KB4480970 kan bryde SMBv2-andele, her er en løsning

Pas på Windows 7-brugere, KB4480970 kan bryde SMBv2, hvilket begrænser din adgang til netværksshares. Her er hvad du skal gøre.

Server Message Block (SMB) Protocol er netværksfildelingsprotokollen for Microsoft Windows. Sættet af meddelelsespakker, der definerer en bestemt version af protokollen, kaldes en dialekt. Common Internet File System (CIFS) er en dialekt af SMB. Både SMB og CIFS er også tilgængelige på VMS. Det er værd at nævne, at både SMB og CIFS også er tilgængelige på andre operativsystemer som Linux og Android via alternative implementeringer fra tredjeparter. For reference, se følgende MSDN-artikel.

Microsofts implementering af SMB-protokollen kommer med følgende tilføjelser:

• Dialektforhandling
• Bestemmelse af andre Microsoft SMB Protocol-servere på netværket, eller netværksbrowsing
• Udskrivning over et netværk
• Fil-, biblioteks- og deladgangsgodkendelse
• Fil- og journallåsning
• Meddelelse om fil- og mappeændring
• Udvidet håndtering af filattributter
• Unicode-understøttelse
• Opportunistiske låse

Fra Windows Vista implementerede Microsoft en ny version af SMB, kendt som SMB2.

KB4480970 (månedlig oprulning)

Plastret KB4480970 er en månedlig opdatering til Windows 7. Det løser en række problemer i PowerShell, løser en sårbarhed kendt som Speculative Store Bypass (CVE-2018-3639) for AMD-baserede computere, og inkluderer sikkerhedsopdateringer til Windows Kernel, Windows Storage og filsystemer, Windows Wireless Networking og Microsoft JET-databasen Motor.

Desværre forårsager opdateringen problemer med netværk. Efter installation af KB4480970 på en Windows 7-pc, der har delte mapper, kan delingen ikke længere tilsluttes.

Her er en løsning.

Løsning

Mulighed 1. Afinstaller KB4480970-opdateringen

1. Åbn en ny kommandoprompt som administrator.
2. Skriv følgende kommando:

   wusa /afinstaller /kb: 4480970

3. Opdateringen er nu afinstalleret.

Wusa.exe er Windows Update Standalone Installer. Wusa.exe-filen er i mappen %windir%\System32. Windows Update Standalone Installer bruger Windows Update Agent API til at installere og fjerne opdateringspakker.

Mulighed #2. Anvend en registreringsdatabasen rettelse

Hvis du ikke kan afinstallere opdateringspakken, eller du er nødt til at beholde den installeret på grund af sikkerhedsrettelser, den giver, kan du anvende følgende justering af registreringsdatabasen.

Før du fortsætter, skal du sikre dig, at din brugerkonto har administrative rettigheder. Følg nu instruktionerne nedenfor.

1. Åbn Registreringseditor app.
2. Gå til følgende registreringsnøgle.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Se, hvordan du går til en registreringsnøgle med et klik.

3. Hvis du ikke har sådan en nøgle, skal du oprette den manuelt.
4. Til højre skal du ændre eller oprette en ny 32-bit DWORD-værdi LocalAccountTokenFilterPolicy.
   Bemærk: Også selvom du er kører 64-bit Windows du skal stadig oprette en 32-bit DWORD-værdi.
   Indstil dens værdi til 1 i decimal.
5. Genstart Windows 10.

Dette burde løse problemet.

Forsigtig: LocalAccountTokenFilterPolicy-indgangen deaktiverer fjernbegrænsninger for brugerkontokontrol (UAC) for alle brugere af alle berørte computere. Overvej nøje konsekvenserne af denne indstilling, før du ændrer politikken.

Kilde: deskmodder.de.