8 января Microsoft выпустила накопительные обновления KB4480960 и KB4480970 для Windows 7 SP1 и Windows Server 2008 R2 SP1, которые вызывают проблемы с подключением к общим сетевым ресурсам и ошибки лицензирования в системах конечных пользователей и организаций
Несмотря на то, что обновления были выпущены по плану – во Вторник патчей (Patch Tuesday) в январе 2019 года, на площадке Reddit появилось большое количества жалоб от пользователей. Они сообщают о внезапной деактивации лицензии и невозможности подключиться к общим сетевым ресурсам. Чтобы предупредить пользователя о возможных проблемах, Microsoft выпустила информационные бюллетени для KB4480960 и KB4480970: Проблема После установки данного обновления, некоторые пользователи Windows 7 сообщают об ошибке активации KMS, предупреждении о поддельной копии Windows, ошибке с кодом 0xc004f200 Локальные пользователи, которые входят в локальную группу “Администраторы” не могут подключиться к удаленным сетевым ресурсам в Windows 7 и Windows Server 2008 R2 после установки январских патчей безопасности. Проблема не затрагивает аккаунты домена в локальной группе “Администраторы”. Временное решение Мы знаем об инциденте и проводим внутреннее расследование. По мере появления новой информации будут опубликованы новые данные. Чтобы избежать данной проблемы, используйте локальный аккаунт, которые не является частью локальной группы “Администраторы” или любого пользователя домена (включая администраторов домена). Исправление будет доступно в будущих релизах. Ошибки активации KMS После установки этих обновлений пользователи корпоративных версий Windows 7 стали получать сообщения об ошибках активации KMS, о том, что их Windows не является подлинной или просто код ошибки 0xc004f200. Вуди Леонард сообщил, что проблема вызвана еще более старым обновлением KB971033, которое конфликтует с более новыми обновлениями. Похоже, что с выпуском KB4480960 и KB4480970 произошел конфликт, который вызывает ошибки активации для рабочих станций, контролируемых службами управления ключами (KMS). В публикации на Reddit отмечается, что пользователи могут вводить следующие команды для удаления KB971033 и повторной активации рабочей станции через KMS. wusa /uninstall /kb:971033 /quiet
net stop sppsvc /y
del %windir%\system32B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 /ah
del %windir%\system32B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 /ah
del %windir%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\tokens.dat
del %windir%\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\cache\cache.dat
net start sppsvc
cscript %windir%\system32\slmgr.vbs /ipk 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
cscript %windir%\system32\slmgr.vbs /ato
taskkill /IM slui.exe Сетевые проблемы и ошибки общего доступа Сайт Borncity также сообщает, что у пользователей, устанавливающих эти обновления, возникают проблемы с подключением к общим сетевым ресурсам Windows 7 или Windows Server 2008 через удаленный рабочий стол или подключением к серверам SQL. Проблема также затрагивает соединения, осуществляемые через PowerShell с учетными записями без прав администратора. Эксперт немецкого портала administrator.de поясняет, что данные обновления приводят к тому, что вы не можете подключиться к общим ресурсам Windows 7 или Windows Server 2008 с помощью SMBv2, поскольку попытка подключения вызывает ошибку «Недопустимый дескриптор». Эта проблема затрагивает только общие ресурсы, созданные пользователями, которые являются администраторами. Чтобы устранить эту проблему, пользователи могут удалить обновления или использовать следующую инструкцию для восстановления доступа. Если пользователь, обращающийся к машине Windows 7, является администратором в удаленной системе, то данное решение должно сработать в хост-системе, содержащей общий ресурс (нужно использовать командную строку с правами администратора). wusa /reg add HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ system / v LocalAccountTokenFilterPolicy / t REG_DWORD / d 1 / f После внесения изменения нужно перезагрузить систему. Таким образом, исправление сработает только в том случае, если администратор находится в системе, в которой размещен общий ресурс.
|