KB4480970 saattaa rikkoa SMBv2-osuuksia, tässä on ratkaisu

Varo Windows 7 -käyttäjiä, KB4480970 saattaa rikkoa SMBv2:n ja rajoittaa pääsyäsi verkko-osuuksiin. Tässä on mitä tehdä.

Server Message Block (SMB) -protokolla on Microsoft Windowsin verkkotiedostojen jakamisprotokolla. Sanomapakettien joukkoa, joka määrittelee tietyn protokollan version, kutsutaan murteeksi. Common Internet File System (CIFS) on SMB: n murre. Sekä SMB että CIFS ovat saatavilla myös VMS: ssä. On syytä mainita, että sekä SMB että CIFS ovat saatavilla myös muissa käyttöjärjestelmissä, kuten Linuxissa ja Androidissa, kolmansien osapuolien vaihtoehtoisten toteutusten kautta. Lisätietoja on kohdassa MSDN-artikkelin jälkeen.

Microsoftin SMB-protokollan käyttöönotto sisältää seuraavat lisäykset:

• Murteen neuvottelu
• Muiden Microsoft SMB Protocol -palvelimien määrittäminen verkossa tai verkon selaaminen
• Tulostus verkon kautta
• Tiedostojen, hakemistojen ja jakamisen käyttöoikeuksien todennus
• Tiedostojen ja tietueiden lukitus
• Tiedoston ja hakemiston muutosilmoitus
• Laajennettu tiedostomääritteiden käsittely
• Unicode-tuki
• Opportunistiset lukot

Windows Vistasta alkaen Microsoft otti käyttöön uuden SMB-version, joka tunnetaan nimellä SMB2.

KB4480970 (Kuukausittainen kokoelma)

Laastari KB4480970 on kuukausittainen pakettipäivitys Windows 7:lle. Se korjaa useita PowerShellin ongelmia, korjaa AMD-pohjaisten tietokoneiden Speculative Store Bypass (CVE-2018-3639) -nimisen haavoittuvuuden, ja sisältää tietoturvapäivitykset Windows-ytimeen, Windowsin tallennustilaan ja tiedostojärjestelmiin, Windowsin langattomaan verkkoon ja Microsoft JET -tietokantaan Moottori.

Valitettavasti päivitys aiheuttaa verkkoongelmia. Kun KB4480970 on asennettu Windows 7 -tietokoneeseen, jossa on jaettuja kansioita, jaettuihin tiedostoihin ei voi enää yhdistää.

Tässä on ratkaisu.

Ratkaisu

Vaihtoehto 1. Poista KB4480970-päivityksen asennus

1. Avaa uusi komentokehote järjestelmänvalvojana.
2. Kirjoita seuraava komento:

   wusa /uninstall /kb: 4480970

3. Päivitys on nyt poistettu.

Wusa.exe on Windows Updaten erillinen asennusohjelma. Wusa.exe-tiedosto on %windir%\System32-kansiossa. Windows Updaten erillinen asennusohjelma käyttää Windows Update Agent -sovellusliittymää päivityspakettien asentamiseen ja poistamiseen.

Vaihtoehto #2. Käytä rekisterin korjausta

Jos et voi poistaa päivityspaketin asennusta tai sinun on pidettävä se asennettuna sen tarjoamien suojauskorjausten vuoksi, voit käyttää seuraavaa rekisterin säätöä.

Ennen kuin jatkat, varmista, että käyttäjätililläsi on järjestelmänvalvojan oikeudet. Noudata nyt alla olevia ohjeita.

1. Avaa Rekisterieditori-sovellus.
2. Siirry seuraavaan rekisteriavaimeen.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Katso kuinka pääset rekisteriavaimeen yhdellä napsautuksella.

3. Jos sinulla ei ole tällaista avainta, luo se manuaalisesti.
4. Muokkaa tai luo uusi 32-bittinen DWORD-arvo oikealla LocalAccountTokenFilterPolicy.
   Huomautus: vaikka olisit käytössä 64-bittinen Windows sinun on silti luotava 32-bittinen DWORD-arvo.
   Aseta sen arvoksi desimaaliluku 1.
5. Käynnistä Windows 10 uudelleen.

Tämän pitäisi ratkaista ongelma.

Varoitus: LocalAccountTokenFilterPolicy-merkintä poistaa käyttäjätilien hallinnan (UAC) etärajoitukset käytöstä kaikkien käyttäjien osalta kaikissa tietokoneissa, joita asia koskee. Harkitse tämän asetuksen vaikutuksia huolellisesti, ennen kuin muutat käytäntöä.

Lähde: deskmodder.de.