
أصدرت Lego نعال خاص لإنقاذ المستخدمين من الألم. ماذا فعلت يا مايكروسوفت؟
في تحديث Windows 10 (لدي الآن بناء 1803) ، يتوقف قلبي في كل مرة - ما الذي سيكسر هذه المرة. من أجل مشاركة الألم والعلاج ، جمعت أكثر الطلبات المتكررة من الأشخاص في الشهرين الماضيين. في الخنزير: توقف الوصول إلى الخوادم وفشل التطبيق ومواطن الخلل بصراحة.
لا يسمح للخادم
شكوى مرضية. في مارس 2018 ، أصدرت MS تحديثًا يغطي ثغرة CredSSP (نشرة الأمن CVE-2018-0886 ). واجهت تلك المؤسسات التي لا تقوم في كثير من الأحيان بتحديث الخوادم ولم تقم بتثبيت هذا التحديث قبل بداية مايو مشكلة - توقفت أجهزة الكمبيوتر المحدثة للعميل عن الاتصال بالخوادم الطرفية.

لأنه لا يوجد شيء للاتصال بخوادم غير محدثة.
الحل المعقول هو ترقية الخادم. قم بتنزيل التحديثات مباشرة من موقع Microsoft على الويب ( CVE-2018-0886 ). إذا حدث شيء فظيع وفقد الوصول بالفعل ، فسيتعين عليك تكوين أجهزة الكمبيوتر العميلة. يتم تكوين إصدارات Pro والإصدارات الأحدث بسهولة من خلال سياسات المجموعة المحلية.
يتم تكوين السلوك في تكوين الكمبيوتر - قوالب إدارية - نظام - نقل بيانات الاعتماد - تصحيح ضعف تشفير أوراكل (ضعف أوراكل ضعيف). لكي يبدأ النظام في العمل على خادم غير محدث ، يجب تحويل القيمة في السياسة إلى "ترك الثغرة الأمنية".

إعداد نهج المجموعة.
نظرًا لعدم وجود أداة إضافية لإدارة نهج المجموعة في الإصدارات الرئيسية ، يجب عليك التصرف من خلال التسجيل. الأمر التالي يكفي:
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2
, — .
.
WIndows 10 SMBv1 , 15 , . - .
SMBv1 « Windows».

.
. . , ODBC SQL .
SMBv1 , . Windows Defender. , — , .
, «» . — .

.
, WIndows 2003 NAS — best practice. , , . , : «, ...! , !»
1C — ,
Windows 2008 RemoteApp — Citrix MetaFrame (XenApp). , 1 — , . , , RDP.
. , RemoteApp, . , - , , .
RemoteFX RemoteApp . « RemoteFX RemoteApp» GPO: — Windows — — — .

RemoteFX RemoteApp.
, GPU, . , RDP- .
:
- C:\windows\system32\mstsc.exe;
- C:\windows\system32\mstscax.dll.
Windows. :
regsvr32 C:\Windows\System32\mstscax.dll
RemoteApp.
400 Windows . «» OEM-. .
Windows, .
, Raid-0 SSD+HDD .

.
, , — . , , , « » . diskpart.exe:
- diskpart.
- list volume.
- select volume 2, 2 .
- remove letter=F. , , .
- exit.

.
. .
: , . , , « , ».
, Windows. GNU\Linux, 1 - .
, 1 , . Windows, .