KB 4480970和/或KB 4480960断开与Windows 7共享的SMB2连接


8

很明显,昨晚(2019年1月8日星期二)对Windows 7的补丁破坏了Lanman Server中的SMB2网络。

KB 4480970和KB 4480960中的一个或两个都会导致使用SMB2的任何操作系统(例如Windows XP,某些Windows 7,同一代服务器OS和Mac OS X机器(肯定是10.10、10.11,尚不确定其他操作系统))无法连接到Windows 7 Pro共享。

尽管凭据正确,客户端计算机仍会反复提示登录。


Answers:


2

Microsoft已发布更新KB4487345来解决此问题:

此更新解决了以下问题:安装了2019年1月8日安全更新后,属于本地``管理员''组的本地用户可能无法远程访问Windows 7 SP1和Windows Server 2008 R2计算机上的共享。这不会影响本地“管理员”组中的域帐户。

因此,双击msu文件下载并安装更新。


1
更改了对此答案的已接受答案,因为现在有了补丁,这很明智。
Andrew

在我将Windows 7每月质量汇总的2019-01预览版(KB4480955)作为常规Windows Update的一部分安装后,我不再遇到此错误。(KB4480955似乎并未明确提及包括KB4487345补丁。)
jamesdlin

@jamesdlin下个月的更新包括以前的更新,因此我希望新的更新包括januar sec修复+非安全相关的错误修复。
magicandre1981 '19

6

编辑2019年1月14日:-请改为查看新的接受的答案,它包含官方修订而不是此替代方法。

我正在发布答案,希望其他人能比在原始网站上找到它更容易:

回滚更新可以解决问题,但是我还可以确认下面的注册表编辑可以解决我迄今为止所遇到的所有情况(7个调用并且计数中)。(来源:https : //www.computerworld.com/article/3332202/microsoft-windows/patch-tuesday-updates-for-win7-kb-4480970-and-kb-4480960-knock-out-networking.html

如果Windows 7用户访问共享,并且他是远程系统上的管理员,则这应在承载共享的W7(提升的cmd)上起作用:

reg添加HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ system / v LocalAccountTokenFilterPolicy / t REG_DWORD / d 1 / f

进行更改后,需要重新启动。

编辑:那些技术不熟练的人的其他信息,可能会为此绊倒

运行REGEDIT.exe

导航到:HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \

并添加一个新的DWORD:LocalAccountTokenFilterPolicy

值为:1

编辑:根据评论从El Reg的其他信息。

仅当尝试使用属于Administrator组的本地用户帐户连接到Windows 7或Windows 2008 R2共享时,该问题才明显出现,尽管我的经验表明您还必须使用SMB2,因为它不会影响Windows 10客户端。

由于我们不清楚上述注册表编辑的含义,因此,较谨慎的方法可能是让远程客户端使用非管理员帐户,并特别授予该帐户对所需共享的权限。或回滚更新。


这对我也起作用-感谢分享此修复程序。昨晚安装KB4480970后,尝试从Windows 10连接到Windows 7 Pro时发生。那么,这里到底发生了什么?UAC的这一部分是否阻止非管理员访问共享,还是什么?
瑞安·格里格斯

我可以确认回滚KB4480970可以恢复对客户端的Windows 7 Pro计算机之一上的打印机和文件共享的访问。客户打电话说,UPS Worldship无法正常工作,但是更深入的研究表明目标机器虽然出现在网络中,但并未共享打印机或Worldship需要运行的文件。
J. Michael Milner
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.