При несоответствии уровня подписывания SMB в групповой политике или в реестре сервера блок сообщений связи SMB-компоненты клиента и SMB-компоненты сервера не выполняется

Переводы статьи Переводы статьи
Код статьи: 916846 - Vizualiza?i produsele pentru care se aplic? acest articol.
Поддержка для Windows Vista с пакетом обновления 1 (SP1) завершается 12 июля 2011. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: Заканчивается поддержка для некоторых версий Windows.
Развернуть все | Свернуть все

В этой статье

Проблема

При несоответствии уровня подписывания SMB в групповой политике или в реестре сервера блок сообщений (SMB) связи SMB-компоненты клиента и SMB-компоненты сервера не завершена.

Причина

Эта проблема возникает при выполнении одного из следующих условий:
  • Подписывание SMB требуется для SMB-компоненты сервера и подписывание SMB включено для SMB-компоненты клиента.
  • Подписывание SMB требуется для клиентской стороны и подписывание SMB включено на сервере.
Примечание В разделе «Дополнительные сведения» для получения сведений о Если подписывание SMB включено, отключено, а для SMB-компоненты клиента и SMB-компоненты сервера.

Решение

Сведения о пакете обновления

Чтобы устранить эту проблему, получите последний пакет обновления для Windows Server 2003. Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
889100 Получение последнего пакета обновления для Windows Server 2003

Сведения об обновлении

Следующие файлы доступны для загрузки из центра MicrosoftDownload:

Обновление для Windows Server 2003 для систем на базе x 86

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет 916846.

Обновление для Windows Server 2003 64-разрядных версий

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет 916846.

Обновление для Windows Server 2003 для систем на базе процессоров Itanium

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет 916846.

Обновление для 32-разрядных (x86) версий Windows XP

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет 916846.

Обновление для 64-разрядных версий Windows XP

Свернуть это изображениеРазвернуть это изображение
Загрузить
Загрузите пакет 916846.

Дата выпуска: 15 августа 2006 г.

Для получения дополнительных сведений о том, как загрузить файлы поддержки Майкрософт, щелкните следующий номер статьи базы знаний Майкрософт:
119591 Как загрузить файлы поддержки Microsoft через оперативные службы
Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние антивирусные программы на дату, которая была учтена в файл. Файл хранится на защищенных серверах, что предотвращает внесение несанкционированных изменений в файл.

Необходимые условия

Для установки исправления не требуется.

Необходимость перезагрузки

После установки данного обновления необходимо перезагрузить компьютер.

Примечание Это обновление поддерживает функцию hotpatching на компьютерах с x 86-версии Microsoft Windows Server 2003 Пакет обновления 1 (SP1), если выполняются следующие условия:
  • Версия файла, установленного на компьютере файла Srv.sys — 5.2.3790.2437 или 5.2.3790.2691.
  • Версия файла, установленного на компьютере файла Mrxsmb.sys — 5.2.3790.1830 или 5.2.3790.2697.
Необходимо перезагрузить компьютер под управлением Windows Server 2003 SP1, если используется функция hotpatching для установки обновления.

Сведения о замене обновлений

Это обновление не заменяет других обновлений.

Статус

Данное поведение является подтвержденной ошибкой продуктов Майкрософт, перечисленных в разделе «Информация в данной статье применима к:». Впервые эта ошибка была исправлена в Пакет обновления 2 для Windows Server 2003.

Дополнительная информация

Все соединения, использующие протокол SMB можно подписать на уровне пакетов с помощью средства подписывания SMB. С помощью цифровой подписи пакетов, получатель пакетов можно подтвердить подлинность пакетов и отправки. Во время фазы проверки пользователя и согласования протокола происходит согласование проверки подлинности сообщения. Функция подписывания SMB полностью настраивается в реестре Windows и в групповой политике для SMB-компоненты сервера и для SMB-компоненты клиента.

