DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 916846 - Última revisão: segunda-feira, 23 de abril de 2007 - Revisão: 4.1

Download do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
 

Nesta página

Sintomas

A comunicação SMB (bloco de mensagens de servidor) entre um componente SMB do lado do cliente e um componente SMB do lado do servidor não é concluída se as configurações de assinatura SMB não corresponderem à Política do grupo ou ao Registro

Causa

Esse problema ocorre se uma das seguintes condições for verdadeira:
  • A assinatura SMB é obrigatória para componente SMB do servidor e a assinatura SMB está desabilitada para o componente SMB do lado do cliente.
  • A assinatura SMB é obrigatória para o lado do cliente e a assinatura SMB está desabilitada no servidor.
Observação Consulte a seção "Mais Informações" para obter mais informações sobre quando a assinatura SMB é habilitada, desabilitada e obrigatória para um componente SMB do lado do cliente e para um componente SMB do lado do servidor.

Resolução

Informações sobre o service pack

Para resolver esse problema, obtenha o service pack mais recente para o Windows Server 2003. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
889100  (http://support.microsoft.com/kb/889100/ ) Como obter o service pack mais recente para Windows Server 2003

Informações de atualização

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Atualização para o Windows Server 2003, versões com base em x86

Recolher esta imagemExpandir esta imagem
Download
Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows Server 2003, versões com base em x64 (em inglês)

Recolher esta imagemExpandir esta imagem
Download
Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows Server 2003, versões com base em processadores Itanium

Recolher esta imagemExpandir esta imagem
Download
Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows XP, versões com base em x86

Recolher esta imagemExpandir esta imagem
Download
Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Atualização para o Windows XP, versões com base em x64 (em inglês)

Recolher esta imagemExpandir esta imagem
Download
Baixar o pacote 916846 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=0C3C4ED0-29ED-4FC4-959A-809DAF8343ED)

Data de lançamento: 15.08.06

Para obter mais informações sobre como baixar os arquivos de suporte da Microsoft, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
119591  (http://support.microsoft.com/kb/119591/ ) Como obter os arquivos de suporte da Microsoft nos serviços online
A Microsoft examinou este arquivo em busca de vírus. A Microsoft usou o mais recente software de detecção de vírus disponível na data em que o arquivo foi publicado. O arquivo está armazenado em servidores de segurança avançada que ajudam a evitar qualquer alteração não autorizada no arquivo.

Pré-requisitos

Não há pré-requisitos.

Requisito de reinicialização

É necessário reiniciar o computador após aplicar esta atualização.

Observação Esta atualização dá suporte hotpatching em computadores que executam a versão com base em x86 do Microsoft Windows Server 2003 Service Pack 1 (SP1) se as seguintes condições forem verdadeiras:
  • A versão do arquivo do arquivo Srv.sys instalado no computador é 5.2.3790.2437 ou 5.2.3790.2691.
  • A versão do arquivo do arquivo .sys instalado no computador é 5.2.3790.1830 ou 5.2.3790.2697.
Não é necessário reiniciar o computador com base no Windows Server 2003 SP1 se você usar hotpatching para instalar a atualização.

Informações de substituição de atualização

Essa atualização não substitui nenhuma outra.

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a". Esse problema foi corrigido pela primeira vez no Windows Server 2003 Service Pack 2 (SP2).

Mais Informações

Todas as comunicações que usam o protocolo SMB podem ser assinadas digitalmente no nível do pacote usando o recurso de assinatura SMB. Ao assinar digitalmente os pacotes, o destinatário dos pacotes pode confirmar o ponto de origem e a autenticidade dos pacotes. A negociação da autenticação de mensagem ocorre durante a fase de negociação do protocolo e da fase de validação do usuário. O recurso de assinatura SMB é totalmente configurável no Registro do Windows e na Diretiva de Grupo para o componente SMB do lado do servidor e para o componente SMB do lado do cliente.

