ID Artikel: 916846 - Kajian Terakhir: 13 Juni 2008 - Revisi: 4.4

Komunikasi Blokir Pesan Server antara komponen SMB klien dan komponen SMB server tidak selesai apabila pengaturan masuk SMB tidak cocok di Kebijakan Grup atau registri

Melihat produk di mana artikel ini berlaku.

Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

GEJALA

Komunikasi Blokir Pesan Server antara komponen SMB klien dan komponen SMB server tidak selesai apabila pengaturan masuk SMB tidak cocok di Kebijakan Grup atau registri.

Kembali ke atas

PENYEBAB

Masalah seperti ini muncul apabila terdapat salah satu dari kondisi berikut:

Diperlukan penandatangan SMB untuk komponen SMB server dan penandatangan SMB tidak aktif bagi komponen SMB klien.
Diperlukan penandatangan SMB untuk komponen SMB klien dan penandatangan SMB tidak aktif bagi komponen SMB server.

Catatan Baca bagian "Informasi Selengkapnya" untuk mendapatkan informasi tentang aktifnya penandatangan SMB, nonaktif, dan diperlukan untuk komponen SMB klien dan untuk komponen SMB server.

Kembali ke atas

Untuk menyelesaikan masalah ini, dapatkan paket layanan terbaru untuk Windows Server 2003. Untuk informasi lebih lanjut, klik nomor artikel berikut untuk menampilkan artikel pada Basis Pengetahuan Microsoft:

889100� (http://support.microsoft.com/kb/889100/ ) Bagaimana mendapatkan paket layanan terbaru untuk Windows Server 2003 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Kembali ke atas

Informasi pembaruan

Berkas berikut tersedia untuk di-download dari Pusat Download Microsoft:

Pembaruan untuk Windows Server 2003, versi berbasis x86

Perkecil gambar iniPerbesar gambar ini

Download paket 916846 sekarang. (http://www.microsoft.com/downloads/details.aspx?FamilyId=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Pembaruan untuk Windows Server 2003, versi berbasis x64

Perkecil gambar iniPerbesar gambar ini

Download paket 916846 sekarang. (http://www.microsoft.com/downloads/details.aspx?FamilyId=8AA4DC22-60A4-4990-B844-B2E086825230)

Pembaruan untuk Windows Server 2003, versi berbasis Itanium

Perkecil gambar iniPerbesar gambar ini

Download paket 916846 sekarang. (http://www.microsoft.com/downloads/details.aspx?FamilyId=16944BA4-4ED5-425B-8C35-40BEDE5D7D8F)

Pembaruan untuk Windows XP, versi berbasis x86

Perkecil gambar iniPerbesar gambar ini

Download paket 916846 sekarang. (http://www.microsoft.com/downloads/details.aspx?FamilyId=ED9CF878-129B-4BD8-8400-1FED6A793F64)

Pembaruan untuk Windows XP, versi berbasis x64

Perkecil gambar iniPerbesar gambar ini

Download paket 916846 sekarang. (http://www.microsoft.com/downloads/details.aspx?FamilyId=BB175370-E5D5-4713-B503-4DA458E33D01)

Tanggal Peluncuran: 15 Agustus 2006

Untuk informasi lebih lanjut tentang cara men-download berkas pendukung Microsoft, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:

119591� (http://support.microsoft.com/kb/119591/ ) Cara mendapatkan berkas dukungan Microsoft dari layanan online (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Microsoft telah memindai berkas dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal ketika berkas dikirimkan. Berkas tersebut disimpan pada server aman, yang membantu mencegah segala perubahan yang tidak sah terhadap berkas.

Prasyarat

Tidak diperlukan prasyarat.

Persyaratan restart

Anda harus merestart komputer setelah menerapkan pembaruan.

Catatan Pembaruan ini mendukung hotpatching di komputer yang menjalankan versi Microsoft Windows Server 2003 Paket Layanan 1 (SP1) x86 apabila terdapat kondisi berikut:

Versi berkas untuk berkas Srv.sys yang diinstal di komputer adalah 5.2.3790.2437 atau 5.2.3790.2691.
Versi berkas untuk berkas Mrxsmb.sys yang diinstal di komputer adalah 5.2.3790.1830 atau 5.2.3790.2697

Anda tidak perlu me-restart komputer berbasis Windows Server 2003 SP1 apabila menggunakan hotpatching untuk menginstal pembaruan.

Informasi penggantian pembaruan

Pembaruan ini tidak mengganti pembaruan lainnya.

