KB4480970 može pokvariti SMBv2 dijeljenja, evo rješenja
Pazite korisnici sustava Windows 7, KB4480970 može pokvariti SMBv2, ograničavajući vaš pristup mrežnim dijeljenjima. Evo što trebate učiniti.
Server Message Block (SMB) Protocol je mrežni protokol za dijeljenje datoteka u sustavu Microsoft Windows. Skup paketa poruka koji definiraju određenu verziju protokola naziva se dijalekt. Common Internet File System (CIFS) je dijalekt SMB. I SMB i CIFS također su dostupni na VMS-u. Vrijedi spomenuti da su i SMB i CIFS dostupni i na drugim operativnim sustavima kao što su Linux i Android putem alternativnih implementacija trećih strana. Za referencu, pogledajte sljedeći MSDN članak.
Microsoftova implementacija SMB protokola dolazi sa sljedećim dodacima:
- Dijalektno pregovaranje
- Određivanje drugih poslužitelja Microsoft SMB protokola na mreži ili pregledavanje mreže
- Ispis preko mreže
- Provjera autentičnosti pristupa datoteci, direktoriju i dijeljenju
- Zaključavanje datoteka i zapisa
- Obavijest o promjeni datoteke i direktorija
- Prošireno rukovanje atributima datoteke
- Podrška za Unicode
- Oportunističke brave
Počevši od sustava Windows Vista, Microsoft je implementirao novu verziju SMB-a, poznatu kao SMB2.
KB4480970 (mjesečni komplet)
Zakrpa KB4480970 je mjesečno zbrojno ažuriranje za Windows 7. Rješava brojne probleme u PowerShell-u, popravlja ranjivost poznatu kao spekulativno zaobilaženje trgovine (CVE-2018-3639) za računala bazirana na AMD-u, i uključuje Sigurnosna ažuriranja za jezgru Windowsa, Windows pohranu i datotečne sustave, Windows bežično umrežavanje i Microsoft JET bazu podataka Motor.
Nažalost, ažuriranje uzrokuje probleme s umrežavanjem. Nakon instalacije KB4480970 na računalo sa sustavom Windows 7 koje ima zajedničke mape, dijeljenja se više ne mogu povezati.
Ovdje je rješenje.
Raditi okolo
Opcija 1. Deinstalirajte ažuriranje KB4480970
- Otvorite novi naredbeni redak kao administrator.
- Upišite sljedeću naredbu:
wusa /deinstaliraj /kb: 4480970
- Ažuriranje je sada deinstalirano.
Wusa.exe je samostalni instalacijski program Windows Update. Datoteka Wusa.exe nalazi se u mapi %windir%\System32. Samostalni instalacijski program Windows Update koristi API agenta Windows Update za instaliranje i uklanjanje paketa ažuriranja.
Opcija #2. Primijenite popravak registra
Ako ne možete deinstalirati paket ažuriranja ili ga trebate zadržati instaliranim zbog sigurnosnih popravaka koje nudi, možete primijeniti sljedeće podešavanje registra.
Prije nego što nastavite, provjerite ima li vaš korisnički račun administrativne privilegije. Sada slijedite upute u nastavku.
- Otvori Aplikacija Registry Editor.
- Idite na sljedeći ključ registra.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
Pogledajte kako doći do ključa registra jednim klikom.
- Ako nemate takav ključ, izradite ga ručno.
- S desne strane izmijenite ili stvorite novu 32-bitnu vrijednost DWORD LocalAccountTokenFilterPolicy.
Napomena: Čak i ako jeste pokrenuti 64-bitni Windows i dalje morate stvoriti 32-bitnu DWORD vrijednost.
Postavite njegovu vrijednost na 1 u decimali. - Ponovno pokrenite Windows 10.
Ovo bi trebalo riješiti problem.
Oprez: Unos LocalAccountTokenFilterPolicy onemogućuje daljinska ograničenja kontrole korisničkog računa (UAC) za sve korisnike svih zahvaćenih računala. Prije promjene pravila pažljivo razmotrite implikacije ove postavke.
Izvor: deskmodder.de.