A tabela a seguir descreve as configurações da Diretiva de Grupo e os valores do Registro correspondentes usados para determinar as configurações para assinatura SMB do lado do cliente no lado do servidor.
Recolher esta tabelaExpandir esta tabela
Configuração da Diretiva de GrupoValor do Registro correspondente
Cliente de rede Microsoft: assinar digitalmente a comunicação (se o servidor concordar)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Cliente de rede Microsoft: assinar digitalmente a comunicação (sempre)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Servidor de rede Microsoft: assinar digitalmente a comunicação (se o servidor concordar)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Servidor de rede Microsoft: assinar digitalmente a comunicação (sempre)HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Configuração de assinatura SMB do lado do cliente

A assinatura SMB está desabilitada no lado do cliente se as seguintes condições forem verdadeiras:
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature está definido para 0, ou a configuração da Diretiva de Grupo correspondente está desabilitada.
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
A assinatura SMB estará habilitada no lado do cliente se as seguintes condições forem verdadeiras:
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature está definido para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
A assinatura SMB é obrigatória no cliente se o valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature estiver definida para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.

Configuração de assinatura SMB no servidor

A assinatura SMB está desabilitada no servidor se as seguintes condições forem verdadeiras:
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
A assinatura SMB está habilitada no servidor se as seguintes condições forem verdadeiras:
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature está definido para 1, ou se a configuração da Diretiva de Grupo correspondente estiver habilitada.
  • O valor da entrada do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature está definido para 0, ou se a configuração da Diretiva de Grupo correspondente estiver desabilitada.
A assinatura SMB é obrigatória no servidor se o valor do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature estiver definido para 1 ou se a configuração da Diretiva de Grupo estiver habilitada.

A atualização alterará o comportamento das configurações. Essas alterações são descritas na seguinte matriz de interoperabilidade para assinatura SMB.

Matriz de interoperabilidade (versão gráfica)
Recolher esta imagemExpandir esta imagem
Matriz de interoperabilidade parte 1


Recolher esta imagemExpandir esta imagem
Matriz de interoperabilidade parte 2


Matriz de interoperabilidade (versão texto)
Recolher esta tabelaExpandir esta tabela
Servidor
Com patchCom patchCom patchSem patchSem patchSem patch
RequisitoHabilitadoDesabilitadoRequisitoHabilitadoDesabilitado
Com patchRequisitoAssinadoAssinadoAssinadoAssinadoAssinadoSem comunicação
ClienteCom patchHabilitadoAssinadoAssinadoNão assinadoAssinadoAssinadoNão assinado
Com patchDesabilitadoAssinadoNão assinadoNão assinadoAssinadoNão assinadoNão assinado
Sem patchRequisitoAssinadoAssinadoSem comunicaçãoAssinadoAssinadoSem comunicação
Sem patchHabilitadoAssinadoAssinadoNão assinadoAssinadoAssinadoNão assinado
Sem patchDesabilitadoSem comunicaçãoNão assinadoNão assinadoSem comunicaçãoNão assinadoNão assinado
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
823659  (http://support.microsoft.com/kb/823659/ ) Incompatibilidades de cliente, de serviço e de programa que podem ocorrer ao modificar as configurações de segurança e as atribuições dos direitos de usuário
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
839499  (http://support.microsoft.com/kb/839499/ ) Não é possível abrir compartilhamentos de arquivo ou snap-ins de Diretiva de Grupo ao desabilitar a assinatura SMB para o serviço Estação de Trabalho ou de Servidor em um controlador de domínio
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
897341  (http://support.microsoft.com/kb/897341/ ) Como usar HotPatching para instalar atualizações de segurança para Windows Server 2003 Service Pack 1
Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Palavras-chave: 
kbbug kbfix kbqfe kbpubtypekc atdownload kbwinxppresp3fix kbwinxpsp3fix kbhotfixserver kbwinserv2003presp2fix kbwinserv2003sp2fix KB916846
Compartilhar
Opções de suporte adicionais
Fóruns de Suporte do Microsoft Community
Contate-nos diretamente
Localize um parceiro certificado da Microsoft
Microsoft Store