KB4480970 შეიძლება დაარღვიოს SMBv2 აქციები, აქ არის გამოსავალი
უფრთხილდით Windows 7-ის მომხმარებლებს, KB4480970-მა შეიძლება დაარღვიოს SMBv2, რაც შეზღუდავს თქვენს წვდომას ქსელის გაზიარებებზე. აი რა უნდა გააკეთო.
Server Message Block (SMB) პროტოკოლი არის Microsoft Windows-ის ქსელური ფაილების გაზიარების პროტოკოლი. შეტყობინებების პაკეტების კომპლექტს, რომელიც განსაზღვრავს პროტოკოლის კონკრეტულ ვერსიას, ეწოდება დიალექტი. საერთო ინტერნეტ ფაილური სისტემა (CIFS) არის SMB-ის დიალექტი. ორივე SMB და CIFS ასევე ხელმისაწვდომია VMS-ზე. აღსანიშნავია, რომ SMB და CIFS ასევე ხელმისაწვდომია სხვა ოპერაციულ სისტემებზე, როგორიცაა Linux და Android, მესამე მხარის ალტერნატიული განხორციელების გზით. ცნობისთვის იხილეთ MSDN სტატიის შემდეგ.
Microsoft-ის მიერ SMB პროტოკოლის დანერგვა მოყვება შემდეგ დამატებებს:
- დიალექტური მოლაპარაკება
- სხვა Microsoft SMB პროტოკოლის სერვერების განსაზღვრა ქსელში, ან ქსელის დათვალიერება
- ბეჭდვა ქსელში
- ფაილის, დირექტორია და გაზიარების წვდომის ავტორიზაცია
- ფაილის და ჩანაწერის ჩაკეტვა
- ფაილისა და დირექტორიას ცვლილების შეტყობინება
- გაფართოებული ფაილის ატრიბუტების მართვა
- უნიკოდის მხარდაჭერა
- ოპორტუნისტული საკეტები
Windows Vista-დან დაწყებული, Microsoft-მა დანერგა SMB-ის ახალი ვერსია, რომელიც ცნობილია როგორც SMB2.
KB4480970 (თვიური შეკრება)
პატჩი KB4480970 არის ყოველთვიური შეკრების განახლება Windows 7-ისთვის. ის აგვარებს უამრავ პრობლემას PowerShell-ში, აფიქსირებს დაუცველობას, რომელიც ცნობილია როგორც Speculative Store Bypass (CVE-2018-3639) AMD-ზე დაფუძნებული კომპიუტერებისთვის, და მოიცავს უსაფრთხოების განახლებებს Windows Kernel-ის, Windows Storage-ისა და ფაილური სისტემების, Windows Wireless Networking-ისა და Microsoft JET მონაცემთა ბაზის შესახებ ძრავი.
სამწუხაროდ, განახლება იწვევს ქსელის პრობლემებს. KB4480970-ის დაინსტალირების შემდეგ Windows 7-ის კომპიუტერზე, რომელსაც აქვს გაზიარებული საქაღალდეები, აქციების დაკავშირება აღარ შეიძლება.
აქ არის გამოსავალი.
Გარშემო მუშაობა
ვარიანტი #1. წაშალეთ KB4480970 განახლება
- გახსენით ახალი ბრძანების სტრიქონი, როგორც ადმინისტრატორი.
- ჩაწერეთ შემდეგი ბრძანება:
wusa / დეინსტალაცია / კბ: 4480970
- განახლება ახლა დეინსტალირებულია.
Wusa.exe არის Windows Update დამოუკიდებელი ინსტალერი. Wusa.exe ფაილი %windir%\System32 საქაღალდეშია. Windows Update Standalone Installer იყენებს Windows Update Agent API-ს განახლების პაკეტების ინსტალაციისა და წასაშლელად.
ვარიანტი #2. მიმართეთ რეესტრის შესწორებას
თუ არ შეგიძლიათ განახლების პაკეტის დეინსტალაცია, ან გჭირდებათ მისი დაყენება მის მიერ მოწოდებული უსაფრთხოების გამოსწორების გამო, შეგიძლიათ გამოიყენოთ შემდეგი რეესტრის შესწორება.
სანამ გააგრძელებთ, დარწმუნდით, რომ თქვენი მომხმარებლის ანგარიში აქვს ადმინისტრაციული პრივილეგიები. ახლა მიჰყევით ქვემოთ მოცემულ ინსტრუქციას.
- Გააღე რეესტრის რედაქტორის აპლიკაცია.
- გადადით შემდეგ რეესტრის გასაღებზე.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
ნახეთ, როგორ გადახვიდეთ რეესტრის გასაღებზე ერთი დაწკაპუნებით.
- თუ ასეთი გასაღები არ გაქვთ, შექმენით ის ხელით.
- მარჯვნივ, შეცვალეთ ან შექმენით ახალი 32-ბიტიანი DWORD მნიშვნელობა LocalAccountTokenFilterPolicy.
შენიშვნა: მაშინაც კი, თუ თქვენ ხართ მუშაობს 64-ბიტიან Windows-ზე თქვენ კვლავ უნდა შექმნათ 32-ბიტიანი DWORD მნიშვნელობა.
დააყენეთ მისი მნიშვნელობა 1-ზე ათწილადში. - გადატვირთეთ Windows 10.
ამან უნდა გადაჭრას საკითხი.
სიფრთხილე: LocalAccountTokenFilterPolicy ჩანაწერი თიშავს მომხმარებლის ანგარიშის კონტროლის (UAC) დისტანციურ შეზღუდვებს ყველა დაზარალებული კომპიუტერის ყველა მომხმარებლისთვის. პოლიტიკის შეცვლამდე ყურადღებით გაითვალისწინეთ ამ პარამეტრის შედეგები.
წყარო: deskmodder.de.