В следующей таблице описаны параметры групповой политики и соответствующие значения реестра, которые позволяют определить параметры на стороне клиента и на стороне сервера подписи SMB.
Свернуть эту таблицуРазвернуть эту таблицу
Настройки групповой политикиСоответствующее значение реестра
Клиент сети Microsoft: использовать цифровую подпись (с согласия сервера)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Клиент сети Microsoft: использовать цифровую подпись (всегда)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Сервер сети Microsoft: использовать цифровую подпись (с согласия сервера)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Сервер сети Microsoft: использовать цифровую подпись (всегда)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Конфигурация подписывания SMB на стороне клиента

Подписывание SMB включено на стороне клиента, если выполняются следующие условия:
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature имеет значение 0, или если соответствующий параметр групповой политики отключено.
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature имеет значение 0, или если соответствующий параметр групповой политики отключено.
Подписывание SMB включено на стороне клиента, если выполняются следующие условия:
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature имеет значение 1, или если включен соответствующий параметр групповой политики.
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature имеет значение 0, или если соответствующий параметр групповой политики отключено.
Подписывание SMB требуется на стороне клиента, если параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature имеет значение 1 или если включен соответствующий параметр групповой политики.

Конфигурация подписывания SMB на стороне сервера

Подписывание SMB включено на сервере, если выполняются следующие условия:
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature имеет значение 0, или если соответствующий параметр групповой политики отключено.
  • Параметр HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature имеет значение 0, или если соответствующий параметр групповой политики отключено.
Подписывание SMB включено на сервере, если выполняются следующие условия:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature реестра имеет значение 1, или если включен соответствующий параметр групповой политики.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature реестра имеет значение 0, или если соответствующий параметр групповой политики отключено.
Подписывание SMB требуется на стороне сервера при HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature реестра имеет значение 1, или если включен соответствующий параметр групповой политики.

Обновление приведет к изменению поведения параметров. Эти изменения описаны в следующих матрицы взаимодействия для подписывания SMB.

Матрица совместимости (версия графики)
Свернуть это изображениеРазвернуть это изображение
Матрица совместимости часть 1


Свернуть это изображениеРазвернуть это изображение
Матрица совместимости часть 2


Матрица совместимости (текстовая версия)
Свернуть эту таблицуРазвернуть эту таблицу
Сервер
ИсправленияИсправленияИсправленияБез исправленийБез исправленийБез исправлений
ТребуетсяВключеноОтключеноТребуетсяВключеноОтключено
ИсправленияТребуетсяПодписьПодписьПодписьПодписьПодписьНет связи
КлиентИсправленияВключеноПодписьПодписьНе подписаноПодписьПодписьНе подписано
ИсправленияОтключеноПодписьНе подписаноНе подписаноПодписьНе подписаноНе подписано
Без исправленийТребуетсяПодписьПодписьНет связиПодписьПодписьНет связи
Без исправленийВключеноПодписьПодписьНе подписаноПодписьПодписьНе подписано
Без исправленийОтключеноНет связиНе подписаноНе подписаноНет связиНе подписаноНе подписано
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
823659 Клиент, служба и несовместимости программы, которые могут возникнуть при изменении параметров безопасности и назначенных прав пользователей
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
839499 При отключении подписывания SMB для службы рабочей станции или сервера на контроллере домена не удается открыть общие файлы или оснастки групповой политики
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
897341 Как использовать функцию HotPatching для установки обновлений безопасности для Windows Server 2003 Пакет обновления 1
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Свойства

Код статьи: 916846 - Последний отзыв: 9 февраля 2014 г. - Revision: 6.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Service Pack 1 для Windows Vista
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Ключевые слова: 
kbwinserv2003sp2fix atdownload kbwinxpsp3fix kbwinxppresp3fix kbwinserv2003presp2fix kbbug kbfix kbqfe kbmt KB916846 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.
Эта статья на английском языке: 916846

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com