KB4480970 kan bryte SMBv2-andeler, her er en løsning

Pass på Windows 7-brukere, KB4480970 kan bryte SMBv2, noe som begrenser tilgangen din til nettverksdelinger. Her er hva du skal gjøre.

Server Message Block (SMB) Protocol er nettverksfildelingsprotokollen til Microsoft Windows. Settet med meldingspakker som definerer en bestemt versjon av protokollen kalles en dialekt. Common Internet File System (CIFS) er en dialekt av SMB. Både SMB og CIFS er også tilgjengelig på VMS. Det er verdt å nevne at både SMB og CIFS er også tilgjengelig på andre operativsystemer som Linux og Android via alternative implementeringer fra tredjeparter. For referanse, se følgende MSDN-artikkel.

Microsofts implementering av SMB-protokollen kommer med følgende tillegg:

• Dialektforhandling
• Bestemme andre Microsoft SMB Protocol-servere på nettverket, eller nettverkssurfing
• Utskrift over et nettverk
• Fil-, katalog- og deltilgangsautentisering
• Fil- og journallåsing
• Melding om fil- og katalogendring
• Utvidet filattributthåndtering
• Unicode-støtte
• Opportunistiske låser

Fra og med Windows Vista implementerte Microsoft en ny versjon av SMB, kjent som SMB2.

KB4480970 (månedlig sammendrag)

Lappen KB4480970 er en månedlig samleoppdatering for Windows 7. Den løser en rekke problemer i PowerShell, fikser en sårbarhet kjent som Speculative Store Bypass (CVE-2018-3639) for AMD-baserte datamaskiner, og inkluderer sikkerhetsoppdateringer til Windows-kjernen, Windows-lagring og filsystemer, Windows Wireless Networking og Microsoft JET-databasen Motor.

Dessverre forårsaker oppdateringen problemer med nettverk. Etter å ha installert KB4480970 på en Windows 7 PC som har delte mapper, kan delingene ikke kobles til lenger.

Her er en løsning.

Løsning

Valg 1. Avinstaller KB4480970-oppdateringen

1. Åpne en ny ledetekst som administrator.
2. Skriv inn følgende kommando:

   wusa /avinstaller /kb: 4480970

3. Oppdateringen er nå avinstallert.

Wusa.exe er Windows Update Standalone Installer. Wusa.exe-filen er i mappen %windir%\System32. Windows Update Standalone Installer bruker Windows Update Agent API for å installere og fjerne oppdateringspakker.

Alternativ #2. Bruk en registerretting

Hvis du ikke kan avinstallere oppdateringspakken, eller du må beholde den installert på grunn av sikkerhetsfikser den gir, kan du bruke følgende registerjustering.

Før du fortsetter, sørg for at brukerkontoen din har administrative rettigheter. Følg nå instruksjonene nedenfor.

1. Åpne Registerredigering app.
2. Gå til følgende registernøkkel.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Se hvordan du går til en registernøkkel med ett klikk.

3. Hvis du ikke har en slik nøkkel, oppretter du den manuelt.
4. Til høyre endrer eller oppretter du en ny 32-biters DWORD-verdi LocalAccountTokenFilterPolicy.
   Merk: Selv om du er det kjører 64-bits Windows du må fortsatt opprette en 32-biters DWORD-verdi.
   Sett verdien til 1 i desimal.
5. Start Windows 10 på nytt.

Dette bør løse problemet.

Forsiktig: LocalAccountTokenFilterPolicy-oppføringen deaktiverer fjernbegrensninger for brukerkontokontroll (UAC) for alle brukere av alle berørte datamaskiner. Vurder konsekvensene av denne innstillingen nøye før du endrer policyen.

Kilde: deskmodder.de.