DetailPage-MSS-KB

Knowledge Base

Artikel ID: 916846 - Laatste beoordeling: donderdag 17 maart 2011 - Wijziging: 2.0

 

Op deze pagina

Symptomen

Server Message Block (SMB) communicatie tussen een SMB-component op de client en een SMB-component op de server is niet voltooid als de instellingen voor het ondertekenen van SMB niet in Groepsbeleid of in het register overeen komen.

Oorzaak

Dit probleem treedt op als een van de volgende voorwaarden voldaan is:
  • SMB-ondertekening is vereist voor de SMB-component op de server en SMB-ondertekening van SMB-component op de client is uitgeschakeld.
  • SMB-ondertekening is vereist voor de client en SMB-ondertekening op de server is uitgeschakeld.
OpmerkingZie de sectie 'Meer informatie' voor informatie over wanneer SMB-ondertekening is ingeschakeld, uitgeschakeld en vereist voor de SMB-component op een client en een SMB-component op de server.

Oplossing

Informatie over het servicepack

Verkrijgen om dit probleem oplossen door het meest recente servicepack voor Windows Server 2003. Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
889100  (http://support.microsoft.com/kb/889100/ ) Het meest recente servicepack voor Windows Server 2003 verkrijgen

Gegevens bijwerken

De volgende bestanden zijn gedownload van Microsoft Download Center:

Update voor Windows Server 2003, x 86-versies

Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket 916846 nu downloaden. (http://www.microsoft.com/downloads/details.aspx?FamilyId=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Update voor Windows Server 2003 x 64-versies

Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket 916846 nu downloaden. (http://www.microsoft.com/downloads/details.aspx?FamilyId=8AA4DC22-60A4-4990-B844-B2E086825230)

Update voor Windows Server 2003, Itanium-versies

Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket 916846 nu downloaden. (http://www.microsoft.com/downloads/details.aspx?FamilyId=16944BA4-4ED5-425B-8C35-40BEDE5D7D8F)

Update voor Windows XP x 86-versies

Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket 916846 nu downloaden. (http://www.microsoft.com/downloads/details.aspx?FamilyId=ED9CF878-129B-4BD8-8400-1FED6A793F64)

Update voor Windows XP x 64-versies

Deze afbeelding samenvouwenDeze afbeelding uitklappen
Downloaden
Het pakket 916846 nu downloaden. (http://www.microsoft.com/downloads/details.aspx?FamilyId=BB175370-E5D5-4713-B503-4DA458E33D01)

Releasedatum: 15 augustus 2006

Voor meer informatie over het downloaden van Microsoft-ondersteuningsbestanden klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
119591  (http://support.microsoft.com/kb/119591/ ) Microsoft-ondersteuningsbestanden via online services downloaden
Microsoft heeft dit bestand op virussen. Microsoft gebruikt de meest actuele software voor virusdetectie die beschikbaar was op de datum waarop het bestand werd gepost. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand voorkomen.

Vereisten

Er gelden geen voorwaarden.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze update toepast.

OpmerkingDeze update ondersteunt hotpatching op computers met x 86-versie van Microsoft Windows Server 2003 Service Pack 1 (SP1) als de volgende voorwaarden voldaan wordt:
  • De versie van het bestand Srv.sys is geïnstalleerd op de computer is 5.2.3790.2437 of 5.2.3790.2691.
  • De versie van het bestand Mrxsmb.sys is geïnstalleerd op de computer is 5.2.3790.1830 of 5.2.3790.2697.
U hebt de Windows Server 2003 SP1-computer opnieuw opstarten als u hotpatching gebruiken om de update te installeren.

Informatie over vervanging

Deze update vervangt geen andere updates.

Status

Microsoft heeft bevestigd dat dit probleem in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op' is. Dit probleem is gecorrigeerd in Windows Server 2003 Service Pack 2.

Meer informatie

Alle communicatie die het SMB-protocol kunnen digitaal worden ondertekend op pakketniveau met de SMB-ondertekening functie. Door digitaal ondertekent de pakketten, bevestigen de ontvanger van de pakketten punt van herkomst en de echtheid van de pakketten. De onderhandeling bericht verificatie plaatsvindt tijdens de valideringsfase protocol onderhandeling en gebruiker. De functie SMB-ondertekening is volledig configureerbaar in Windows-register en Groepsbeleid voor de SMB-component op de server en voor de SMB-component op de client.

