KB4480970 може зламати спільні ресурси SMBv2. Ось обхідний шлях
Остерігайтеся користувачів Windows 7, KB4480970 може зламати SMBv2, обмежуючи ваш доступ до спільних мережевих ресурсів. Ось що робити.
Протокол Server Message Block (SMB) — це мережевий протокол обміну файлами Microsoft Windows. Набір пакетів повідомлень, що визначають певну версію протоколу, називається діалектом. Загальна файлова система Інтернету (CIFS) є діалектом SMB. І SMB, і CIFS також доступні на VMS. Варто зазначити, що і SMB, і CIFS також доступні в інших операційних системах, таких як Linux і Android, через альтернативні реалізації від сторонніх розробників. Для довідки див за статтею MSDN.
Реалізація протоколу SMB від Microsoft містить такі доповнення:
- Діалектні переговори
- Визначення інших серверів протоколу Microsoft SMB в мережі або перегляд мережі
- Друк через мережу
- Аутентифікація доступу до файлів, каталогу та спільного доступу
- Блокування файлів і записів
- Повідомлення про зміну файлів і каталогів
- Розширена обробка атрибутів файлу
- Підтримка Unicode
- Опортуністичні замки
Починаючи з Windows Vista, Microsoft впровадила нову версію SMB, відому як SMB2.
KB4480970 (щомісячний зведений пакет)
Патч KB4480970 це щомісячне зведене оновлення для Windows 7. Він вирішує ряд проблем у PowerShell, виправляє вразливість, відому як Speculative Store Bypass (CVE-2018-3639) для комп’ютерів на базі AMD, і включає оновлення безпеки ядра Windows, сховищ і файлових систем Windows, бездротової мережі Windows і бази даних Microsoft JET Двигун.
На жаль, оновлення викликає проблеми з мережею. Після встановлення KB4480970 на комп’ютер з Windows 7, який має спільні папки, спільні папки більше не можна підключити.
Ось обхідний шлях.
Обхідний шлях
Варіант №1. Видаліть оновлення KB4480970
- Відкрийте нову командний рядок як адміністратор.
- Введіть таку команду:
wusa /uninstall /kb: 4480970
- Тепер оновлення видалено.
Wusa.exe — це автономний інсталятор Windows Update. Файл Wusa.exe знаходиться в папці %windir%\System32. Автономний інсталятор Windows Update використовує API агента Windows Update для встановлення та видалення пакетів оновлень.
Варіант №2. Застосуйте виправлення реєстру
Якщо ви не можете видалити пакет оновлень або вам потрібно залишити його встановленим через виправлення безпеки, які він надає, ви можете застосувати наступне налаштування реєстру.
Перш ніж продовжити, переконайтеся, що ваш обліковий запис користувача є адміністративні привілеї. Тепер дотримуйтесь інструкцій нижче.
- Відкрийте Додаток «Редактор реєстру»..
- Перейдіть до наступного ключа реєстру.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
Подивіться, як перейти до ключа реєстру одним клацанням миші.
- Якщо у вас немає такого ключа, створіть його вручну.
- Праворуч змініть або створіть нове 32-розрядне значення DWORD LocalAccountTokenFilterPolicy.
Примітка: навіть якщо ви під керуванням 64-розрядної Windows ви все одно повинні створити 32-розрядне значення DWORD.
Встановіть його значення 1 у десятковій системі. - Перезапустіть Windows 10.
Це має вирішити проблему.
Застереження: запис LocalAccountTokenFilterPolicy вимикає віддалені обмеження контролю облікових записів користувачів (UAC) для всіх користувачів усіх комп’ютерів, уражених проблемою. Уважно подумайте про наслідки цього налаштування, перш ніж змінювати політику.
Джерело: deskmodder.de.
