我如何开始害怕并停止爱Windows 10


乐高(Lego)发布了特殊的拖鞋,以减轻用户的痛苦。 微软,您做了什么?


在Windows 10更新(现在我已经建立了1803)上,我的心每次都停下来-这次会破裂。 为了分担痛苦和治疗,我收集了过去几个月来人们最频繁的要求。 存钱罐中:停止访问服务器,应用程序故障以及坦率的奇怪故障。


不允许到服务器


恶心的投诉。 在2018年3月,MS发布了涵盖CredSSP漏洞的更新(安全公告CVE-2018-0886 )。 那些不经常更新服务器并且在5月初之前未安装此更新的组织遇到问题-客户端更新的计算机停止连接到终端服务器。



因为没有任何东西可以连接到未更新的服务器。


合理的解决方案是升级服务器。 直接从Microsoft网站( CVE-2018-0886 )下载更新。 如果发生了可怕的事情并且访问已经丢失,则必须配置客户端计算机。 通过本地组策略可以轻松配置Pro及更高版本。


该行为是在“计算机配置”-“管理模板”-“系统”-“凭据传输”-“更正加密oracle漏洞(易受攻击的oracle)”中配置的。 为了使系统在未更新的服务器上启动,必须​​将策略中的值切换为“离开漏洞”。



组策略设置。


由于Home版本中没有“组策略管理”管理单元,因此您必须通过注册表进行操作。 以下命令就足够了:


REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

, — .


.


WIndows 10 SMBv1 , 15 , . - .


SMBv1 « Windows».



.


. . , ODBC SQL .


SMBv1 , . Windows Defender. , — , .


, «» . — .



.


, WIndows 2003 NAS — best practice. , , . , : «, ...! , !»


1C — ,


Windows 2008 RemoteApp — Citrix MetaFrame (XenApp). , 1 — , . , , RDP.


. , RemoteApp, . , - , , .


RemoteFX RemoteApp . « RemoteFX RemoteApp» GPO: — Windows — — — .



RemoteFX RemoteApp.


, GPU, . , RDP- .


:


  • C:\windows\system32\mstsc.exe;
  • C:\windows\system32\mstscax.dll.

Windows. :


regsvr32 C:\Windows\System32\mstscax.dll

RemoteApp.



400 Windows . «» OEM-. .


Windows, .


, Raid-0 SSD+HDD .


.


, , — . , , , « » . diskpart.exe:


  1. diskpart.
  2. list volume.
  3. select volume 2, 2 .
  4. remove letter=F. , , .
  5. exit.


.


. .



: , . , , « , ».


, Windows. GNU\Linux, 1 - .


, 1 , . Windows, .

Source: https://habr.com/ru/post/zh-CN413395/


All Articles