Grup İlkesi veya kayıt defterindeki SMB imzalama ayarları eşleşirse bir sunucu tarafı SMB bileşeninin istemci tarafı SMB bileşeninin arasındaki sunucu ileti bloğu iletişimi tamamlanmadı

12 Temmuz 2011'desteği için Windows Vista Service Pack 1 (SP1) sona erer. Windows için güvenlik güncelleştirmelerini almaya devam etmek üzere Windows Vista Service Pack 2 (SP2) çalıştırdığınızdan emin olun. Daha fazla bilgi için şu Microsoft web sayfasına bakın: bazı Windows sürümleri için destek sona eriyor.

Belirtiler

Grup İlkesi veya kayıt defterindeki SMB imzalama ayarları eşleşirse bir sunucu tarafı SMB bileşeninin istemci tarafı SMB bileşeninin arasındaki sunucu ileti bloğu (SMB) iletişimi tamamlanmaz.

Neden

Bu sorun, aşağıdaki koşullardan biri doğru olduğunda oluşur:
  • SMB imzalama sunucu tarafı SMB bileşeninin gereklidir ve SMB imzalama için istemci tarafı SMB bileşeni devre dışı bırakılır.
  • İçin istemci tarafı SMB imzası gereklidir ve sunucu tarafında SMB imzasını devre dışıdır.
Not: SMB imzalama, devre dışı bırakılmış ve sunucu tarafı SMB bileşeninin ve istemci tarafı SMB bileşeni için gerekli etkinleştirildiğinde hakkında bilgi için "Ek bilgi" bölümüne bakın.

Çözüm

Hizmet paketi bilgileri

Bu sorunu gidermek için Windows Server 2003 için en son hizmet paketini edinin. Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
889100 Windows Server 2003 için en son hizmet paketini elde etme

Güncelleştirme bilgileri

Aşağıdaki dosyalar Microsoft İndirme Merkezi üzerinden edinilebilir:

Windows Server 2003, x86 tabanlı sürümleri için güncelleştirme

Download 916846 paketini şimdi karşıdan yükle.

Windows Server 2003, x64 tabanlı sürümleri için güncelleştirme

Download 916846 paketini şimdi karşıdan yükle.

Windows Server 2003, Itanium tabanlı sürümleri için güncelleştirme

Download 916846 paketini şimdi karşıdan yükle.

Windows XP, x86 tabanlı sürümleri için güncelleştirme

Download 916846 paketini şimdi karşıdan yükle.

Windows XP, x64 tabanlı sürümleri için güncelleştirme

Download 916846 paketini şimdi karşıdan yükle.

Yayın Tarihi: 15 Ağustos 2006

Microsoft Destek dosyalarını indirme hakkında daha fazla bilgi edinmek için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:
119591 Microsoft destek dosyaları Çevrimiçi Hizmetler'den nasıl
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın gönderildiği tarihte kullanılabilir en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardımcı olan geliştirilmiş güvenliğe sahip sunucularda depolanır.

Önkoşullar

Herhangi bir önkoşul bulunmamaktadır.

Yeniden başlatma gereksinimi

Bu güncelleştirmeyi uyguladıktan sonra bilgisayarı yeniden başlatmanız gerekir.

Not: Bu güncelleştirme Anında Düzeltme desteği sağlar, x86 çalıştıran bilgisayarlarda Microsoft Windows Server 2003 Service Pack 1 (SP1) aşağıdaki koşullar doğruysa, sürümü:
  • Dosya sürümü bilgisayarda yüklü Srv.sys dosyasının 5.2.3790.2437 veya 5.2.3790.2691 olur.
  • Dosyanın özgün sürümü bilgisayarda yüklü Mrxsmb.sys 5.2.3790.1830 veya 5.2.3790.2697 olur.
Güncelleştirmeyi yüklemek için anında kullanırsanız, Windows Server 2003 SP1 tabanlı bilgisayarınızı yeniden başlatmanız gerekmez.

Güncelleştirme değiştirme bilgileri

Bu güncelleştirme başka hiçbir güncelleştirmenin yerini almaz.

Durum

Microsoft bu sorunun "Aşağıdakilere Uygulanır" bölümünde listelenen Microsoft ürünlerinde bulunduğunu onaylamıştır. Bu sorun ilk olarak Windows Server 2003 Service Pack 2'de giderilmiştir.

Daha fazla bilgi

SMB iletişim kuralını kullanan tüm iletişimler, SMB imzalama özelliği kullanarak paket düzeyinde dijital olarak imzalanabilir. Paketler dijital olarak imzalayarak, çıkış noktasını ve özgünlüğünü paketleri paketleri alıcısının onaylayabilirsiniz. İleti kimlik doğrulaması Anlaşma Protokolü anlaşması ve kullanıcı doğrulama aşamasında gerçekleşir. SMB imzalama özelliği Windows kayıt defteri ve Grup İlkesi ve istemci tarafı SMB bileşeninin sunucu tarafı SMB bileşeninin için tamamen yapılandırılabilir.

