ตั้งค่านโยบายกลุ่มจะไม่นำไปใช้บนคอมพิวเตอร์ที่เป็นสมาชิกที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista SP1 เมื่อบางนโยบายการลงลายมือชื่อใน SMB จะเปิดใช้งาน


สนับสนุนสำหรับ Windows Vista Service Pack 1 (SP1) สิ้นสุดในวันที่ 12 กรกฎาคม 2011 หากต้องการรับการปรับปรุงความปลอดภัยสำหรับ Windows ต่อไป จะต้องแน่ใจว่าคุณกำลังเรียกใช้ Windows Vista ที่มี Service Pack 2 (SP2) สำหรับข้อมูลเพิ่มเติม การอ้างอิงถึงเว็บไซต์นี้ของ Microsoft:สนับสนุนจะสิ้นสุดลงสำหรับ Windows บางรุ่น

อาการ


พิจารณาสถานการณ์สมมติต่อไปนี้:
  • นโยบายต่อไปนี้จะเปิดใช้งานบนตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2003 ในโดเมน:
    • เซิร์ฟเวอร์เครือข่ายการ Options\Microsoft Policies\Security Settings\Local Settings\Security Configuration\Windows คอมพิวเตอร์: เซ็นชื่อแบบดิจิทัลในการสื่อสาร (เสมอ)
    • เซิร์ฟเวอร์เครือข่ายการ Options\Microsoft Policies\Security Settings\Local Settings\Security Configuration\Windows คอมพิวเตอร์: สื่อสารแบบลายมือชื่อ (หากไคลเอนต์ตกลง)
  • นโยบายต่อไปนี้จะเปิดใช้งานบนคอมพิวเตอร์ที่เป็นสมาชิกที่กำลังเรียกใช้ Windows Vista Service Pack 1 หรือ Windows Server 2008 ในโดเมนเดียวกัน:
    • คอมพิวเตอร์ไคลเอนต์เครือข่ายของการ Options\Microsoft Policies\Security Settings\Local Settings\Security Configuration\Windows: เซ็นชื่อแบบดิจิทัลในการสื่อสาร (เสมอ)
    • คอมพิวเตอร์ไคลเอนต์เครือข่ายของการ Options\Microsoft Policies\Security Settings\Local Settings\Security Configuration\Windows: สื่อสารแบบลายมือชื่อ (ถ้าเซิร์ฟเวอร์ยินยอม)
ในสถานการณ์สมมตินี้, 'นโยบายกลุ่ม'จะไม่ใช้การตั้งค่าบนคอมพิวเตอร์ของสมาชิก นอกจากนี้ บันทึกเหตุการณ์ต่อไปนี้ในบันทึกของระบบบนคอมพิวเตอร์สมาชิก:หมายเหตุปัญหานี้เกิดขึ้นเฉพาะบนคอมพิวเตอร์ที่เป็นสมาชิกที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista Service Pack 1 (SP1) ไม่ได้เกิดขึ้นบนคอมพิวเตอร์ที่เป็นสมาชิกที่กำลังเรียกใช้ Windows Server 2003, Windows XP หรือรุ่นที่วางจำหน่ายของ Windows Vista

สาเหตุ


เมื่อรุ่นเซิร์ฟเวอร์ข่าวสาร Block (SMB) 1 ไคลเอ็นต์สร้างเซสชันที่ไม่ใช่บัญชี guest หรือเซสชันที่ไม่ระบุชื่อกับเซิร์ฟเวอร์ ไคลเอนต์เปิดใช้งานลายเซ็นการรักษาความปลอดภัยสำหรับเซิร์ฟเวอร์ รอบเวลาของรุ่นที่ใหม่กว่าแล้วสืบทอดลำดับลายเซ็นความปลอดภัยที่ถูกกำหนดไว้อยู่แล้ว

