Οι ρυθμίσεις πολιτικής ομάδας δεν εφαρμόζονται σε υπολογιστές-μέλη που εκτελούν Windows Server 2008 ή Windows Vista SP1, όταν έχουν ενεργοποιηθεί ορισμένες πολιτικές υπογραφής SMB

Υποστήριξη για τα Windows Vista Service Pack 1 (SP1) λήγει στις 12 Ιουλίου 2011. Για να συνεχίσετε τη λήψη ενημερώσεων ασφαλείας για τα Windows, βεβαιωθείτε ότι εκτελείτε τα Windows Vista με Service Pack 2 (SP2). Για περισσότερες πληροφορίες, ανατρέξτε στην ιστοσελίδα της Microsoft: η υποστήριξη λήγει για ορισμένες εκδόσεις των Windows.

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:
  • Οι παρακάτω πολιτικές είναι ενεργοποιημένη σε έναν ελεγκτή τομέα που εκτελεί Windows Server 2003 σε έναν τομέα:
    • Διακομιστής δικτύου υπολογιστή ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας ασφαλείας\Τοπικές πολιτική Options\Microsoft: ψηφιακή υπογραφή κατά την επικοινωνία (πάντα)
    • Διακομιστής δικτύου υπολογιστή ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας ασφαλείας\Τοπικές πολιτική Options\Microsoft: ψηφιακή υπογραφή κατά την επικοινωνία (εάν συμφωνεί το πρόγραμμα πελάτης)
  • Τις παρακάτω πολιτικές είναι ενεργοποιημένη σε έναν υπολογιστή-μέλος που εκτελεί Windows Vista Service Pack 1 ή Windows Server 2008 στον ίδιο τομέα:
    • Υπολογιστή ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας ασφαλείας\Τοπικές πολιτική Options\Microsoft πρόγραμμα-πελάτης δικτύου: ψηφιακή υπογραφή κατά την επικοινωνία (πάντα)
    • Υπολογιστή ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας ασφαλείας\Τοπικές πολιτική Options\Microsoft πρόγραμμα-πελάτης δικτύου: ψηφιακή υπογραφή κατά την επικοινωνία (εάν συμφωνεί ο διακομιστής)
Σε αυτό το σενάριο, οι ρυθμίσεις πολιτικής ομάδας δεν εφαρμόζεται στον υπολογιστή μέλος. Επιπλέον, καταγράφεται το ακόλουθο συμβάν στο αρχείο καταγραφής συστήματος του υπολογιστή μέλους:Σημείωση αυτό το ζήτημα παρουσιάζεται μόνο σε υπολογιστές-μέλη που εκτελούν Windows Server 2008 ή Windows Vista Service Pack 1 (SP1). Δεν παρουσιάζεται σε υπολογιστές-μέλη που εκτελούν Windows Server 2003, Windows XP ή την επίσημη έκδοση των Windows Vista.

Αιτία

Όταν μια έκδοση του μπλοκ μηνυμάτων διακομιστή (SMB) 1 πρόγραμμα-πελάτης δημιουργεί μια περίοδο λειτουργίας μη guest ή μια μη ανώνυμη περιόδου λειτουργίας με το διακομιστή, ο υπολογιστής-πελάτης δίνει τη δυνατότητα ασφαλείας υπογραφές για το διακομιστή. Νεότερες περιόδους λειτουργίας, στη συνέχεια, η μεταβίβαση της ακολουθίας υπογραφής ασφαλείας που έχει ήδη δημιουργηθεί.

Για να βελτιώσετε την ασφάλεια, Windows Server 2008 και Windows Vista SP1 αποτροπή συνδέσεις έλεγχος ταυτότητας από διακομιστή από με κακόβουλη πρόθεση να υποβαθμιστεί σε μια περίοδο λειτουργίας του επισκέπτη ή σε μια περίοδο λειτουργίας ανώνυμη. Ωστόσο, η βελτιωμένη ασφάλεια δεν αντιμετωπίζει το σενάριο που περιγράφεται στην ενότητα "Συμπτώματα".