Aşağıdaki tabloda Grup İlkesi ayarları ve SMB imzalama istemci tarafında ve sunucu tarafında ayarlarını belirlemek için kullandıkları ilgili kayıt defteri değerleri açıklanmaktadır.
Grup İlkesi ayarıKarşılık gelen kayıt defteri değeri
Microsoft ağ istemcisi: İletişimleri dijital olarak imzala (sunucu kabul ederse)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Microsoft ağ istemcisi: İletişimleri dijital olarak imzala (her zaman)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Microsoft ağ sunucusu: İletişimleri dijital olarak imzala (sunucu kabul ederse)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Microsoft ağ sunucusu: İletişimleri dijital olarak imzala (her zaman)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

İstemci tarafında SMB imzalama yapılandırma

Aşağıdaki koşullar doğruysa, SMB imzalama istemci tarafında devre dışı bırakılır:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature kayıt defteri girdisinin değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature kayıt defteri girdisinin değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
Aşağıdaki koşullar doğruysa, istemci tarafında SMB imzalama etkinleştirilir:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature kayıt defteri girdisinin değeri 1 olarak ayarlayın veya karşılık gelen Grup İlkesi ayarı etkinleştirilirse.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature kayıt defteri girdisinin değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
İstemci tarafında SMB imzalama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature kayıt defteri girdisinin değeri 1 olarak ayarlanmışsa, ya da ilgili Grup İlkesi ayarı etkinleştirilirse, gereklidir.

Sunucu tarafında SMB imzalama yapılandırma

Aşağıdaki koşullar doğruysa, sunucu tarafında SMB imzalama dışıdır:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature kayıt defteri girdisinin değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature kayıt defteri girdisinin değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
Aşağıdaki koşullar doğruysa, sunucu tarafında SMB imzalama etkinleştirilir:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature kayıt defteri değerini 1 olarak ayarlayın veya karşılık gelen Grup İlkesi ayarı etkinleştirilirse.
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature kayıt defteri değerini 0 olarak ayarlayın ya da ilgili Grup İlkesi ayarı etkinleştirilirse.
Sunucu tarafında SMB imzalama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature kayıt defteri değerini 1 olarak ayarlarsanız veya karşılık gelen Grup İlkesi ayarı etkinleştirilmişse gereklidir.

Güncelleştirme ayarlarını davranışını değiştirir. SMB imzalama için aşağıdaki birlikte çalışabilirlik matris bu değişiklikleri açıklanmıştır.

Birlikte çalışabilirlik matrisi (grafik sürümü)
Interoperability matrix part 1

Interoperability matrix part 2

Birlikte çalışabilirlik matrisi (metin sürümü)
Sunucu
Düzeltme eki uygulanmışDüzeltme eki uygulanmışDüzeltme eki uygulanmışDüzeltme eki yüklenmemişDüzeltme eki yüklenmemişDüzeltme eki yüklenmemiş
GerekliEtkinDevre dışıGerekliEtkinDevre dışı
Düzeltme eki uygulanmışGerekliİmzalıİmzalıİmzalıİmzalıİmzalıHiçbir iletişim
İstemciDüzeltme eki uygulanmışEtkinİmzalıİmzalıİmzalanmamışİmzalıİmzalıİmzalanmamış
Düzeltme eki uygulanmışDevre dışıİmzalıİmzalanmamışİmzalanmamışİmzalıİmzalanmamışİmzalanmamış
Düzeltme eki yüklenmemişGerekliİmzalıİmzalıHiçbir iletişimİmzalıİmzalıHiçbir iletişim
Düzeltme eki yüklenmemişEtkinİmzalıİmzalıİmzalanmamışİmzalıİmzalıİmzalanmamış
Düzeltme eki yüklenmemişDevre dışıHiçbir iletişimİmzalanmamışİmzalanmamışHiçbir iletişimİmzalanmamışİmzalanmamış
Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

823659 istemci, hizmet ve program uyumsuzlukları güvenlik ayarlarını ve kullanıcı hakları atamalarını değiştirdiğinizde oluşabilecek

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

839499 iş istasyonu veya sunucu hizmeti bir etki alanı denetleyicisinde ayarında SMB İmzalamayı devre dışı bıraktığınızda dosya paylaşımları veya Grup İlkesi ek bileşenlerini açamıyorsunuz

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

897341 anında düzeltme Windows Server 2003 Service Pack 1 için güvenlik güncelleştirmelerini yüklemek için nasıl kullanılacağı

Daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasına tıklayın:

824684 Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale No: 916846 - Son İnceleme: 24 Şub 2017 - Düzeltme: 1

Microsoft Windows XP Professional Edition, Microsoft Windows XP Home Edition, Microsoft Windows XP Professional x64 Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Web Edition, Windows Vista Service Pack 1, Windows Vista Business, Windows Vista Enterprise, Windows Vista Ultimate, Windows Vista Home Premium 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic 64-bit edition, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard

Geri bildirim