Kembali ke atas

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di dalam bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi pada Windows Server 2003 Paket Layanan 2.

Kembali ke atas

INFORMASI LEBIH LANJUT

Semua komunikasi yang menggunakan protokol SMB dapat ditandatangani secara digital di tingkat paket dengan menggunakan fitur penandatangan SMB. Dengaan signing paket secara digital, penerima paket bisa mengkonfirmasi titik originasi dan otentisitas paket. Terjadi negosiasi otentikasi pesan selama fase negosiasi protokol dan validasi pengguna. Fitur penandatangan SMB sudah dapat dikonfigurasi di registri Windows dan di Kebijakan Grup untuk komponen SMB server dan untuk komponen SMB klien.

Tabel berikut ini menjelaskan pengaturan Kebijakan Grup dan nilai registri yang bersangkutan yang diugnakan untuk menentukan pengaturan untuk penandatangan SMB klien dan server.

Perkecil tabel iniPerbesar tabel ini

Pengaturan Kebijakan Grup	Nilai registri yang bersangkutan
Klien jaringan Microsoft: Komunikasi sign secara digital (apabila server setuju)	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Klien jaringan Microsoft: Komunikasi sign secara digital (selalu)	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Server jaringan Microsoft: Komunikasi sign secara digital (apabila server setuju)	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Server jaringan Microsoft: Komunikasi sign secara digital (selalu)	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Kembali ke atas

Konfigurasi penandatangan SMB untuk klien

Sgning SMB klien nonaktif apabila terjadi kondisi berikut:

Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Penandatangan SMB aktif bagi klien apabila terjadi kondisi berikut:

Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan aktif.
Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Diperlukan penandatangan SMB bagi klien apabila nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 1, atau apabila Kebijakan Grup yang bersangkutan nonaktif.

Kembali ke atas

Konfigurasi penandatangan SMB untuk server

Penandatangan SMB nonaktif bagi server apabila terjadi kondisi berikut:

Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Penandatangan SMB nonaktif bagi server apabila terjadi kondisi berikut:

Nilai registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan aktif.
Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Diperlukan penandatangan SMB bagi server apabila nilai registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Pembaruan akan mengubah perilaku pengaturan. Perubahan ini dijelaskan di matriks Interoperabilitas berikut untuk penandatangan SMB.

Matriks interoperability (versi grafik)

Perkecil gambar iniPerbesar gambar ini

Perkecil gambar iniPerbesar gambar ini

Matriks interoperability (versi teks)

Perkecil tabel iniPerbesar tabel ini

						Server
			Di-patch	Di-patch	Di-patch	Tidak di-patch	Tidak di-patch	Tidak di-patch
			Wajib	Aktif	Nonaktif	Wajib	Aktif	Nonaktif
	Di-patch	Wajib	Ditandatangani	Ditandatangani	Ditandatangani	Ditandatangani	Ditandatangani	Tiada komunikasi
*Klien*	Di-patch	Aktif	Ditandatangani	Ditandatangani	Tidak ditandatangani	Ditandatangani	Ditandatangani	Tidak ditandatangani
	Di-patch	Nonaktif	Ditandatangani	Tidak ditandatangani	Tidak ditandatangani	Ditandatangani	Tidak ditandatangani	Tidak ditandatangani
	Tidak di-patch	Wajib	Ditandatangani	Ditandatangani	Tiada komunikasi	Ditandatangani	Ditandatangani	Tiada komunikasi
	Tidak di-patch	Aktif	Ditandatangani	Ditandatangani	Tidak ditandatangani	Ditandatangani	Ditandatangani	Tidak ditandatangani
	Tidak di-patch	Nonaktif	Tiada komunikasi	Tidak ditandatangani	Tidak ditandatangani	Tiada komunikasi	Tidak ditandatangani	Tidak ditandatangani

Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:

823659� (http://support.microsoft.com/kb/823659/ ) Inkompatibilitas klien, layanan, dan program yang mungkin terjadi saat Anda mengubah pengaturan keamanan dan penetapan hak pengguna (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:

839499� (http://support.microsoft.com/kb/839499/ ) Anda tidak dapat membuka snap-in berbagi berkas atau Kebijakan Grup apabila menonaktifkan penandatangan SMB untuk Workstation atau layanan Server di pengontrol utama (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:

897341� (http://support.microsoft.com/kb/897341/ ) Cara menggunakan HotPatching untuk menginstal pembaruan keamanan untuk Windows Server 2003 Paket Layanan 1 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:

824684� (http://support.microsoft.com/kb/824684/ ) Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Kembali ke atas