De volgende tabel beschrijft de instellingen voor Groepsbeleid en de bijbehorende registerwaarden bepaalt u de instellingen voor SMB-ondertekening op de client en server-side.
Deze tabel samenvouwenDeze tabel uitklappen
Instelling voor GroepsbeleidBijbehorende registerwaarde
Microsoft-netwerkclient: clientcommunicatie digitaal ondertekenen (indien mogelijk server)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Microsoft-netwerkclient: clientcommunicatie digitaal ondertekenen (altijd)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Microsoft-netwerkserver: servercommunicatie digitaal ondertekenen (indien mogelijk server)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Microsoft-netwerkserver: servercommunicatie digitaal ondertekenen (altijd)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

SMB-ondertekening configuratie op de client

SMB-ondertekening is uitgeschakeld op de client als de volgende voorwaarden voldaan wordt:
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature is ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature is ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
SMB-ondertekening is ingeschakeld op de client als de volgende voorwaarden voldaan wordt:
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature is ingesteld op 1, of als het bijbehorende Groepsbeleid is ingeschakeld.
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature is ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
SMB-ondertekening is vereist op de client als de waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature is ingesteld op 1 of als het bijbehorende Groepsbeleid is ingeschakeld.

SMB-ondertekening configuratie op de server

SMB-ondertekening is uitgeschakeld op de server als de volgende voorwaarden voldaan wordt:
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature is ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
  • De waarde van de registervermelding HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature is ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
SMB-ondertekening is ingeschakeld op de server als de volgende voorwaarden voldaan wordt:
  • De registerwaarde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature ingesteld op 1, of als het bijbehorende Groepsbeleid is ingeschakeld.
  • De registerwaarde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature ingesteld op 0, of als de bijbehorende Groepsbeleid is uitgeschakeld.
SMB-ondertekening is vereist op de server als de registerwaarde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature ingesteld op 1 of als het bijbehorende Groepsbeleid is ingeschakeld.

De update wordt het gedrag van de instellingen wijzigen. Deze wijzigingen worden beschreven in de volgende matrix interoperabiliteit voor SMB-ondertekening.

Interoperabiliteit matrix (grafische versie)
Deze afbeelding samenvouwenDeze afbeelding uitklappen
Interoperabiliteit matrix deel 1


Deze afbeelding samenvouwenDeze afbeelding uitklappen
Interoperabiliteit matrix deel 2


Interoperabiliteit matrix (tekstversie)
Deze tabel samenvouwenDeze tabel uitklappen
Server
PatchPatchPatchUnpatchedUnpatchedUnpatched
VereistIngeschakeldUitgeschakeldVereistIngeschakeldUitgeschakeld
PatchVereistOndertekendOndertekendOndertekendOndertekendOndertekendGeen communicatie
ClientPatchIngeschakeldOndertekendOndertekendNiet ondertekendOndertekendOndertekendNiet ondertekend
PatchUitgeschakeldOndertekendNiet ondertekendNiet ondertekendOndertekendNiet ondertekendNiet ondertekend
UnpatchedVereistOndertekendOndertekendGeen communicatieOndertekendOndertekendGeen communicatie
UnpatchedIngeschakeldOndertekendOndertekendNiet ondertekendOndertekendOndertekendNiet ondertekend
UnpatchedUitgeschakeldGeen communicatieNiet ondertekendNiet ondertekendGeen communicatieNiet ondertekendNiet ondertekend
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
823659  (http://support.microsoft.com/kb/823659/ ) Client-, service- en programma-incompatibiliteit die zich voordoen kunnen bij het wijzigen van beveiligingsinstellingen en toewijzingen van gebruikersrechten
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
839499  (http://support.microsoft.com/kb/839499/ ) U openen bestandsshares of Groepsbeleid-modules niet wanneer u de service Workstation of Server op een domeincontroller voor ondertekenen van SMB uitschakelen
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
897341  (http://support.microsoft.com/kb/897341/ ) HotPatching gebruiken beveiligingsupdates voor Windows Server 2003 Service Pack 1 installeren
Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:
824684  (http://support.microsoft.com/kb/824684/ ) Beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Opmerking Dit is een artikel voor snelle publicatie dat rechtstreeks is gemaakt vanuit de ondersteuningsorganisatie van Microsoft. De informatie in dit artikel wordt in de huidige vorm aangeboden in reactie op nieuw geconstateerde problemen. Aangezien artikelen van dit type zeer snel moeten worden gepubliceerd, kan de inhoud typografische fouten bevatten en kan de inhoud zonder voorafgaande kennisgeving worden gewijzigd. Raadpleeg de Gebruiksrechtovereenkomst (http://go.microsoft.com/fwlink/?LinkId=151500) voor overige aandachtspunten.

De informatie in dit artikel is van toepassing op:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Windows Vista Service Pack 1
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Trefwoorden: 
kbwinserv2003sp2fix atdownload kbwinxpsp3fix kbwinxppresp3fix kbwinserv2003presp2fix kbbug kbfix kbqfe kbmt KB916846 KbMtnl
Machine-translated ArticleMachine-translated Article
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:916846  (http://support.microsoft.com/kb/916846/en-us/ )
Delen
Extra ondersteuningsopties
Microsoft Community Support-forums
Neem rechtstreeks contact met ons op
Een door Microsoft gecertificeerde partner zoeken
Microsoft Store