KB4480960 và KB4480970 gây ra sự cố Mạng và các sự cố khác
Trên Microsoft’s Bản vá thứ ba, Ngày 8 tháng 1thứ tự, công ty đã phát hành bản tổng hợp hàng tháng mới cho Windows 7 và Windows Server 2008 R2 SP1, cùng với các bản cập nhật bảo mật cho các phiên bản Hệ điều hành này. Tuy nhiên, ngay sau khi phát hành, các báo cáo đã xuất hiện rằng các bản cập nhật, KB4480960 và KB4480970, dường như đã gây ra sự cố mạng nghiêm trọng cho một số người dùng. Chia sẻ mạng không còn có thể đạt được thông qua SMBv2 trong một số môi trường nhất định.
Giới thiệu về KB4480960 và KB4480970
KB4480970 (Bản tổng hợp chất lượng hàng tháng cho Windows 7 SP1 và Windows Server 2008 R2 SP1) giải quyết một số lỗ hổng bảo mật, chẳng hạn như các biện pháp giảm nhẹ Spectre Variant 2 bổ sung, bản sửa lỗi cho lỗ hổng bảo mật trong cách ly phiên đánh vào điểm cuối từ xa của PowerShell, các bản vá bảo mật cho Nhân Windows, Windows lưu trữ và hệ thống tệp, dịch vụ mạng không dây Windows và công cụ cơ sở dữ liệu Microsoft JET. Mặc dù bản cập nhật chỉ bảo mật KB4480960 chỉ đi kèm với các cải tiến bảo mật đã được KB4480960 quan tâm.
KB4480960 và KB4480970 gây ra sự cố mạng
Cả KB4480960 và KB4480970 đều gây ra sự cố với mạng chia sẻ với một số quản trị viên phàn nàn rằng sau khi cài đặt, họ không thể truy cập vào Chia sẻ. Nguyên nhân là do lỗi STATUS_INVALID_HANDLE khi thương lượng kết nối SMBv2.
Tìm hiểu sâu hơn một chút, có thông báo rằng sự cố chỉ được kích hoạt nếu người dùng cố gắng thực hiện kết nối là quản trị viên trên máy lưu trữ Chia sẻ. Do đó, nếu người dùng “chỉ là” người dùng trên thiết bị lưu trữ chia sẻ, kết nối hoạt động tốt.
Cách giải quyết
Gỡ cài đặt bản vá sẽ giải quyết được vấn đề nhưng vì đây là bản cập nhật bảo mật có sửa lỗ hổng thực thi từ xa nên bạn nên giữ lại. Giải pháp được đề xuất là sửa đổi Windows Registry xung quanh thông tin đăng nhập quản trị và nó sẽ chạy trên hệ thống lưu trữ chia sẻ. Lưu ý rằng bạn cần chạy từ Command Prompt (Admin). Bạn có thể thử các giải pháp sau của Microsoft-
Phương pháp 1: Sử dụng chế độ Kiểm tra để chỉnh sửa sổ đăng ký trước khi bạn sử dụng Sysprep trên hình ảnh
- Hướng dẫn sử dụng Microsoft PowerPoint cho người mới bắt đầu
- Khởi động máy tính ở chế độ Kiểm tra. Để thực hiện việc này, hãy nhấn Ctrl + Shift + F3 trên màn hình Chào mừng của Windows.
- Làm theo các bước sau để chỉnh sửa sổ đăng ký theo cách thủ công:
- Nhấp chuột Khởi đầu, gõ regedit vào Bắt đầu tìm kiếm và sau đó bấm exe bên trong Các chương trình.
- Định vị và sau đó bấm vào khoá con đăng ký sau:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion chính sách hệ thống
- Trên Biên tập menu, trỏ tới Mới, và sau đó nhấp vào Giá trị Dword.
- Nhập LocalAccountTokenFilterPolicy cho tên của DWORD, rồi nhấn ENTER.
- Kích chuột phải LocalAccountTokenFilterPolicy, và sau đó nhấp vào Sửa đổi.
- bên trong Dữ liệu giá trị , nhập 1, sau đó bấm đồng ý.
- Thoát khỏi Registry Editor.
- Sau khi bạn định cấu hình cài đặt Windows, hãy sử dụng sysprep/generalized/oobeto gửi lại hình ảnh để triển khai.
Phương pháp 2: Chỉnh sửa sổ đăng ký tự động trong quá trình cài đặt không cần giám sát
Tạo tệp câu trả lời không được giám sát (Unattend.xml) để cài đặt không cần giám sát. Tệp này sử dụng lệnh REG ADDcommand để chỉnh sửa sổ đăng ký trong khi cài đặt. Thêm lệnh REG ADD dưới dạng lệnh RunSynchronous trong thẻ AuditUser hoặc trong thẻ oobeSystem. Hoặc, thêm lệnh REG ADD dưới dạng FirstLogonCommand trong thẻ oobeSystem.
Bạn có thể đọc thêm về tất cả tại Microsoft.
- Thẻ: Cập nhật Windows
