Grupės strategijos parametrai taikomi valstybės kompiuteriuose, kuriuose veikia "Windows Server 2008" arba "Windows Vista" SP1, įgalinus tam tikrų SMB parašo politiką


Palaikymo, Windows Vista pakeitimų paketas 1 (SP1) baigiasi 2011 m. liepos 12 d. Norėdami toliau gauti Windows saugos naujinimus, įsitikinkite, kad naudojatės "Windows Vista" su 2 pakeitimų paketas (SP2). Jei norite gauti daugiau informacijos, žr. Šiame "Microsoft" tinklalapyje: nutraukiamas kai kurių "Windows" versijose.

Požymiai


Įsivaizduokite tokią situaciją:
  • Domeno valdiklis, kuriame veikia Windows Server 2003 domene yra įgalinti šias strategijas:
    • Kompiuteris Configuration\Windows Settings\Security parametrai\Vietos Policies\Security Options\Microsoft tinklo serverio: elektroniniu parašu pasirašyti pranešimai (visada)
    • Kompiuteris Configuration\Windows Settings\Security parametrai\Vietos Policies\Security Options\Microsoft tinklo serverio: elektroniniu parašu pasirašyti pranešimai (jei klientas sutinka)
  • Narys kompiuteryje, kuriame veikia Windows Vista 1 pakeitimų paketą arba "Windows Server 2008" tame pačiame domene yra įgalinti šias strategijas:
    • Kompiuteris Configuration\Windows Settings\Security parametrai\Vietos Policies\Security Options\Microsoft tinklo klientas: elektroniniu parašu pasirašyti pranešimai (visada)
    • Kompiuteris Configuration\Windows Settings\Security parametrai\Vietos Policies\Security Options\Microsoft tinklo klientas: elektroniniu parašu pasirašyti pranešimai (jei serverio sutinka)
Tokiu atveju grupės strategijos parametrai yra netaikomos narys kompiuteryje. Be to, šis įvykis užregistruojamas sistemos žurnale kompiuteryje narys:Pastaba Ši problema kyla tik valstybės kompiuteriuose, kuriuose veikia Windows Server 2008 "arba" Windows Vista 1 pakeitimų paketas (SP1). Ji nekils valstybės kompiuteriuose, kuriuose veikia Windows Server 2003, "Windows XP" arba "Windows Vista" versiją.

Priežastis


Kai serverio pranešimų blokas (SMB) versija 1 klientas nustato ne svečio seanso arba ne anoniminis seansą su serveriu, kliento saugos parašai leidžia serverio. Tada vėliau seansai paveldi aprašuose saugos parašo seka.

Pagerinti saugumą, "Windows Server 2008" ir "Windows Vista" SP1 išvengti autentifikuoti serveriui iš piktavališkai žemesnį svečio seanso arba programos anoniminis seanso metu. Vis dėlto ši patikimesnis neišsprendžia scenarijų, kuris aprašytas skyriuje "Požymiai".

Sprendimas


"Windows Server 2008" karštosios pataisos informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:Pastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.

Būtinosios sąlygos

Nėra jokių būtinųjų sąlygų įdiegti šią karštąją pataisą.

Reikalavimas paleisti iš naujo

Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Šių karštųjų pataisų anglų k. versijos failo atributai (failo atributai) yra išvardyti toliau pateiktoje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
Windows Server 2008, x86 versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Windows Server 2008 "Itanium" pagrįstoms versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Windows Server 2008, x64 versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

Windows Vista 1 pakeitimų paketo karštųjų pataisų informacija

„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema. Šios karštosios pataisos gali būti papildomai testuojamos. Todėl jei ši triktis nekelia jums labai didelių problemų, rekomenduojame palaukti kito programinės įrangos naujinimo, kuriame bus šios karštosios pataisos.

Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šis skyrius nerodomas, kreipkitės į „Microsoft“ klientų aptarnavimo ir palaikymo tarnybą, kad gautumėte karštąsias pataisas.

Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:Pastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.

Būtinosios sąlygos

Norint taikyti šias karštąsias pataisas, turi būti įdiegta "Windows Vista" SP1.

Reikalavimas paleisti iš naujo

Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.

Karštųjų pataisų pakeitimo informacija

Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.

Failo informacija

Šių karštųjų pataisų anglų k. versijos failo atributai (failo atributai) yra išvardyti toliau pateiktoje lentelėje. Datos ir laiko informacija pateikta pagal universalųjį laiką (UTC). Kai peržiūrite failo informaciją, ši informacija konvertuojama į vietos laiką. Norėdami sužinoti UTC ir vietos laiko skirtumą, naudokite valdymo skydo elemento Data ir laikas skirtuką Laiko juosta.
"Windows Vista" su 1 pakeitimų paketu, x86 pagrįstoms versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
"Windows Vista" su 1 pakeitimų paketu, "Itanium" pagrįstoms versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
"Windows Vista" su 1 pakeitimų paketu, x64 versijoms
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

Sprendimas


Svarbu. Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Norėdami gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
322756 kaip kurti atsargines kopijas ir atkurti registrą sistemoje "Windows"
Norėdami išspręsti šią problemą, naudokite vieną iš toliau nurodytų būdų.

1 būdas

Išjungti šį strategijos nario kompiuteriuose, kuriuose veikia "Windows Server 2008" arba "Windows Vista" SP1:
Kompiuteris Configuration\Windows Settings\Security parametrai\Vietos Policies\Security Options\Microsoft tinklo klientas: elektroniniu parašu pasirašyti pranešimai (visada)

2 Metodas

Nario kompiuteriuose, kuriuose veikia "Windows Server 2008" arba "Windows Vista" SP1, atlikite šiuos veiksmus:
  1. Spustelėkite pradėti, įveskite regedit lauke Pradėti iešką ir tada paspauskite ENTER.
  2. Suraskite šį dalinį registro raktą RequireSecuritySignature registro įrašą:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Dešiniuoju pelės mygtuku spustelėkite RequireSecuritySignature, ir tada spustelėkite keisti.
  4. Reikšmės duomenų lauke, įveskite 0ir spustelėkite gerai.
  5. Išeikite iš registro rengyklės.

3 būdas

Nario kompiuteriuose, kuriuose veikia Windows Server 2008 "arba" Windows Vista Service Pack 1, atlikite šiuos veiksmus:
  1. Spustelėkite pradėti, įveskite regedit lauke Pradėti iešką ir tada paspauskite ENTER.
  2. Suraskite šį dalinį registro raktą AllowGuestAuthWhenSigningRequired registro įrašą:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. Dešiniuoju pelės mygtuku spustelėkite AllowGuestAuthWhenSigningRequired, ir tada spustelėkite keisti.
  4. Reikšmės duomenų lauke įveskite 1, ir tada spustelėkite gerai.
  5. Išeikite iš registro rengyklės.

Būsena


„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.

Daugiau informacijos


Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas