A comunicação entre o protocolo SMB do lado do cliente e um SMB do lado do servidor não é concluída se as configurações de assinatura SMB forem incompatíveis com a Diretiva de Grupo ou com o Registro

A comunicação SMB (bloco de mensagens de servidor) entre um componente SMB do lado do cliente e um componente SMB do lado do servidor não é concluída se as configurações de assinatura SMB não corresponderem à Política do grupo ou ao Registro

Esse problema ocorre se uma das seguintes condições for verdadeira:

• A assinatura SMB é obrigatória para componente SMB do servidor e a assinatura SMB está desabilitada para o componente SMB do lado do cliente.
• A assinatura SMB é obrigatória para o lado do cliente e a assinatura SMB está desabilitada no servidor.

Observação Consulte a seção "Mais Informações" para obter mais informações sobre quando a assinatura SMB é habilitada, desabilitada e obrigatória para um componente SMB do lado do cliente e para um componente SMB do lado do servidor.

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):

Informações de atualização

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Atualização para o Windows Server 2003, versões com base em x86

Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows Server 2003, versões com base em x64 (em inglês)

Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows Server 2003, versões com base em processadores Itanium

Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows XP, versões com base em x86

Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows XP, versões com base em x64 (em inglês)

Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Data de lançamento: 15.08.06

Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): A Microsoft examinou este arquivo em busca de vírus. A Microsoft usou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Não há pré-requisitos.

Requisito de reinicialização

É necessário reiniciar o computador após aplicar esta atualização.

Observação Esta atualização dá suporte hotpatching em computadores que executam a versão com base em x86 do Microsoft Windows Server 2003 Service Pack 1 (SP1) se as seguintes condições forem verdadeiras:

• A versão do arquivo do arquivo Srv.sys instalado no computador é 5.2.3790.2437 ou 5.2.3790.2691.
• A versão do arquivo do arquivo .sys instalado no computador é 5.2.3790.1830 ou 5.2.3790.2697.

Não é necessário reiniciar o computador com base no Windows Server 2003 SP1 se você usar hotpatching para instalar a atualização.

Informações de substituição de atualização

Essa atualização não substitui nenhuma outra.

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a". Esse problema foi corrigido pela primeira vez no Windows Server 2003 Service Pack 2 (SP2).

Todas as comunicações que usam o protocolo SMB podem ser assinadas digitalmente no nível do pacote usando o recurso de assinatura SMB. Ao assinar digitalmente os pacotes, o destinatário dos pacotes pode confirmar o ponto de origem e a autenticidade dos pacotes. A negociação da autenticação de mensagem ocorre durante a fase de negociação do protocolo e da fase de validação do usuário. O recurso de assinatura SMB é totalmente configurável no Registro do Windows e na Diretiva de Grupo para o componente SMB do lado do servidor e para o componente SMB do lado do cliente.

A tabela a seguir descreve as configurações da Diretiva de Grupo e os valores do Registro correspondentes usados para determinar as configurações para assinatura SMB do lado do cliente no lado do servidor.

Configuração de assinatura SMB do lado do cliente

A assinatura SMB está desabilitada no lado do cliente se as seguintes condições forem verdadeiras:

• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature está definido para 0, ou a configuração da Diretiva de Grupo correspondente está desabilitada.
• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.

A assinatura SMB estará habilitada no lado do cliente se as seguintes condições forem verdadeiras:

• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature está definido para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.
• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.

A assinatura SMB é obrigatória no cliente se o valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature estiver definida para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.

Configuração de assinatura SMB no servidor

A assinatura SMB está desabilitada no servidor se as seguintes condições forem verdadeiras:

• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.

A assinatura SMB está habilitada no servidor se as seguintes condições forem verdadeiras:

• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature está definido para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.
• O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.

A assinatura SMB é obrigatória no servidor se o valor do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature estiver definido para 1 ou se a configuração da Diretiva de Grupo estiver habilitada.

A atualização alterará o comportamento das configurações. Essas alterações são descritas na seguinte matriz de interoperabilidade para assinatura SMB.

Matriz de interoperabilidade (versão gráfica)




Matriz de interoperabilidade (versão texto) Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês): Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):