KB4480970 може да разбие SMBv2 споделяния, ето заобиколно решение

Внимавайте потребителите на Windows 7, KB4480970 може да наруши SMBv2, ограничавайки достъпа ви до мрежови споделяния. Ето какво да направите.

Протоколът Server Message Block (SMB) е мрежовият протокол за споделяне на файлове на Microsoft Windows. Наборът от пакети съобщения, дефиниращи конкретна версия на протокола, се нарича диалект. Общата интернет файлова система (CIFS) е диалект на SMB. Както SMB, така и CIFS също са налични във VMS. Струва си да се спомене, че както SMB, така и CIFS са налични и в други операционни системи като Linux и Android чрез алтернативни реализации от трети страни. За справка вижте следната статия в MSDN.

Внедряването на протокола SMB от Microsoft идва със следните допълнения:

• Диалектно договаряне
• Определяне на други сървъри на Microsoft SMB Protocol в мрежата или мрежово сърфиране
• Печат през мрежа
• Удостоверяване на достъп до файлове, директория и споделен достъп
• Заключване на файлове и записи
• Известие за промяна на файл и директория
• Разширена обработка на файлови атрибути
• Поддръжка на Unicode
• Опортюнистични ключалки

Започвайки с Windows Vista, Microsoft внедри нова версия на SMB, известна като SMB2.

KB4480970 (Месечен сборен пакет)

Пластирът KB4480970 е месечна сборна актуализация за Windows 7. Той адресира редица проблеми в PowerShell, коригира уязвимост, известна като Speculative Store Bypass (CVE-2018-3639) за компютри, базирани на AMD, и включва актуализации на защитата на ядрото на Windows, съхранение и файлови системи на Windows, безжична мрежа на Windows и базата данни на Microsoft JET Двигател.

За съжаление актуализацията причинява проблеми с работата в мрежа. След инсталиране на KB4480970 на компютър с Windows 7, който има споделени папки, споделените папки вече не могат да бъдат свързани.

Ето едно решение.

Заобиколно решение

Опция 1. Деинсталирайте актуализацията KB4480970

1. Отворете нов команден ред като администратор.
2. Въведете следната команда:

   wusa /деинсталиране /kb: 4480970

3. Актуализацията вече е деинсталирана.

Wusa.exe е самостоятелният инсталатор на Windows Update. Файлът Wusa.exe е в папката %windir%\System32. Самостоятелният инсталатор на Windows Update използва API на Windows Update Agent за инсталиране и премахване на пакети за актуализиране.

Вариант №2. Приложете корекция на системния регистър

Ако не можете да деинсталирате пакета за актуализация или трябва да го поддържате инсталиран поради корекции на сигурността, които предоставя, можете да приложите следната настройка на системния регистър.

Преди да продължите, уверете се, че вашият потребителски акаунт има административни привилегии. Сега следвайте инструкциите по-долу.

1. Отвори Приложение за редактор на системния регистър.
2. Отидете на следния ключ на системния регистър.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Вижте как да отидете до ключ в системния регистър с едно щракване.

3. Ако нямате такъв ключ, създайте го ръчно.
4. Вдясно променете или създайте нова 32-битова стойност на DWORD LocalAccountTokenFilterPolicy.
   Забележка: Дори и да сте работещ с 64-битов Windows все пак трябва да създадете 32-битова стойност на DWORD.
   Задайте стойността му на 1 в десетичната запетая.
5. Рестартирайте Windows 10.

Това трябва да реши проблема.

Внимание: Записът LocalAccountTokenFilterPolicy деактивира отдалечените ограничения за контрол на потребителските акаунти (UAC) за всички потребители на всички засегнати компютри. Помислете внимателно за последиците от тази настройка, преди да промените правилата.

Източник: deskmodder.de.