KB4480970 může přerušit sdílení SMBv2, zde je řešení

Dejte si pozor na uživatele Windows 7, KB4480970 může narušit SMBv2 a omezit váš přístup ke sdíleným síťovým položkám. Zde je to, co dělat.

Protokol SMB (Server Message Block) je síťový protokol pro sdílení souborů systému Microsoft Windows. Sada paketů zpráv definujících konkrétní verzi protokolu se nazývá dialekt. Common Internet File System (CIFS) je dialekt SMB. SMB i CIFS jsou také dostupné na VMS. Stojí za zmínku, že jak SMB, tak CIFS jsou dostupné také na jiných operačních systémech, jako je Linux a Android, prostřednictvím alternativních implementací od třetích stran. Pro referenci viz následující článek MSDN.

Implementace protokolu SMB od společnosti Microsoft přichází s následujícími doplňky:

• Dialektové vyjednávání
• Určení dalších serverů protokolu Microsoft SMB v síti nebo procházení sítě
• Tisk přes síť
• Ověření přístupu k souborům, adresářům a sdílení
• Uzamčení souborů a záznamů
• Upozornění na změnu souboru a adresáře
• Rozšířené zpracování atributů souboru
• Podpora Unicode
• Oportunistické zámky

Počínaje systémem Windows Vista společnost Microsoft implementovala novou verzi SMB, známou jako SMB2.

KB4480970 (měsíční souhrn)

Náplast KB4480970 je měsíční kumulativní aktualizace pro Windows 7. Řeší řadu problémů v PowerShellu, opravuje zranitelnost známou jako Speculative Store Bypass (CVE-2018-3639) pro počítače založené na AMD, a zahrnuje aktualizace zabezpečení jádra Windows, úložiště a systémy souborů Windows, bezdrátové sítě Windows a databázi Microsoft JET Motor.

Bohužel aktualizace způsobuje problémy se sítí. Po instalaci KB4480970 do počítače se systémem Windows 7, který má sdílené složky, již nelze sdílené složky připojit.

Zde je řešení.

Řešení

Možnost 1. Odinstalujte aktualizaci KB4480970

1. Otevřete nový příkazového řádku jako správce.
2. Zadejte následující příkaz:

   wusa /uninstall /kb: 4480970

3. Aktualizace je nyní odinstalována.

Wusa.exe je samostatný instalační program Windows Update. Soubor Wusa.exe je ve složce %windir%\System32. Samostatný instalační program Windows Update používá k instalaci a odebrání aktualizačních balíčků rozhraní Windows Update Agent API.

Možnost #2. Použijte opravu registru

Pokud nemůžete odinstalovat aktualizační balíček nebo jej potřebujete ponechat nainstalovaný kvůli opravám zabezpečení, které poskytuje, můžete použít následující vylepšení registru.

Než budete pokračovat, ujistěte se, že váš uživatelský účet má administrátorská oprávnění. Nyní postupujte podle pokynů níže.

1. Otevři Aplikace Editor registru.
2. Přejděte na následující klíč registru.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Podívejte se, jak přejít na klíč registru jedním kliknutím.

3. Pokud takový klíč nemáte, vytvořte jej ručně.
4. Vpravo upravte nebo vytvořte novou 32bitovou hodnotu DWORD LocalAccountTokenFilterPolicy.
   Poznámka: I když jste běžící na 64bitovém systému Windows stále musíte vytvořit 32bitovou hodnotu DWORD.
   Nastavte jeho hodnotu na 1 v desítkové soustavě.
5. Restartujte Windows 10.

Tím by se měl problém vyřešit.

Upozornění: Záznam LocalAccountTokenFilterPolicy zakáže vzdálená omezení Řízení uživatelských účtů (UAC) pro všechny uživatele všech dotčených počítačů. Před změnou zásad pečlivě zvažte důsledky tohoto nastavení.

Zdroj: deskmodder.de.