उपयोगकर्ताओं को दर्द से बचाने के लिए लेगो ने विशेष चप्पल जारी की है। आपने क्या किया, Microsoft?

विंडोज 10 अपडेट पर (अब मैंने 1803 का निर्माण किया है), मेरा दिल हर बार रुक जाता है - इस बार क्या टूट जाएगा। दर्द और उपचार को साझा करने के लिए, मैंने पिछले कुछ महीनों में लोगों से सबसे लगातार अनुरोध एकत्र किए। पिग्गी बैंक में: सर्वर तक पहुंच का बंद होना, एप्लिकेशन की विफलता और खुलकर अजीब गड़बड़ियां।

सर्वर को अनुमति नहीं देता है

बीमार होने की शिकायत। मार्च 2018 में, MS ने CredSSP भेद्यता (सुरक्षा बुलेटिन CVE-2018-0886 ) को कवर करते हुए एक अपडेट जारी किया। उन संगठनों को जो अक्सर सर्वर को अपडेट नहीं करते हैं और मई की शुरुआत से पहले इस अपडेट को स्थापित नहीं किया था - क्लाइंट अपडेट किए गए कंप्यूटर टर्मिनल सर्वर से कनेक्ट करना बंद कर देते हैं।

क्योंकि नॉन-अपडेटेड सर्वर से कनेक्ट करने के लिए कुछ भी नहीं है।

सर्वर को अपग्रेड करने के लिए एक उचित समाधान है। Microsoft वेबसाइट ( CVE-2018-0886 ) से सीधे अपडेट डाउनलोड करें। यदि एक भयानक बात होती है और पहुंच पहले से ही खो जाती है, तो आपको क्लाइंट कंप्यूटरों को कॉन्फ़िगर करना होगा। प्रो और उच्चतर संस्करण स्थानीय समूह नीतियों के माध्यम से आसानी से कॉन्फ़िगर किए गए हैं।

व्यवहार को कंप्यूटर कॉन्फ़िगरेशन में कॉन्फ़िगर किया गया है - प्रशासनिक टेम्पलेट - सिस्टम - क्रेडेंशियल ट्रांसफर - एन्क्रिप्शन ऑर्कल भेद्यता (खराब कमजोर ओरेकल) का सुधार । सिस्टम को अन-अपडेटेड सर्वर पर शुरू करने के लिए, पॉलिसी में मूल्य को "भेद्यता को छोड़ना" पर स्विच करना होगा।

समूह नीति सेटिंग।

चूंकि कोई समूह नीति प्रबंधन स्नैप-इन होम संस्करणों में नहीं है, इसलिए आपको रजिस्ट्री के माध्यम से कार्य करना होगा। निम्नलिखित आदेश पर्याप्त है:

REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

, — .

.

WIndows 10 SMBv1 , 15 , . - .

SMBv1 « Windows».

.

. . , ODBC SQL .

SMBv1 , . Windows Defender. , — , .

, «» . — .

.

, WIndows 2003 NAS — best practice. , , . , : «, ...! , !»

1C — ,

Windows 2008 RemoteApp — Citrix MetaFrame (XenApp). , 1 — , . , , RDP.

. , RemoteApp, . , - , , .

RemoteFX RemoteApp . « RemoteFX RemoteApp» GPO: — Windows — — — .

RemoteFX RemoteApp.

, GPU, . , RDP- .

:

• C:\windows\system32\mstsc.exe;
• C:\windows\system32\mstscax.dll.

Windows. :

regsvr32 C:\Windows\System32\mstscax.dll

RemoteApp.

400 Windows . «» OEM-. .

Windows, .

, Raid-0 SSD+HDD .

.

, , — . , , , « » . diskpart.exe:

1. diskpart.
2. list volume.
3. select volume 2, 2 .
4. remove letter=F. , , .
5. exit.

.

. .

: , . , , « , ».

, Windows. GNU\Linux, 1 - .

, 1 , . Windows, .