Komunikacija strežniškega sporočilnega bloka (SMB) med odjemalsko komponento SMB in strežniško komponento SMB se ne dokonča, če se nastavitve podpisovanja SMB ne ujemajo v pravilniku skupine ali v registru

Prevodi člankov Prevodi člankov
ID članka: 916846 - Oglejte si izdelke, na katere se nanaša ta članek.
Razširi vse | Zmanjšaj

Na tej strani

SIMPTOMI

Komunikacija strežniškega sporočilnega bloka med odjemalsko komponento strežniškega sporočilnega bloka in strežniško komponento strežniškega sporočilnega bloka se ne dokonča, če se nastavitve podpisovanja strežniškega sporočilnega bloka ne ujemajo v pravilniku skupine ali v registru.

VZROK

Ta težava lahko nastane, če je izpolnjen eden od teh pogojev:
  • Za strežniško komponento je podpisovanje strežniškega sporočilnega bloka zahtevano, za odjemalsko komponento pa je onemogočeno.
  • Na odjemalski strani je podpisovanje strežniškega sporočilnega bloka zahtevano, na strežniški strani pa je onemogočeno.
Opomba V razdelku »Več informacij« preberite, kdaj je podpisovanje strežniškega sporočilnega bloka omogočeno, onemogočeno in zahtevano za odjemalsko in strežniško komponento strežniškega sporočilnega bloka.

REŠITEV

Informacije o servisnem paketu

Če želite odpraviti težavo, pridobite najnovejši servisni paket za Windows Server 2003. Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
889100 Kako pridobiti najnovejši servisni paket za Windows Server 2003? (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v angleščini)

Informacije o posodobitvi

V Microsoftovem centru za prenose so na voljo te datoteke:

Posodobitev za Windows Server 2003, različice z arhitekturo x86

Zmanjšaj slikoRazširi sliko
Prenos
Prenesite paket 916846.

Posodobitev za Windows Server 2003, različice z arhitekturo x64

Zmanjšaj slikoRazširi sliko
Prenos
Prenesite paket 916846.

Posodobitev za Windows Server 2003, različice s procesorjem Itanium

Zmanjšaj slikoRazširi sliko
Prenos
Prenesite paket 916846.

Posodobitev za Windows XP, različice z arhitekturo x86

Zmanjšaj slikoRazširi sliko
Prenos
Prenesite paket 916846.

Posodobitev za Windows XP, različice z arhitekturo x64

Zmanjšaj slikoRazširi sliko
Prenos
Prenesite paket 916846.

Datum izdaje: 15. avgust 2006

Če želite več informacij o prenosu Microsoftovih datotek za podporo, kliknite to številko članka iz Microsoftove zbirke znanja:
119591 Kako pridobiti Microsoftove datoteke za podporo prek spletnih storitev (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v angleščini)
Microsoft je pregledal datoteko in ne vsebuje virusov. Microsoft je uporabil najnovejšo protivirusno programsko opremo, ki je bila na voljo na datum objave. Datoteka je shranjena v varovanih strežnikih, zato je nepooblaščene osebe ne morejo spreminjati.

Zahteve

Ni posebnih zahtev.

Zahteva po vnovičnem zagonu

Po uporabi te posodobitve morate znova zagnati računalnik.

Opomba Posodobitev podpira hitre popravke v računalnikih z različico x86 sistema Microsoft Windows Server 2003 s servisnim paketom SP1, če veljajo ti pogoji:
  • Različica datoteke Srv.sys, ki je nameščena v računalniku, je 5.2.3790.2437 ali 5.2.3790.2691.
  • Različica datoteke Mrxsmb.sys, ki je nameščena v računalniku, je 5.2.3790.1830 ali 5.2.3790.2697.
Če posodobitev nameščate s hitrim popravkom, vam ni treba znova zagnati računalnika s sistemom Windows Server 2003 SP1.

Informacije o nadomeščanju

Ta posodobitev ne nadomesti drugih posodobitev.

STANJE

Microsoft je potrdil, da se ta težava pojavlja v njegovih izdelkih, naštetih v razdelku »Velja za«. Težava je bila najprej odpravljena v servisnem paketu SP2 za Windows Server 2003.

DODATNE INFORMACIJE

Vse komunikacije, ki uporabljajo protokol strežniškega sporočilnega bloka, so lahko digitalno podpisane na ravni paketa s funkcijo podpisovanja strežniškega sporočilnega bloka. Z digitalnim podpisovanjem paketov lahko prejemnik paketa potrdi njegov izvor in pristnost. Do pogajanja preverjanja pristnosti sporočila pride v fazi pogajanja protokola in preverjanja uporabnika. Funkcijo podpisovanja strežniškega sporočilnega bloka je mogoče v celoti konfigurirati v registru sistema Windows in v pravilniku skupine tako za strežniško kot za odjemalsko komponento strežniškega sporočilnega bloka.

