KB 4480970 và hoặc KB 4480960 phá vỡ kết nối SMB2 với cổ phiếu Windows 7


8

Rõ ràng là các bản vá tối qua (Thứ Ba 8 tháng 1 năm 2019) vào Windows 7 đã phá vỡ mạng SMB2 trong Lanman Server.

Một hoặc cả hai kết quả KB 4480970 và KB 4480960 trong bất kỳ HĐH nào sử dụng SMB2 (như Windows XP, một số Windows 7 và các máy chủ cùng thế hệ OS 'và Mac OS X (chắc chắn là 10.10, 10.11 chưa chắc về các máy khác) không thể kết nối với cổ phiếu Windows 7 Pro.

Máy khách liên tục nhắc đăng nhập mặc dù thông tin đăng nhập là chính xác.


Câu trả lời:


2

Microsoft đã phát hành Bản cập nhật KB4487345 để khắc phục sự cố:

Bản cập nhật này giải quyết vấn đề trong đó người dùng cục bộ là một phần của nhóm Quản trị viên cục bộ của Bang có thể không thể truy cập từ xa các cổ phần trên các máy Windows 7 SP1 và Windows Server 2008 R2 sau khi cài đặt bản cập nhật bảo mật ngày 8 tháng 1 năm 2019. Điều này không ảnh hưởng đến tài khoản miền trong nhóm "Quản trị viên" cục bộ.

Vì vậy, tải xuống và cài đặt bản cập nhật bằng cách nhấp đúp vào tệp msu.


1
Thay đổi câu trả lời được chấp nhận cho câu trả lời này vì đây là điều hợp lý hơn để làm bây giờ có một bản vá.
Andrew

Sau khi tôi cài đặt Bản xem trước chất lượng hàng tháng 2019-01 cho Windows 7 (KB4480955) như một phần của Windows Update thông thường, tôi không còn gặp phải lỗi này nữa. (KB4480955 dường như không đề cập rõ ràng bao gồm cả bản vá KB4487345.)
jamesdlin

@jamesdlin cập nhật vào tháng tới bao gồm các bản cập nhật cũ, vì vậy tôi hy vọng rằng bản cập nhật mới bao gồm sửa lỗi januar sec + các lỗi không liên quan đến bảo mật.
magicandre1981

6

EDIT 14Jan2019: - vui lòng xem câu trả lời mới được chấp nhận thay vào đó, nó chứa bản sửa lỗi chính thức thay vì cách giải quyết này.

Tôi đang đăng một câu trả lời với hy vọng những người khác thấy dễ tìm thấy ở đây hơn tôi đã làm trên trang web gốc:

Quay lại các bản cập nhật giải quyết vấn đề, tuy nhiên tôi cũng có thể xác nhận rằng chỉnh sửa đăng ký bên dưới đã giải quyết vấn đề trong tất cả các trường hợp mà tôi gặp phải cho đến ngày hôm nay (7 cuộc gọi và đếm). (nguồn: https://www.computerworld.com/article/3332202/microsoft-windows/patch-tuesday-updates-for-win7-kb-4480970-and-kb-4480960-knock-out-networking.html )

nếu người dùng Windows 7 truy cập vào chia sẻ và anh ta là quản trị viên trên hệ thống từ xa, thì điều này sẽ hoạt động trên W7 lưu trữ chia sẻ (cmd nâng cao):

reg thêm HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Chính sách \ system / v LocalAccountTokenFilterPolicy / t REG_DWORD / d 1 / f

Yêu cầu khởi động lại sau khi thực hiện thay đổi.

EDIT: Thông tin bổ sung cho những người ít suy nghĩ về kỹ thuật có thể vấp phải điều này

Chạy REGEDIT.exe

Điều hướng đến: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Chính sách \ Hệ thống \

và thêm một DWORD mới có tên: LocalAccountTokenFilterPolicy

với giá trị là: 1

EDIT: Thông tin bổ sung từ El Reg theo nhận xét.

Vấn đề chỉ xuất hiện khi cố gắng kết nối với cổ phiếu Windows 7 hoặc Windows 2008 R2 bằng tài khoản người dùng cục bộ thuộc nhóm Quản trị viên, mặc dù kinh nghiệm của tôi cho thấy bạn cũng phải sử dụng SMB2 vì nó không ảnh hưởng đến máy khách Windows 10.

Vì chúng tôi không rõ ràng về ý nghĩa của chỉnh sửa sổ đăng ký được mô tả ở trên một cách tiếp cận khôn ngoan hơn có thể để khách hàng từ xa sử dụng tài khoản không phải là Quản trị viên và đặc biệt cấp quyền cho tài khoản trên các cổ phần được yêu cầu .. hoặc khôi phục cập nhật.


Điều này cũng làm việc cho tôi - Cảm ơn bạn đã chia sẻ sửa chữa này. Xảy ra khi cố gắng kết nối với Windows 7 Pro từ Windows 10, sau khi KB4480970 được cài đặt tối qua. Vì vậy, những gì chính xác đang bị phá vỡ ở đây? Đây có phải là một phần của UAC ngăn không cho quản trị viên truy cập vào cổ phiếu hay không?
Ryan Griggs

Tôi có thể xác nhận rằng việc khôi phục KB4480970 khôi phục quyền truy cập vào máy in và chia sẻ tệp trên một trong các máy Windows 7 Pro của khách hàng của tôi. Cuộc gọi của khách hàng là UPS Worldship không hoạt động nhưng một lần lặn sâu hơn cho thấy máy mục tiêu, trong khi xuất hiện trên mạng, không chia sẻ máy in hoặc các tệp mà Worldship cần để hoạt động.
J. Michael Milner
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.