KB4480970 môže prerušiť zdieľanie SMBv2, tu je riešenie

Dajte si pozor na používateľov systému Windows 7, KB4480970 môže narušiť protokol SMBv2 a obmedziť váš prístup k zdieľaným sieťam. Tu je to, čo robiť.

Protokol SMB (Server Message Block) je sieťový protokol zdieľania súborov systému Microsoft Windows. Súbor paketov správ definujúcich konkrétnu verziu protokolu sa nazýva dialekt. Common Internet File System (CIFS) je dialekt SMB. SMB aj CIFS sú dostupné aj na VMS. Stojí za zmienku, že SMB aj CIFS sú dostupné aj na iných operačných systémoch, ako sú Linux a Android, prostredníctvom alternatívnych implementácií od tretích strán. Pre referenciu pozri nasledujúci článok MSDN.

Implementácia protokolu SMB od spoločnosti Microsoft prichádza s nasledujúcimi doplnkami:

• Dialektové vyjednávanie
• Určenie ďalších serverov protokolu Microsoft SMB v sieti alebo prehľadávanie siete
• Tlač cez sieť
• Overenie prístupu k súborom, adresárom a zdieľaniu
• Uzamknutie súborov a záznamov
• Upozornenie na zmenu súboru a adresára
• Rozšírené spracovanie atribútov súboru
• Podpora Unicode
• Oportunistické zámky

Počnúc systémom Windows Vista spoločnosť Microsoft implementovala novú verziu SMB, známu ako SMB2.

KB4480970 (mesačný súhrn)

Náplasť KB4480970 je mesačná súhrnná aktualizácia pre Windows 7. Rieši množstvo problémov v PowerShell, opravuje zraniteľnosť známu ako Speculative Store Bypass (CVE-2018-3639) pre počítače s procesorom AMD, a zahŕňa aktualizácie zabezpečenia pre jadro Windowsu, úložisko a súborové systémy Windowsu, bezdrôtové siete Windows a databázu Microsoft JET Motor.

Bohužiaľ, aktualizácia spôsobuje problémy so sieťou. Po nainštalovaní KB4480970 do počítača so systémom Windows 7, ktorý má zdieľané priečinky, už nie je možné tieto zdieľané priečinky pripojiť.

Tu je riešenie.

Alternatívne riešenie

Možnosť 1. Odinštalujte aktualizáciu KB4480970

1. Otvorte nový príkazový riadok ako správca.
2. Zadajte nasledujúci príkaz:

   wusa /odinštalovať /kb: 4480970

3. Aktualizácia je teraz odinštalovaná.

Wusa.exe je samostatný inštalačný program služby Windows Update. Súbor Wusa.exe sa nachádza v priečinku %windir%\System32. Samostatný inštalačný program Windows Update používa na inštaláciu a odstránenie aktualizačných balíkov rozhranie Windows Update Agent API.

Možnosť #2. Použite opravu databázy Registry

Ak nemôžete odinštalovať balík aktualizácie alebo ho potrebujete ponechať nainštalovaný kvôli opravám zabezpečenia, ktoré poskytuje, môžete použiť nasledujúce vylepšenie databázy Registry.

Pred pokračovaním sa uistite, že váš používateľský účet má administratívne privilégiá. Teraz postupujte podľa pokynov nižšie.

1. Otvor Aplikácia Editor databázy Registry.
2. Prejdite na nasledujúci kľúč databázy Registry.

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   Zistite, ako prejsť na kľúč databázy Registry jedným kliknutím.

3. Ak takýto kľúč nemáte, vytvorte ho ručne.
4. Vpravo upravte alebo vytvorte novú 32-bitovú hodnotu DWORD LocalAccountTokenFilterPolicy.
   Poznámka: Aj keď ste so systémom Windows 64-bit stále musíte vytvoriť 32-bitovú hodnotu DWORD.
   Nastavte jej hodnotu na 1 v desiatkovej sústave.
5. Reštartujte Windows 10.

Týmto by sa mal problém vyriešiť.

Upozornenie: Položka LocalAccountTokenFilterPolicy zakáže vzdialené obmedzenia kontroly používateľských účtov (UAC) pre všetkých používateľov všetkých dotknutých počítačov. Pred zmenou politiky dôkladne zvážte dôsledky tohto nastavenia.

Zdroj: deskmodder.de.