoeren. Dit loopt uiteen van het starten van applicaties tot het uitvoeren van beheertaken. Microsoft meldt dat gebruikers in sommige gevallen ook niet meer in staat zijn om hogere rechten te verkrijgen, updates te installeren en logbestanden te verzamelen voor het oplossen van fouten.

'Herstelmogelijkheden beperkt'

"Herstelmogelijkheden voor apparaten die al zijn getroffen, blijven beperkt", stelt Microsoft dan ook. Het bedrijf bekijkt samen met Samsung opties om deze situatie aan te pakken. De blokkering van de C-schijf in Windows treedt op in de 24H2- en 25H2-releases van Windows 11. Het probleem treft de Samsung Galaxy Book 4 en bepaalde Samsung-desktop-pc's. Microsoft noemt de modelnummers NP750XGJ, NP750XGL, NP754XGJ, NP754XFG, NP754XGK, DM500SGA, DM500TDA, DM500TGA en DM501SGA.

De eerste meldingen van dit probleem op Windows-pc's kwamen samen met het uitkomen van de maandelijkse Windows-update die in maart verscheen. Onderzoek wees uit dat die update van Microsoft niet de oorzaak is. Dat geldt ook voor eerdere maandupdates voor Windows.

Samsung Galaxy Book 4. Bron: Samsung

Reacties (20)

[Jan VP]

Theangelo2 op Reddit:
Samsung Galaxy Books (2023-2025) are suffering a critical "Access Denied" lock on the C: drive. * The Cause: Samsung’s factory image contains a corrupted Sysprep with orphan SIDs in the DACL.

• The Trigger: Recent Windows 11 security updates (targeting privilege escalation) collide with Samsung Galaxy Connect/Shared Folder services. When these apps try to touch the root with broken ACLs, the Windows kernel revokes Ownership from the Administrators group to protect volume integrity.
• The Symptoms: "Unable to display current owner" on C:, black screen on login (Explorer.exe blocked), and total lockout.
• The Fix: Use Safe Mode + takeown/icacls to rescue data, then perform an F4 Restore and immediately disable Microsoft Store auto-updates to delete the offending Samsung apps.

The issue is simple: the ACLs (Access Control Lists) of the factory image are broken.

• When is it triggered? When Samsung Galaxy Connect and Samsung Galaxy Shared Folder are installed or updated.
• Why now? It’s colliding with aggressive Windows 11 updates. Microsoft notified developers months ago about changes in permission handling and integrity. Samsung’s faulty configuration (orphan SIDs) cannot handle these changes. When the system tries to manipulate permissions on a misconfigured root, the system locks down.

https://www.reddit.com/r/sysadmin/comments/1rtx0wm/psa_samsung_galaxy_books_the_root_cause_of_the_c/

[MneoreJ]

Samsung heeft lekker liggen pitten, dus. Voor mensen die zich afvragen waarom Windows zo rigoreus doet:

ACL Evidence: Running icacls C:\ reveals ACEs with the prefix S-1-5-21-xxxxxxxxxx that do not resolve to any local or AD entity.

Deze "Samsung only" SID's kunnen gewoon uitgebuit worden door een aanvaller als die bekend is met deze SID's en zelf accounts maakt die het betreffende domein spoofen. Heel makkelijk is dit niet, maar makkelijker dan je lokale domein voor de gek houden, en om problemen te voorkomen timmert Windows de boel nu preventief dicht als er SID's geroken worden die niet in de haak zijn. Jammer genoeg wordt de boel dus ook dichtgetimmerd voor administrators in de root.

[kabelmannetje]

Prachtig voorbeeld van slecht ontwerp op elk niveau. Dat je een OS kan slopen met een user land applicatie is zeer triest.

[MneoreJ]

Met adminrechten kun je alles slopen, userland of niet. En ik weet niet hoe Galaxy Connect werkt, maar het zou me ernstig verbazen als zo'n belangrijke OEM toepassing (/s) niet linksom of rechtsom dingen met adminrechten doet (al dan niet via een service op de achtergrond). To better serve you!

[GertMenkel]

Je gaat de ACL's op C: niet kunnen aanpassen zonder administratorrechten.

Overigens draait het OS zelf nog wel, alleen de userland-kant is kapot. Userland die userland kapot maakt, dat risico bestaat nu eenmaal bij slechte userland-applicaties.

Als ik een setfacl -m o::000 op mijn Linux-install doe, doet de kernel het nog prima, maar verwacht niet te veel van een poging om naar binnen te SSH'en.

[Shadow771]

Wat een blunder.. Hoe krijg je het voor elkaar? Hoe is dit door alle tests heen gekomen...?

[Yzord]

AI vibe coding

[zordaz]

....plus bijkomend het automatische update mechanisme van MS Windows, waardoor het eigenlijk nog erger/kwalijker is. Ik blijf het een gedrocht vinden; die automatische updates en bij dit soort berichten weet ik weer waarom...

[!GN!T!ON]

Ik ben benieuwd hoe die Connect app het voor elkaar krijgt om dit te doen. Gooit hij met Administrator rechten de NTFS permissions weg ofzo?

[Vliegenier04]

Dan de eerste vraag die in mij op komt: hoe kan het dat een applicatie zulke vergaande rechten heeft om een C schijf te blokkeren?!

[GordonRamsMe]

De eerste meldingen van dit probleem op Windows-pc's kwamen samen met het uitkomen van de maandelijkse Windows-update die in maart verscheen. Onderzoek wees uit dat die update van Microsoft niet de oorzaak is. Dat geldt ook voor eerdere maandupdates voor Windows.

Vraag me dan wel af wat er is gebeurd in die maandelijkse update dat dit plotseling een probleem is en waarom dit eerder niet gebeurde.

[Alex3]

Galaxy Disconnect.

[ginod]

Eerder Galaxy Lock

[SwaggyEggs]

Samsung software blijft ook maar hopeloos sketchy..

[Vexxon]

Ik moet bij dit soort berichten altijd aan die reclamecampagne van Samsung denken na het Note 7 debacle waarin ze iedereen probeerde wijs te maken dat hun QA proces echt wel op orde was.

[Danny the dog]

Ik heb hier net een Galaxy Book 4 staan, in de doos, klaar om in gebruik te gaan nemen… Lekker nieuws dan dit

Misschien toch maar retour?

[thetakman]

Geen idee, ik lees het nu voor het eerst en merk er niks van.

getypt vanaf een galaxy book 4 die ik aan het testen ben voor mijn werk.

Verder prima apparaat, maar ga wel preventief maatregelen even nemen

[Jan VP]

Als ik de gelinkte uitleg (hierboven) goed begrijp, volstaat een clean install (ipv hun factory image te behouden).