V případě nesouladu nastavení podepisování SMB v Zásady skupiny nebo v registru není dokončena Server Message Block komunikaci mezi klientskou součást SMB a serverovou součást SMB

Překlady článku Překlady článku
ID článku: 916846 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

Na této stránce

Příznaky

Server Message Block (SMB) komunikaci mezi klientskou součást SMB a serverovou součást SMB není dokončena v případě nesouladu nastavení podepisování SMB v Zásady skupiny nebo v registru.

Příčina

K tomuto problému dochází, pokud platí jedna z následujících podmínek:
  • Podepisování paketů SMB je požadován pro součást SMB straně serveru a podepisování paketů SMB je zakázána pro klientskou součást SMB.
  • Je podepisování SMB na straně klienta vyžaduje a podepisování SMB na straně serveru zakázána.
Poznámka: V části "Další informace" informace o při podepisování paketů SMB je povoleno, zakázáno a požadované pro klientskou součást SMB a serverovou součást SMB.

Řešení

Informace o aktualizaci Service pack

Tento problém vyřešíte pomocí nejnovější aktualizace service pack pro systém Windows Server 2003. Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
889100 Jak získat nejnovější aktualizaci service pack pro systém Windows Server 2003

Informace o aktualizaci

Následující soubory jsou k dispozici ke stažení Microsoft Stažení:

Aktualizace systému Windows Server 2003 verze x 86

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček 916846.

Aktualizace systému Windows Server 2003 verze x 64

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček 916846.

Aktualizace systému Windows Server 2003 pro počítače s procesory Itanium

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček 916846.

Aktualizace pro systém Windows XP verze x 86

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček 916846.

Aktualizace pro systém Windows XP verze x 64

Zmenšit tento obrázekZvětšit tento obrázek
Stáhnout
Stáhněte balíček 916846.

Datum vydání: 15. srpna 2006

Další informace o tom, jak stahovat soubory podpory společnosti Microsoft klepněte na následující číslo článku databáze Microsoft Knowledge Base:
119591 Jak získat soubory podpory společnosti Microsoft ze serverů služeb online
Byl zkontrolován na tento soubor neobsahuje viry. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici na datum, kdy byla zaúčtována v souboru. Soubor je uložen na zabezpečených serverech neumožňujících neoprávněné změny souboru.

Požadavky

Neexistují žádné požadavky.

Požadavek na restartování

Po instalaci této aktualizace, je nutné restartovat počítač.

Poznámka: Tato aktualizace podporuje technologii hotpatching v počítačích se systémem verze x 86 systému Microsoft Windows Server 2003 Service Pack 1 (SP1), pokud jsou splněny následující podmínky:
  • Verze souboru Srv.sys, která je nainstalována v počítači je 5.2.3790.2437 nebo 5.2.3790.2691.
  • Verze souboru Mrxsmb.sys, která je nainstalována v počítači je 5.2.3790.1830 nebo 5.2.3790.2697.
Není nutné restartovat počítač se systémem Windows Server 2003 SP1 při použití technologie hotpatching k instalaci aktualizace.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje žádné jiné aktualizace.

Prohlášení

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části "Platí pro". Tento problém byl poprvé opraven v aktualizaci Windows Server 2003 Service Pack 2.

Další informace

Veškerá komunikace, které používají protokol SMB můžete digitálně podepsat na úrovni paketů pomocí funkce podepisování SMB. Pomocí digitálního podepisování paketů, můžete potvrdit příjemce paketů místa a pravost paketů. Vyjednávání ověřování zpráv dochází během fáze ověření vyjednávání a uživatel protokolu. Funkce podepisování SMB je zcela konfigurovatelné v registru systému Windows a v Zásady skupiny pro součást SMB straně serveru a klientská součást SMB.