เพื่อปรับปรุงการรักษาความปลอดภัย Windows Server 2008 และ Windows Vista SP1 ทำให้สามารถเชื่อมต่อเซิร์ฟเวอร์การรับรองความถูกต้องจากการลดระดับเจตนา ไปยังเซสชันแขก หรือไป ยังเซสชันไม่ระบุชื่อ อย่างไรก็ตาม ปรับปรุงความปลอดภัยนี้ไม่ได้กล่าวสถานการณ์ที่อธิบายไว้ในส่วน "อาการ"

การแก้ปัญหา


ข้อมูลโปรแกรมแก้ไขด่วนของ Windows Server 2008

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

ไม่มีข้อกำหนดเบื้องต้นสำหรับการติดตั้งโปรแกรมแก้ไขด่วนนี้ได้

ข้อกำหนดการรีสตาร์ท

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้

ข้อมูลแฟ้ม

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
Windows Server 2008 รุ่นที่ใช้ x86
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Windows Server 2008 รุ่นที่ใช้ Itanium
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Windows Server 2008 รุ่นที่ใช้ x64
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

ข้อมูลโปรแกรมแก้ไขด่วนของ Windows Vista Service Pack 1

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องมี Windows Vista SP1 ติดตั้งอยู่

ข้อกำหนดการรีสตาร์ท

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้

ข้อมูลแฟ้ม

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
Windows Vista มี 1 Service Pack รุ่นที่ใช้ x86
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156211,96812-Apr-200800:43x86
Windows Vista มี 1 Service Pack รุ่นที่ใช้ Itanium
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156655,36012-Apr-200800:54IA-64
Windows Vista มี 1 Service Pack รุ่นที่ใช้ x64
ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Mrxsmb10.sys6.0.6001.22156272,38412-Apr-200801:17x64

วิธีแก้ปัญหา


สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
322756วิธีการสำรอง และคืนค่ารีจิสทรีใน Windows
เมื่อต้องหลีกเลี่ยงปัญหานี้ ใช้หนึ่งในวิธีต่อไปนี้

วิธีที่ 1

ปิดการใช้งานนโยบายบนเครื่องคอมพิวเตอร์ของสมาชิกที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista SP1 ดังต่อไปนี้:
คอมพิวเตอร์ไคลเอนต์เครือข่ายของการ Options\Microsoft Policies\Security Settings\Local Settings\Security Configuration\Windows: เซ็นชื่อแบบดิจิทัลในการสื่อสาร (เสมอ)

วิธีที่ 2

บนคอมพิวเตอร์ที่สมาชิกที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista SP1 ให้ทำตามขั้นตอนเหล่านี้:
  1. คลิกเริ่มพิมพ์regeditในกล่องเริ่มการค้นหาและจากนั้น กด ENTER
  2. ค้นหารายการรีจิสทรี RequireSecuritySignature ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. คลิกขวาที่RequireSecuritySignatureและจากนั้น คลิกปรับเปลี่ยน
  4. ในกล่องValue dataพิมพ์0และจากนั้น คลิกตกลง
  5. ออกจากตัวแก้ไขรีจิสทรี

วิธีที่ 3

บนคอมพิวเตอร์ที่สมาชิกที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista Service Pack 1 ให้ทำตามขั้นตอนเหล่านี้:
  1. คลิกเริ่มพิมพ์regeditในกล่องเริ่มการค้นหาและจากนั้น กด ENTER
  2. ค้นหารายการรีจิสทรี AllowGuestAuthWhenSigningRequired ภายใต้คีย์ย่อยของรีจิสทรีต่อไปนี้:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation\parameters
  3. คลิกขวาที่AllowGuestAuthWhenSigningRequiredและจากนั้น คลิกปรับเปลี่ยน
  4. ในกล่อง Value data พิมพ์ 1 และจากนั้น คลิก ตกลง
  5. ออกจากตัวแก้ไขรีจิสทรี

สถานะ


Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม


สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft