微软承认9月Win10/Win11更新导致SMBv1共享失效

是的,根据多家科技媒体的报道和用户反馈,微软确实承认了2023年9月发布的一些Windows 10和Windows 11更新(主要是KB5035545等)导致了SMBv1(Server Message Block version 1)文件共享协议在某些情况下失效的问题。
"具体情况如下:"
1. "影响:" 这些更新影响了使用SMBv1协议进行文件共享的旧版客户端(例如Windows 7、Windows Server 2008 R2、某些Linux系统、旧版macOS等)连接到Windows 10/11服务器或工作组计算机。 2. "现象:" 连接尝试会失败,通常提示“无法访问共享文件夹”或类似的错误。 3. "原因:" 微软在KB5035545等更新中加强了SMB协议的安全性,移除了对SMBv1的某些支持或更改了其验证方式,从而阻止了这些旧版客户端的连接请求,因为SMBv1被认为是不安全的协议。 4. "微软的回应和修复:" 微软最初可能没有立即公开承认是他们的更新直接导致的问题,而是通过技术支持渠道和后续的补丁来处理。 "补丁修复:" 微软很快发布了"KB5035571"补丁,明确旨在解决此问题,恢复旧版SMBv1客户端与更新后的Windows 10

相关内容:

lass="xiangguan" id="content">

IT之家 9 月 16 日消息,科技媒体 bleepingcomputer 昨日(9 月 15 日)发布博文,报道称微软承认 9 月 Windows 11 累积更新存在 BUG,会导致服务器消息块(SMB) v1 存在共享连接问题。

IT之家援引博文介绍,本次更新影响范围较广,涉及几乎所有处于支持状态的 Windows 客户端和服务器版本:

  • Windows 11 24H2

  • Windows 11 23H2

  • Windows 11 22H2

  • Windows 10 22H2

  • Windows 10 21H2

  • Windows Server 2025

  • Windows Server 2022

微软表示问题主要出现在通过 NetBIOS over TCP / IP(NetBT)协议访问 SMBv1 共享文件夹时,安装了此次更新的客户端或服务器均可能无法连接。

SMBv1(Server Message Block v1)是一种早期的文件共享协议,早在 2007 年就被 SMBv2 及后续版本取代,并在 2014 年被微软正式弃用。

从 Windows 10 1709 和 Windows Server 1709 开始,SMBv1 已不再默认安装。微软也在 2022 年 4 月起,默认禁用 Windows 11 Home 测试版中的 SMBv1 功能,并计划全面移除。

针对本次故障,微软提供了临时解决方案:允许 TCP 445 端口通信,让 SMB 连接自动切换至基于 TCP 的传输方式,从而恢复访问。不过,这并非永久修复方案,微软正在开发正式补丁,预计后续更新会彻底解决问题。

微软强调由于缺乏预认证完整性检查、阻止不安全访客登录、防降级攻击等安全机制,一直提醒管理员从网络中移除 SMBv1 支持,这些缺陷曾被多款高危攻击利用,包括 NSA 泄露的 EternalBlue 和 EternalRomance 漏洞。

2017 年的 WannaCry 与 NotPetya 勒索病毒,以及 TrickBot、Emotet 等恶意软件,都曾通过 SMBv1 漏洞在全球范围传播,造成大规模破坏和数据窃取。因此,微软建议用户尽快升级到更安全的 SMB 协议版本,并在条件允许的情况下禁用 SMBv1,以降低安全风险。

关于作者: 网站小编

码农网专注IT技术教程资源分享平台,学习资源下载网站,58码农网包含计算机技术、网站程序源码下载、编程技术论坛、互联网资源下载等产品服务,提供原创、优质、完整内容的专业码农交流分享平台。

热门文章