Το KB4480970 μπορεί να καταστρέψει τα κοινόχρηστα στοιχεία SMBv2, ορίστε μια λύση
Προσοχή στους χρήστες των Windows 7, το KB4480970 μπορεί να σπάσει το SMBv2, περιορίζοντας την πρόσβασή σας σε κοινόχρηστα στοιχεία δικτύου. Εδώ είναι τι πρέπει να κάνετε.
Το πρωτόκολλο Server Message Block (SMB) είναι το πρωτόκολλο κοινής χρήσης αρχείων δικτύου των Microsoft Windows. Το σύνολο των πακέτων μηνυμάτων που ορίζουν μια συγκεκριμένη έκδοση του πρωτοκόλλου ονομάζεται διάλεκτος. Το Common Internet File System (CIFS) είναι μια διάλεκτος του SMB. Τόσο το SMB όσο και το CIFS είναι επίσης διαθέσιμα σε VMS. Αξίζει να σημειωθεί ότι τόσο το SMB όσο και το CIFS είναι διαθέσιμα και σε άλλα λειτουργικά συστήματα όπως το Linux και το Android μέσω εναλλακτικών υλοποιήσεων από τρίτα μέρη. Για αναφορά, βλ μετά το άρθρο του MSDN.
Η υλοποίηση του πρωτοκόλλου SMB από τη Microsoft συνοδεύεται από τις ακόλουθες προσθήκες:
- Διαλεκτική διαπραγμάτευση
- Προσδιορισμός άλλων διακομιστών Microsoft SMB Protocol στο δίκτυο ή περιήγηση στο δίκτυο
- Εκτύπωση μέσω δικτύου
- Έλεγχος ταυτότητας πρόσβασης αρχείων, καταλόγου και κοινής χρήσης
- Κλείδωμα αρχείων και εγγραφών
- Ειδοποίηση αλλαγής αρχείου και καταλόγου
- Εκτεταμένος χειρισμός χαρακτηριστικών αρχείων
- Υποστήριξη Unicode
- Ευκαιριακές κλειδαριές
Ξεκινώντας από τα Windows Vista, η Microsoft υλοποίησε μια νέα έκδοση του SMB, γνωστή ως SMB2.
KB4480970 (Μηνιαία συλλογή)
Το έμπλαστρο KB4480970 είναι μια μηνιαία ενημερωμένη έκδοση για τα Windows 7. Αντιμετωπίζει μια σειρά ζητημάτων στο PowerShell, διορθώνει μια ευπάθεια γνωστή ως Speculative Store Bypass (CVE-2018-3639) για υπολογιστές που βασίζονται σε AMD, και περιλαμβάνει ενημερώσεις ασφαλείας για τον πυρήνα των Windows, τον χώρο αποθήκευσης και τα συστήματα αρχείων των Windows, την ασύρματη δικτύωση των Windows και τη βάση δεδομένων Microsoft JET Μηχανή.
Δυστυχώς, η ενημέρωση προκαλεί προβλήματα με τη δικτύωση. Μετά την εγκατάσταση του KB4480970 σε υπολογιστή με Windows 7 που έχει κοινόχρηστους φακέλους, τα κοινόχρηστα στοιχεία δεν μπορούν πλέον να συνδεθούν.
Εδώ είναι μια λύση.
Λύση
Επιλογή 1. Απεγκαταστήστε την ενημέρωση KB4480970
- Ανοίξτε ένα νέο γραμμή εντολών ως διαχειριστής.
- Πληκτρολογήστε την ακόλουθη εντολή:
wusa / απεγκατάσταση /kb: 4480970
- Η ενημέρωση έχει πλέον απεγκατασταθεί.
Το Wusa.exe είναι το αυτόνομο πρόγραμμα εγκατάστασης του Windows Update. Το αρχείο Wusa.exe βρίσκεται στο φάκελο %windir%\System32. Το Windows Update Standalone Installer χρησιμοποιεί το Windows Update Agent API για την εγκατάσταση και την κατάργηση πακέτων ενημέρωσης.
Επιλογή #2. Εφαρμόστε μια επιδιόρθωση μητρώου
Εάν δεν μπορείτε να απεγκαταστήσετε το πακέτο ενημέρωσης ή πρέπει να το διατηρήσετε εγκατεστημένο λόγω των επιδιορθώσεων ασφαλείας που παρέχει, μπορείτε να εφαρμόσετε την ακόλουθη προσαρμογή στο μητρώο.
Πριν συνεχίσετε, βεβαιωθείτε ότι ο λογαριασμός χρήστη σας έχει διοικητικά προνόμια. Τώρα, ακολουθήστε τις παρακάτω οδηγίες.
- Ανοιξε το Εφαρμογή Επεξεργαστή Μητρώου.
- Μεταβείτε στο ακόλουθο κλειδί μητρώου.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
Δείτε πώς να μεταβείτε σε ένα κλειδί μητρώου με ένα κλικ.
- Εάν δεν έχετε τέτοιο κλειδί, δημιουργήστε το χειροκίνητα.
- Στα δεξιά, τροποποιήστε ή δημιουργήστε μια νέα τιμή DWORD 32 bit LocalAccountTokenFilterPolicy.
Σημείωση: Ακόμα κι αν είσαι τρέχει Windows 64-bit πρέπει ακόμα να δημιουργήσετε μια τιμή DWORD 32-bit.
Ορίστε την τιμή του σε 1 σε δεκαδικό. - Επανεκκινήστε τα Windows 10.
Αυτό θα πρέπει να επιλύσει το ζήτημα.
Προσοχή: Η καταχώρηση LocalAccountTokenFilterPolicy απενεργοποιεί τους απομακρυσμένους περιορισμούς ελέγχου λογαριασμού χρήστη (UAC) για όλους τους χρήστες όλων των υπολογιστών που επηρεάζονται. Εξετάστε προσεκτικά τις συνέπειες αυτής της ρύθμισης πριν αλλάξετε την πολιτική.
Πηγή: deskmodder.de.