V spodnji tabeli so opisane nastavitve pravilnika skupine in ustrezne vrednosti registra, s katerimi določite nastavitve podpisovanja strežniškega sporočilnega bloka na strani odjemalca in na strani strežnika.
Zmanjšaj tabeloRazširi tabelo
Nastavitev pravilnika skupineUstrezna vrednost registra
Microsoft network client: (Microsoftov omrežni odjemalec)Digitally sign communications (if server agrees) (Digitalno podpisovanje komunikacij (če strežnik dovoli))
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Microsoft network client: (Microsoftov omrežni odjemalec) Digitally sign communications (always) (Digitalno podpisovanje komunikacij (vedno))
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Microsoft network server: (Microsoftov omrežni strežnik) Digitally sign communications (if server agrees) (Digitalno podpisovanje komunikacij (če strežnik dovoli))
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Microsoft network server: (Microsoftov omrežni strežnik) Digitally sign communications (always) (Digitalno podpisovanje komunikacij (vedno))
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Konfiguracija podpisovanja strežniškega sporočilnega bloka na strani odjemalca

Podpisovanje strežniškega sporočilnega bloka je na strani odjemalca onemogočeno, če držijo ti pogoji:
  • Vrednost registra »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
  • Vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
Podpisovanje strežniškega sporočilnega bloka je na strani odjemalca omogočeno, če držijo ti pogoji:
  • Vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature « je nastavljena na 1 oz. ustrezna nastavitev v pravilniku skupine je omogočena.
  • Vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
Podpisovanje strežniškega sporočilnega bloka je na strani odjemalca zahtevano, če je vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature« nastavljena na 1 oz. je ustrezna nastavitev v pravilniku skupine omogočena.

Konfiguracija podpisovanja strežniškega sporočilnega bloka na strani strežnika

Podpisovanje strežniškega sporočilnega bloka je na strani strežnika onemogočeno, če držijo ti pogoji:
  • Vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
  • Vrednost vnosa v registru »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
Podpisovanje strežniškega sporočilnega bloka je na strani strežnika omogočeno, če držijo ti pogoji:
  • Vrednost registra »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature« je nastavljena na 1 oz. ustrezna nastavitev v pravilniku skupine je omogočena.
  • Vrednost registra »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature« je nastavljena na 0 oz. ustrezna nastavitev v pravilniku skupine je onemogočena.
Podpisovanje strežniškega sporočilnega bloka je na strani strežnika zahtevano, če je vrednost registra »HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature« nastavljena na 1 oz. je ustrezna nastavitev v pravilniku skupine omogočena.

Posodobitev spremeni vedenje nastavitev. Spremembe so opisane v spodnji matriki medsebojnega delovanja podpisovanja strežniškega sporočilnega bloka.

Matrika medsebojnega delovanja (grafična različica)
Zmanjšaj slikoRazširi sliko
Matrika medsebojnega delovanja – 1. del


Zmanjšaj slikoRazširi sliko
Matrika medsebojnega delovanja – 2. del


Matrika medsebojnega delovanja (besedilna različica)
Zmanjšaj tabeloRazširi tabelo
Server (Strežnik)
Patched (Posodobljeno)Patched (Posodobljeno)Patched (Posodobljeno)Unpatched (Neposodobljeno)Unpatched (Neposodobljeno)Unpatched (Neposodobljeno)
Required (Zahtevano)Enabled (Omogočeno)Disabled (Onemogočeno)Required (Zahtevano)Enabled (Omogočeno)Disabled (Onemogočeno)
Patched (Posodobljeno)Required (Zahtevano)Signed (Podpisano)Signed (Podpisano)Signed (Podpisano)Signed (Podpisano)Signed (Podpisano)No communication (Brez komunikacije)
Client (Odjemalec)Patched (Posodobljeno)Enabled (Omogočeno)Signed (Podpisano)Signed (Podpisano)Not signed (Nepodpisano)Signed (Podpisano)Signed (Podpisano)Not signed (Nepodpisano)
Patched (Posodobljeno)Disabled (Onemogočeno)Signed (Podpisano)Not signed (Nepodpisano)Not signed (Nepodpisano)Signed (Podpisano)Not signed (Nepodpisano)Not signed (Nepodpisano)
Unpatched (Neposodobljeno)Required (Zahtevano)Signed (Podpisano)Signed (Podpisano)No communication (Brez komunikacije)Signed (Podpisano)Signed (Podpisano)No communication (Brez komunikacije)
Unpatched (Neposodobljeno)Enabled (Omogočeno)Signed (Podpisano)Signed (Podpisano)Not signed (Nepodpisano)Signed (Podpisano)Signed (Podpisano)Not signed (Nepodpisano)
Unpatched (Neposodobljeno)Disabled (Onemogočeno)No communication (Brez komunikacije)Not signed (Nepodpisano)Not signed (Nepodpisano)No communication (Brez komunikacije)Not signed (Nepodpisano)Not signed (Nepodpisano)
Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
823659 Po spreminjanju varnostnih nastavitev in dodeljenih uporabniških pravic pride do nezdružljivosti odjemalca, storitve in programa (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v angleščini)
Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
839499 Ko onemogočite podpisovanje strežniškega sporočilnega bloka za delovno postajo ali strežniško storitev v krmilniku domene, ne morete odpreti omrežnega sredstva ali snap-inov pravilnika skupine (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v angleščini)
Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
897341 Uporaba hitrih popravkov za nameščanje varnostnih posodobitev za Windows Server 2003 s servisnim paketom SP1 (Ta povezava lahko vodi k besedilu, ki je delno ali v celoti v angleščini)
Če želite več informacij, kliknite to številko članka iz Microsoftove zbirke znanja:
824684 Opis uveljavljene terminologije za posodobitve Microsoftove programske opreme

Lastnosti

ID članka: 916846 - Zadnji pregled: 13. april 2007 - Revizija: 4.1
VELJA ZA
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003
  • Microsoft Windows Server 2003 Web Edition
Ključne besede: 
kbbug kbfix kbqfe kbpubtypekc atdownload kbwinxppresp3fix kbwinxpsp3fix kbhotfixserver kbwinserv2003presp2fix kbwinserv2003sp2fix KB916846

Pošlji povratne informacije

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com