很明显,昨晚Windows 7的修补程序(2019年1月8日星期二)破坏了兰曼服务器( Lanman )的SMB2网络。
KB 4480970和KB 4480960中的一个或两个都会导致任何使用SMB2的操作系统(例如Windows、一些Windows7以及同代服务器OS‘和Mac机器(当然是10.10、10.11还不确定其他操作系统)无法连接到Windows7Pro共享)。
客户端机器反复提示登录,尽管凭据是正确的。
发布于 2019-01-13 14:10:41
微软发布了更新KB4487345以解决以下问题:
此更新解决了本地“管理员”组中的本地用户在安装2019年1月8日安全更新后可能无法远程访问Windows7 SP1和Windows 2008 R2计算机上的共享的问题。这不影响本地“管理员”组中的域帐户。
因此,下载并通过双击msu文件来安装更新。
发布于 2019-01-09 14:22:05
编辑14一月2019:
我贴出了一个答案,希望其他人在这里比我在原始网站上更容易找到:
回滚更新可以解决问题,但是我也可以确认下面的注册表编辑解决了到目前为止遇到的所有情况下的问题(7次调用和计数)。(资料来源:https://www.computerworld.com/article/3332202/microsoft-windows/patch-tuesday-updates-for-win7-kb-4480970-and-kb-4480960-knock-out-networking.html)
如果Windows 7用户访问某个共享,并且他是远程系统上的管理员,则应该在承载该共享(提升的cmd)的W7上工作: reg add /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f进行更改后需要重新启动。
编辑:更多的信息给那些没有技术头脑的人,他们可能会被这个问题绊倒。
运行REGEDIT.exe
导航到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\
并添加一个名为: LocalAccountTokenFilterPolicy的新DWORD
值为:1
编辑:来自El Reg的其他信息,如评论。
该问题仅在试图使用作为管理员组一部分的本地用户帐户连接到Windows7或Windows2008Windows R2共享时才会出现,尽管我的经验表明,您还必须使用SMB2,因为它不影响Windows 10客户端。
由于我们不清楚上面描述的注册表编辑的含义,所以更谨慎的方法可能是让远程客户端使用非管理员帐户,并具体授予所需共享的帐户权限。或者回滚更新。
https://serverfault.com/questions/948263
复制相似问题