Následující tabulka popisuje nastavení Zásady skupiny a odpovídající hodnoty registru, které slouží k určení nastavení SMB podepisování na straně klienta a na straně serveru.
Zmenšit tuto tabulkuRozšířit tuto tabulku
Nastavení Zásady skupinyOdpovídající hodnota registru
Klient sítě Microsoft: digitálně podepsat komunikaci (Pokud server souhlasí)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Klient sítě Microsoft: digitálně podepsat komunikaci (vždy)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Server sítě Microsoft: digitálně podepsat komunikaci (Pokud server souhlasí)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Server sítě Microsoft: digitálně podepsat komunikaci (vždy)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Konfigurace podepisování SMB na straně klienta

Podepisování paketů SMB je zakázáno na straně klienta, pokud jsou splněny následující podmínky:
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
Podepisování paketů SMB je povolen na straně klienta, pokud jsou splněny následující podmínky:
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature je nastavena na hodnotu 1, nebo pokud je povoleno nastavení odpovídající Zásady skupiny.
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
Podepisování paketů SMB je vyžadován na straně klienta, pokud je nastavena hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature 1, nebo pokud je povoleno nastavení odpovídající Zásady skupiny.

Konfigurace podepisování SMB na straně serveru

Podepisování paketů SMB je zakázáno na straně serveru, pokud jsou splněny následující podmínky:
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
  • Hodnota položky registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
Podepisování paketů SMB je povolen na straně serveru, pokud jsou splněny následující podmínky:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature hodnota registru nastavena na 1, nebo pokud je povoleno nastavení odpovídající Zásady skupiny.
  • Hodnota registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature je nastavena na 0, nebo pokud je zakázáno nastavení odpovídající Zásady skupiny.
Podepisování paketů SMB je vyžadován na straně serveru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature hodnota registru nastavena na 1 nebo pokud je povoleno nastavení odpovídající Zásady skupiny.

Aktualizace se změní chování nastavení. Tyto změny jsou popsány v následující matice Interoperability podepisování paketů SMB.

Matice interoperability (grafické verze)
Zmenšit tento obrázekZvětšit tento obrázek
Interoperability část matice 1


Zmenšit tento obrázekZvětšit tento obrázek
Interoperability část matice 2


Matice interoperability (textová verze)
Zmenšit tuto tabulkuRozšířit tuto tabulku
Server
Oprava zabezpečeníOprava zabezpečeníOprava zabezpečeníBez opravy zabezpečeníBez opravy zabezpečeníBez opravy zabezpečení
PožadovánoPovolenoZakázánoPožadovánoPovolenoZakázáno
Oprava zabezpečeníPožadovánoPodepsánoPodepsánoPodepsánoPodepsánoPodepsánoŽádná komunikace
KlientOprava zabezpečeníPovolenoPodepsánoPodepsánoNení podepsánPodepsánoPodepsánoNení podepsán
Oprava zabezpečeníZakázánoPodepsánoNení podepsánNení podepsánPodepsánoNení podepsánNení podepsán
Bez opravy zabezpečeníPožadovánoPodepsánoPodepsánoŽádná komunikacePodepsánoPodepsánoŽádná komunikace
Bez opravy zabezpečeníPovolenoPodepsánoPodepsánoNení podepsánPodepsánoPodepsánoNení podepsán
Bez opravy zabezpečeníZakázánoŽádná komunikaceNení podepsánNení podepsánŽádná komunikaceNení podepsánNení podepsán
Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
823659Klienta, služby a program nekompatibility, které mohou nastat při úpravě nastavení zabezpečení a přiřazení uživatelských práv
Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
839499Po vypnutí služby pracovní stanice nebo Server na řadič domény je podepisování paketů SMB nelze otevřít sdílené soubory nebo Zásady skupiny moduly snap in
Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
897341Použití technologie HotPatching k instalaci aktualizací zabezpečení pro systém Windows Server 2003 Service Pack 1
Další informace získáte klepnutím na následující číslo článku databáze Microsoft Knowledge Base:
824684Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

Vlastnosti

ID článku: 916846 - Poslední aktualizace: 22. května 2011 - Revize: 7.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Aktualizace SP1 pro Windows Vista
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Klíčová slova: 
kbwinserv2003sp2fix atdownload kbwinxpsp3fix kbwinxppresp3fix kbwinserv2003presp2fix kbbug kbfix kbqfe kbmt KB916846 KbMtcs
Strojově přeložený článek
Důležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum.
Projděte si také anglickou verzi článku:916846

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com