SMB 서명 정책은 특정 설정 된 경우 Windows Server 2008 또는 Windows Vista s p 1를 실행 하는 구성원 컴퓨터의 그룹 정책 설정이 적용 되지 않습니다.


지원에 대 한 Windows Vista 서비스 팩 1 (SP1) 2011 년 7 월 12 일에 종료 됩니다. 계속해서 Windows 보안 업데이트를 받으시려면 서비스 팩 2(SP2)이 포함된 Windows Vista를 실행 중인지 확인하십시오. 자세한 내용은이 Microsoft 웹 페이지를 참조 하십시오: 일부 버전의 Windows에 대 한 지원이 종료 되는.

증상


다음 시나리오를 고려하십시오.
  • 다음 정책은 도메인에서 Windows Server 2003을 실행 하는 도메인 컨트롤러에서 활성화 됩니다.
    • 컴퓨터 구성 설정 \ 보안 설정 \ 로컬 정책 \ 보안 될 네트워크 서버: 디지털 서명 통신 (항상)
    • 컴퓨터 구성 설정 \ 보안 설정 \ 로컬 정책 \ 보안 될 네트워크 서버: 디지털 서명 통신 (클라이언트에서 동의한 경우)
  • 동일한 도메인에 Windows Vista 서비스 팩 1 또는 Windows Server 2008을 실행 중인 구성원 컴퓨터에서 다음 정책은 설정 합니다.
    • 컴퓨터 구성 설정 \ 보안 설정 \ 로컬 정책 \ 보안 될 네트워크 클라이언트: 디지털 서명 통신 (항상)
    • 컴퓨터 구성 설정 \ 보안 설정 \ 로컬 정책 \ 보안 될 네트워크 클라이언트: 디지털 서명 통신 (서버에서 동의한 경우)
이 시나리오에서는 구성원 컴퓨터에서 그룹 정책 설정이 적용 되지 않습니다. 또한 다음과 유사한 이벤트가 구성원 컴퓨터의 시스템 로그에 기록 됩니다:참고 Windows Server 2008 또는 Windows Vista 서비스 팩 1 (SP1)을 실행 하는 구성원 컴퓨터에만이 문제가 발생 합니다. Windows Server 2003, Windows XP 또는 Windows Vista의 릴리스 버전을 실행 하는 구성원 컴퓨터에 발생 하지 않습니다.

원인


서버 메시지 블록 (SMB) 버전 1 클라이언트가 아닌 게스트 세션 또는 서버에 익명이 아닌 세션을 설정할 때 클라이언트 서버에 대 한 보안 서명이 있습니다. 나중 세션 다음 이미 설정 된 보안 서명 순서를 상속 합니다.

Windows Server 2008 및 Windows Vista s p 1는 보안을 강화 하려면 익명 세션 또는 게스트 세션이 악의적으로 다운 그레이드 되 고에서 서버 연결을 방해 합니다. 그러나이 향상 된 보안 "현상" 절에서 설명 하는 시나리오를 다루지 않습니다.

해결 방법


Windows Server 2008 핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

전제 조건

이 핫픽스를 설치 하기 위한 전제 조건은 없습니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
Windows Server 2008에서는 x86 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Windows Server 2008에서는 Itanium 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Windows Server 2008 x64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

Windows Vista 서비스 팩 1 핫픽스 정보

지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.

참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다.

전제 조건

이 핫픽스를 적용 하려면 Windows Vista s p 1이 설치 되어 있어야 합니다.

다시 시작 요구 사항

이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.

핫픽스 대체 정보

이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.

파일 정보

이 핫픽스의 영어 버전은 다음 표에 열거된 파일 특성 (또는 그 이후의 파일 특성)을 가지고 있습니다. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 시차는 제어판의 날짜 및 시간 항목에서 표준 시간대 탭을 사용하여 찾을 수 있습니다.
Windows Vista 서비스 팩 1, x86 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Windows Vista 서비스 팩 1 Itanium 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Windows Vista 서비스 팩 1 x64 기반 버전
파일 이름파일 버전파일 크기날짜시간플랫폼
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

해결 방법


중요: 이 섹션, 방법 또는 작업은 레지스트리를 수정하는 방법을 설명하는 단계를 포함합니다. 그러나, 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 단계를 주의 깊게 수행해야 합니다. 추가 보호 조치로, 해당 레지스트리를 수정하기 전에 미리 백업하세요. 그런 다음, 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 레지스트리를 백업 및 복원하는 방법에 대한 자세한 내용은, Microsoft 기술 자료의 다음 문서 번호를 클릭합니다.
322756 백업 및 Windows에서 레지스트리를 복원 하는 방법
이 문제를 해결 하려면 다음 방법 중 하나를 사용 합니다.

방법 1

Windows Server 2008 또는 Windows Vista s p 1을 실행 하는 구성원 컴퓨터에서 다음 정책을 사용 안 함:
컴퓨터 구성 설정 \ 보안 설정 \ 로컬 정책 \ 보안 될 네트워크 클라이언트: 디지털 서명 통신 (항상)

방법 2

Windows Server 2008 또는 Windows Vista s p 1을 실행 하는 구성원 컴퓨터에서 다음이 단계를 수행 합니다.
  1. 시작, 검색 시작 상자에 regedit 를 입력 한 다음 ENTER 키를 누릅니다.
  2. RequireSecuritySignature 레지스트리 항목을 다음 레지스트리 하위 키를 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. RequireSecuritySignature마우스 오른쪽 단추로 클릭 한 다음 수정을 클릭 합니다.
  4. 값 데이터 상자에 0입력 한 다음 확인을 클릭 합니다.
  5. 레지스트리 편집기를 종료합니다.

방법 3

Windows Server 2008 또는 Windows Vista 서비스 팩 1을 실행 하는 구성원 컴퓨터에서 다음이 단계를 수행 합니다.
  1. 시작, 검색 시작 상자에 regedit 를 입력 한 다음 ENTER 키를 누릅니다.
  2. 다음 레지스트리 하위 키에서 AllowGuestAuthWhenSigningRequired 레지스트리 항목을 찾습니다.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. AllowGuestAuthWhenSigningRequired마우스 오른쪽 단추로 클릭 하 고 수정을 클릭 합니다.
  4. 값 데이터 상자에 1을 입력한 다음 확인을 클릭합니다.
  5. 레지스트리 편집기를 종료합니다.

상태


Microsoft는 이 문제가 '적용 대상' 섹션에 나열된 Microsoft 제품의 문제임을 확인했습니다.

자세한 내용


소프트웨어 업데이트 용어에 대한 자세한 내용을 보려면, 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 문서를 확인하십시오.
Microsoft 소프트웨어 업데이트를 설명 하는 데 사용 되는 표준 용어에 대 한 824684 설명