KB4480970 อาจทำลายการแชร์ SMBv2 นี่คือวิธีแก้ปัญหา

ระวังผู้ใช้ Windows 7 KB4480970 อาจทำลาย SMBv2 ซึ่งจำกัดการเข้าถึงการแชร์เครือข่ายของคุณ นี่คือสิ่งที่ต้องทำ

โปรโตคอล Server Message Block (SMB) เป็นโปรโตคอลแชร์ไฟล์เครือข่ายของ Microsoft Windows ชุดของแพ็กเก็ตข้อความที่กำหนดเวอร์ชันเฉพาะของโปรโตคอลเรียกว่าภาษาถิ่น Common Internet File System (CIFS) เป็นภาษาถิ่นของ SMB ทั้ง SMB และ CIFS มีอยู่ใน VMS ด้วย เป็นมูลค่าการกล่าวขวัญว่าทั้ง SMB และ CIFS ยังมีให้บริการบนระบบปฏิบัติการอื่น เช่น Linux และ Android ผ่านการนำไปใช้งานอื่นจากบุคคลที่สาม สำหรับการอ้างอิง โปรดดูที่ กำลังติดตามบทความ MSDN.

การใช้งานโปรโตคอล SMB ของ Microsoft มาพร้อมกับส่วนเพิ่มเติมต่อไปนี้:

• การเจรจาทางภาษา
• การระบุเซิร์ฟเวอร์ Microsoft SMB Protocol อื่นๆ บนเครือข่าย หรือการเรียกดูเครือข่าย
• การพิมพ์ผ่านเครือข่าย
• ไฟล์ ไดเร็กทอรี และแชร์การตรวจสอบสิทธิ์การเข้าถึง
• ล็อคไฟล์และบันทึก
• การแจ้งเตือนการเปลี่ยนแปลงไฟล์และไดเรกทอรี
• การจัดการแอตทริบิวต์ไฟล์แบบขยาย
• รองรับ Unicode
• ล็อคฉวยโอกาส

เริ่มต้นใน Windows Vista Microsoft ได้ใช้ SMB เวอร์ชันใหม่ที่เรียกว่า SMB2

KB4480970 (ชุดรวมรายเดือน)

แพทช์

KB4480970 คือชุดรวมอัปเดตรายเดือนสำหรับ Windows 7 แก้ไขปัญหาหลายประการใน PowerShell แก้ไขช่องโหว่ที่เรียกว่า Speculative Store Bypass (CVE-2018-3639) สำหรับคอมพิวเตอร์ที่ใช้ AMD และรวมถึงการอัปเดตความปลอดภัยสำหรับ Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking และ Microsoft JET Database เครื่องยนต์.

ขออภัย การอัปเดตทำให้เกิดปัญหากับระบบเครือข่าย หลังจากติดตั้ง KB4480970 บนพีซีที่ใช้ Windows 7 ที่มีโฟลเดอร์ที่ใช้ร่วมกันแล้ว การแชร์จะไม่สามารถเชื่อมต่อได้อีกต่อไป

นี่คือวิธีแก้ปัญหา

วิธีแก้ปัญหา

ตัวเลือกที่ 1. ถอนการติดตั้งการอัปเดต KB4480970

1. เปิดใหม่ พร้อมรับคำสั่งในฐานะผู้ดูแลระบบ.
2. พิมพ์คำสั่งต่อไปนี้:

   wusa /ถอนการติดตั้ง /kb: 4480970

3. ถอนการติดตั้งการอัปเดตแล้ว

Wusa.exe เป็นตัวติดตั้งแบบสแตนด์อโลนของ Windows Update ไฟล์ Wusa.exe อยู่ในโฟลเดอร์ %windir%\System32 Windows Update Standalone Installer ใช้ Windows Update Agent API เพื่อติดตั้งและลบแพ็คเกจการอัปเดต

ตัวเลือก #2 ใช้โปรแกรมแก้ไขรีจิสทรี

หากคุณไม่สามารถถอนการติดตั้งแพ็คเกจการอัปเดต หรือต้องการติดตั้งต่อไปเนื่องจากการแก้ไขด้านความปลอดภัยที่มีให้ คุณสามารถใช้การปรับแต่ง Registry ต่อไปนี้

ก่อนดำเนินการต่อ ตรวจสอบให้แน่ใจว่าบัญชีผู้ใช้ของคุณมี สิทธิ์ของผู้ดูแลระบบ. ตอนนี้ ทำตามคำแนะนำด้านล่าง

1. เปิด แอพ Registry Editor.
2. ไปที่คีย์รีจิสทรีต่อไปนี้

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system

   ดูวิธีไปที่คีย์รีจิสทรี ด้วยคลิกเดียว.

3. หากคุณไม่มีคีย์ดังกล่าว ให้สร้างด้วยตนเอง
4. ทางด้านขวา แก้ไขหรือสร้างค่า DWORD 32 บิตใหม่ LocalAccountTokenFilterPolicy.
   หมายเหตุ: แม้ว่าคุณจะเป็น รัน Windows 64 บิต คุณยังต้องสร้างค่า DWORD 32 บิต
   ตั้งค่าเป็น 1 เป็นทศนิยม
5. รีสตาร์ท Windows 10.

สิ่งนี้ควรแก้ไขปัญหา

ข้อควรระวัง: รายการ LocalAccountTokenFilterPolicy ปิดใช้งานข้อจำกัดการควบคุมบัญชีผู้ใช้ (UAC) ระยะไกลสำหรับผู้ใช้ทั้งหมดของคอมพิวเตอร์ที่ได้รับผลกระทบทั้งหมด พิจารณาผลกระทบของการตั้งค่านี้อย่างรอบคอบก่อนที่จะเปลี่ยนนโยบาย

แหล่งที่มา: desktopmodder.de.