KB4480970 może uszkodzić udziały SMBv2, oto obejście

Uważaj na użytkowników systemu Windows 7, KB4480970 może złamać protokół SMBv2, ograniczając dostęp do udziałów sieciowych. Oto, co robić.

Protokół Server Message Block (SMB) to protokół udostępniania plików sieciowych w systemie Microsoft Windows. Zbiór pakietów wiadomości definiujących konkretną wersję protokołu nazywany jest dialektem. Common Internet File System (CIFS) to dialekt SMB. Zarówno SMB, jak i CIFS są również dostępne w VMS. Warto wspomnieć, że zarówno SMB, jak i CIFS są również dostępne w innych systemach operacyjnych, takich jak Linux i Android, za pośrednictwem alternatywnych implementacji innych firm. Aby uzyskać odniesienie, zobacz następujący artykuł MSDN.

Implementacja protokołu SMB firmy Microsoft zawiera następujące dodatki:

• Negocjacja dialektu
• Określanie innych serwerów Microsoft SMB Protocol w sieci lub przeglądanie sieci
• Drukowanie przez sieć
• Uwierzytelnianie dostępu do plików, katalogów i udziałów
• Blokowanie plików i rekordów
• Powiadomienie o zmianie pliku i katalogu
• Rozszerzona obsługa atrybutów plików
• Obsługa Unicode
• Zamki oportunistyczne

Począwszy od systemu Windows Vista firma Microsoft wdrożyła nową wersję protokołu SMB, znaną jako SMB2.

KB4480970 (comiesięczny pakiet zbiorczy aktualizacji)

Łatka KB4480970 to comiesięczna aktualizacja zbiorcza dla systemu Windows 7. Rozwiązuje szereg problemów w PowerShell, naprawia lukę znaną jako Speculative Store Bypass (CVE-2018-3639) dla komputerów z procesorami AMD, i zawiera aktualizacje zabezpieczeń jądra systemu Windows, pamięci i systemów plików systemu Windows, funkcji sieci bezprzewodowych w systemie Windows oraz bazy danych Microsoft JET Silnik.

Niestety aktualizacja powoduje problemy z siecią. Po zainstalowaniu aktualizacji KB4480970 na komputerze z systemem Windows 7, który ma udostępnione foldery, nie można już połączyć udziałów.

Oto obejście.

Obejście

Opcja 1. Odinstaluj aktualizację KB4480970

1. Otwórz nowy wiersz polecenia jako Administrator.
2. Wpisz następujące polecenie:

   wusa /odinstaluj /kb: 4480970

3. Aktualizacja została odinstalowana.

Wusa.exe to samodzielny instalator Windows Update. Plik Wusa.exe znajduje się w folderze %windir%\System32. Autonomiczny instalator Windows Update używa interfejsu API Windows Update Agent do instalowania i usuwania pakietów aktualizacji.

Opcja 2. Zastosuj poprawkę rejestru

Jeśli nie możesz odinstalować pakietu aktualizacji lub musisz zachować jego instalację ze względu na zapewniane przez niego poprawki bezpieczeństwa, możesz zastosować następującą modyfikację rejestru.

Przed kontynuowaniem upewnij się, że Twoje konto użytkownika: uprawnienia administracyjne. Teraz postępuj zgodnie z poniższymi instrukcjami.

1. Otworzyć Aplikacja Edytor rejestru.
2. Przejdź do następującego klucza rejestru.

   HKEY_LOCAL_MACHINE OPROGRAMOWANIE Microsoft Windows Aktualna wersja Zasady systemowe

   Zobacz, jak przejść do klucza rejestru jednym kliknięciem.

3. Jeśli nie masz takiego klucza, utwórz go ręcznie.
4. Po prawej stronie zmodyfikuj lub utwórz nową 32-bitową wartość DWORD Zasady filtrowania tokenów konta lokalnego.
   Uwaga: nawet jeśli jesteś z 64-bitowym systemem Windows nadal musisz utworzyć 32-bitową wartość DWORD.
   Ustaw jego wartość na 1 w postaci dziesiętnej.
5. Uruchom ponownie system Windows 10.

To powinno rozwiązać problem.

Przestroga: wpis LocalAccountTokenFilterPolicy wyłącza zdalne ograniczenia kontroli konta użytkownika (UAC) dla wszystkich użytkowników wszystkich komputerów, których dotyczy problem. Przed zmianą zasad należy dokładnie rozważyć konsekwencje tego ustawienia.

Źródło: deskmodder.de.