Προτεινόμενη αντιμετώπιση

Πληροφορίες επείγουσας επιδιόρθωσης για τον Windows Server 2008

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Δεν υπάρχουν προϋποθέσεις για την εγκατάσταση αυτής της επείγουσας επιδιόρθωσης.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που κυκλοφόρησε στο παρελθόν.

Πληροφορίες αρχείων

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Τα Windows Server 2008, εκδόσεις που βασίζονται σε x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Τα Windows Server 2008, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Τα Windows Server 2008, εκδόσεις που βασίζονται σε x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

Πληροφορίες επείγουσας επιδιόρθωσης για τα Windows Vista Service Pack 1

Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.

Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:Σημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.

Προϋποθέσεις

Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να έχετε εγκατεστημένο το Windows Vista SP1.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που κυκλοφόρησε στο παρελθόν.

Πληροφορίες αρχείων

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, μετατρέπεται σε τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε την καρτέλα Zώνη ώρας στο στοιχείο Hμερομηνία και ώρα " στον πίνακα ελέγχου.
Τα Windows Vista με Service Pack 1, εκδόσεις που βασίζονται σε x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Τα Windows Vista με Service Pack 1, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Τα Windows Vista με Service Pack 1, εκδόσεις που βασίζονται σε x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμ/νίαΏραΠλατφόρμα
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

Εναλλακτικός τρόπος αντιμετώπισης

Σημαντικό Αυτή η ενότητα, μέθοδος ή εργασία περιέχει βήματα που σας καθοδηγούν να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου πριν να το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει κάποιο ζήτημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
322756 Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
Για να επιλύσετε αυτό το ζήτημα, χρησιμοποιήστε μία από τις ακόλουθες μεθόδους.

Μέθοδος 1

Απενεργοποιήστε την ακόλουθη πολιτική σε υπολογιστές-μέλη που εκτελούν Windows Server 2008 ή Windows Vista SP1:
Υπολογιστή ρυθμίσεις των Windows\Ρυθμίσεις ασφαλείας ασφαλείας\Τοπικές πολιτική Options\Microsoft πρόγραμμα-πελάτης δικτύου: ψηφιακή υπογραφή κατά την επικοινωνία (πάντα)

Μέθοδος 2

Για τους υπολογιστές-μέλη που εκτελούν Windows Server 2008 ή Windows Vista SP1, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε regedit στο πλαίσιο Έναρξη αναζήτησης και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  2. Εντοπίστε την καταχώρηση μητρώου RequireSecuritySignature στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Κάντε δεξιό κλικ στο RequireSecuritySignatureκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  4. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε 0και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  5. Κλείστε τον Επεξεργαστή μητρώου.

Η μέθοδος 3

Για τους υπολογιστές-μέλη που εκτελούν Windows Server 2008 ή Windows Vista Service Pack 1, ακολουθήστε τα εξής βήματα:
  1. Κάντε κλικ στο κουμπί Έναρξη, πληκτρολογήστε regedit στο πλαίσιο Έναρξη αναζήτησης και, στη συνέχεια, πιέστε το πλήκτρο ENTER.
  2. Εντοπίστε την καταχώρηση μητρώου AllowGuestAuthWhenSigningRequired στο ακόλουθο δευτερεύον κλειδί μητρώου:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Κάντε δεξιό κλικ στο AllowGuestAuthWhenSigningRequiredκαι, στη συνέχεια, κάντε κλικ στο κουμπί Τροποποίηση.
  4. Στο πλαίσιο " δεδομένα τιμής ", πληκτρολογήστε 1και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  5. Κλείστε τον Επεξεργαστή μητρώου.

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με την ορολογία των ενημερώσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο στη Γνωσιακή Βάση της Microsoft:
824684 περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερωμένων εκδόσεων λογισμικού της Microsoft
Ιδιότητες

Αναγνωριστικό άρθρου: 950876 - Τελευταία αναθεώρηση: 14 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια