KB4480970 עשוי לשבור שיתופי SMBv2, הנה פתרון עוקף

היזהר משתמשי Windows 7, KB4480970 עלול לשבור את SMBv2, להגביל את הגישה שלך לשיתופי רשת. הנה מה לעשות.

פרוטוקול Server Message Block (SMB) הוא פרוטוקול שיתוף הקבצים ברשת של Microsoft Windows. קבוצת מנות ההודעות המגדירה גרסה מסוימת של הפרוטוקול נקראת דיאלקט. מערכת קבצי האינטרנט הנפוצה (CIFS) היא דיאלקט של SMB. גם SMB וגם CIFS זמינים ב-VMS. ראוי להזכיר כי הן SMB והן CIFS זמינות גם במערכות הפעלה אחרות כמו לינוקס ואנדרואיד באמצעות יישומים חלופיים מצדדים שלישיים. לעיון, ראה את בעקבות מאמר MSDN.

היישום של מיקרוסופט של פרוטוקול SMB מגיע עם התוספות הבאות:

• משא ומתן דיאלקט
• קביעת שרתי פרוטוקול SMB אחרים של Microsoft ברשת, או גלישה ברשת
• הדפסה דרך רשת
• אימות גישה לקובץ, ספרייה ושיתוף
• נעילת קבצים ורשומות
• הודעה על שינוי קובץ וספרייה
• טיפול מורחב בתכונת קובץ
• תמיכה ביוניקוד
• מנעולים אופורטוניסטיים

החל מ-Windows Vista, Microsoft הטמיעה גרסה חדשה של SMB, הידועה בשם SMB2.

KB4480970 (אוסף חודשי)

התיקון KB4480970 הוא עדכון אוסף חודשי עבור Windows 7. הוא מטפל במספר בעיות ב-PowerShell, מתקן פגיעות המכונה Speculative Store Bypass (CVE-2018-3639) עבור מחשבים מבוססי AMD, וכולל עדכוני אבטחה ל-Windows Kernel, אחסון ומערכות קבצים של Windows, Windows Wireless Networking ומסד הנתונים של Microsoft JET מנוע.

לרוע המזל, העדכון גורם לבעיות ברשת. לאחר התקנת KB4480970 במחשב Windows 7 שיש לו תיקיות משותפות, לא ניתן לחבר את השיתופים אליהם יותר.

הנה פתרון לעקיפת הבעיה.

דרך לעקיפת הבעיה

אופציה 1. הסר את ההתקנה של עדכון KB4480970

1. פתח חדש שורת הפקודה כמנהל.
2. הקלד את הפקודה הבאה:

   wusa /הסר התקנה /kb: 4480970

3. העדכון הוסר כעת.

Wusa.exe הוא מתקין Windows Update Standalone. הקובץ Wusa.exe נמצא בתיקייה %windir%\System32. מתקין Windows Update Standalone משתמש ב-Windows Update Agent API כדי להתקין ולהסיר חבילות עדכונים.

אפשרות מס' 2. החל תיקון רישום

אם אינך יכול להסיר את התקנת חבילת העדכון, או שאתה צריך להשאיר אותה מותקנת עקב תיקוני אבטחה שהיא מספקת, תוכל להחיל את תיקון הרישום הבא.

לפני שתמשיך, ודא שיש לחשבון המשתמש שלך הרשאות ניהול. כעת, עקוב אחר ההוראות למטה.

1. פתח את ה אפליקציית עורך הרישום.
2. עבור אל מפתח הרישום הבא.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   ראה כיצד לעבור אל מפתח רישום בלחיצה אחת.

3. אם אין לך מפתח כזה, צור אותו באופן ידני.
4. בצד ימין, שנה או צור ערך DWORD חדש של 32 סיביות LocalAccountTokenFilterPolicy.
   הערה: גם אם כן הפעלת Windows 64 סיביות עדיין עליך ליצור ערך DWORD של 32 סיביות.
   הגדר את הערך שלו ל-1 בעשרוני.
5. הפעל מחדש את Windows 10.

זה אמור לפתור את הבעיה.

זהירות: הערך LocalAccountTokenFilterPolicy משבית הגבלות מרחוק של בקרת חשבון משתמש (UAC) עבור כל המשתמשים של כל המחשבים המושפעים. שקול היטב את ההשלכות של הגדרה זו לפני שינוי המדיניות.

מָקוֹר: deskmodder.de.