![137846](/images/members/profile_male_64x64.png)
137846
Jan 09, 2019, updated at Jan 15, 2019 (UTC)
Zugriff auf Shares die auf Windows 7 gehostet werden nach Update 01-2019 (KB4480970 oder KB4480960) nicht mehr möglich
Für alle User die davon betroffen sind das der Zugriff auf Shares die auf einem Windows 7 / Server 2008R2 gehostet werden nicht mehr funktioniert.
Das scheinbare Problem ist wenn die Freigabe auf einem Windows 7 / Server 2008R2 mit Update 01/2019 (KB4480970 oder KB4480960) liegt. Nach Update 01/2019 kommt keine SMB2 Verbindung auf eine W7 Share mehr zustande, hier der Wireshark Trace von einem Client der auf das Share zugreifen möchte:
Führt immer zur Fehlermeldung Invalid handle!
Mittlerweile hat MS einen Fix herausgebracht (KB4487345), er kann im Updatekatalog heruntergeladen werden
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345
Nach dem Deinstallieren von (KB4480970 (Rollup) oder KB4480960 (Security)) funktioniert sollte der Zugriff wieder funktionieren!
Das entfernen des Users aus administrativen Gruppen am Server sollte gegen das Problem helfen.
Wenn der User der auf das W7 zugreift ein Administrator auf dem System ist welches das Share anbietet folgendes auf dem Server welcher das Share anbietet, in einer elevated cmd ausführen:
(Dies sollte wirklich nur gemacht werden wenn der User aus welchen Gründen auch immer nicht aus der Administratorengruppe am Server genommen werden kann, da man sich so sonst die Sicherheit des Systems schwächt)
Danach zwingend ein Reboot durchführen!
Es tritt also nur auf wenn der User Administrator auf dem System ist welches das Share hostet, solange er normaler User ist, ist alles OK, also hat MS hier das was bisher nur für die administrative Shares galt, nun auf andere Shares ausgeweitet. Ist also genau genommen kein Fehler sondern nur eine Ausweitung der Sicherheit auf normale Shares.
Hoffe das hilft denen die davon betroffen sind.
Gruß Andi (@answer)
-edit- mittlerweile hat auch Microsoft was davon mitbekommen:
https://support.microsoft.com/en-us/help/4480970/windows-7-update-kb4480 ...
https://support.microsoft.com/en-us/help/4480960/windows-server-2008-kb4 ...
und
https://support.microsoft.com/en-us/help/4480968/windows-server-2008-upd ...
https://support.microsoft.com/en-us/help/4480957
Nachricht auf Heise.de
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
-edit- Möglichkeiten im Artikel klarer definiert
-edit- mittlerweile hat MS einen Fix herausgebracht,er kann im Updatekatalog heruntergeladen werden
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345
Das scheinbare Problem ist wenn die Freigabe auf einem Windows 7 / Server 2008R2 mit Update 01/2019 (KB4480970 oder KB4480960) liegt. Nach Update 01/2019 kommt keine SMB2 Verbindung auf eine W7 Share mehr zustande, hier der Wireshark Trace von einem Client der auf das Share zugreifen möchte:
Führt immer zur Fehlermeldung Invalid handle!
Nachtrag
Mittlerweile hat MS einen Fix herausgebracht (KB4487345), er kann im Updatekatalog heruntergeladen werden
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345
This update resolves the issue where local users who are part of the local “Administrators“ group may not be able to remotely access shares on Windows 7 SP1 and Windows Server 2008 R2 machines after installing the January 8th, 2019 security updates. This does not affect domain accounts in the local "Administrators" group.
Methode 1: Update deinstallieren
Nach dem Deinstallieren von (KB4480970 (Rollup) oder KB4480960 (Security)) funktioniert sollte der Zugriff wieder funktionieren!
Methode 2: User aus der Gruppe der Administratoren (bzw. anderen administrativen Gruppen wie Hauptbenutzer, Sicherungs-Operatoren etc.) entfernen (bevorzugt)
Das entfernen des Users aus administrativen Gruppen am Server sollte gegen das Problem helfen.
Methode 3: Workaround wenn der User Administrator am Server ist und dies auch bleiben muss.
Wenn der User der auf das W7 zugreift ein Administrator auf dem System ist welches das Share anbietet folgendes auf dem Server welcher das Share anbietet, in einer elevated cmd ausführen:(Dies sollte wirklich nur gemacht werden wenn der User aus welchen Gründen auch immer nicht aus der Administratorengruppe am Server genommen werden kann, da man sich so sonst die Sicherheit des Systems schwächt)
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
Es tritt also nur auf wenn der User Administrator auf dem System ist welches das Share hostet, solange er normaler User ist, ist alles OK, also hat MS hier das was bisher nur für die administrative Shares galt, nun auf andere Shares ausgeweitet. Ist also genau genommen kein Fehler sondern nur eine Ausweitung der Sicherheit auf normale Shares.
Hoffe das hilft denen die davon betroffen sind.
Gruß Andi (@answer)
-edit- mittlerweile hat auch Microsoft was davon mitbekommen:
https://support.microsoft.com/en-us/help/4480970/windows-7-update-kb4480 ...
https://support.microsoft.com/en-us/help/4480960/windows-server-2008-kb4 ...
und
https://support.microsoft.com/en-us/help/4480968/windows-server-2008-upd ...
https://support.microsoft.com/en-us/help/4480957
Windows 7 SP1 and Windows Server 2008 R2 SP1
KB4480970 Monthly Rollup
Protection against Speculative Story Bypass CVE-2018-3639 for AMD-based computers
Security updates to Windows Kernel, Windows Storage and Filesystems, Windows Wireless Networking, and the Microsoft JET Database Engine.
Local users who are part of the local “Administrators“ group may not be able to remotely access shares on Windows Server 2008 R2 and Windows 7 machines after installing the January 8th, 2019 security updates. This does not affect domain accounts in the local "Administrators" group.
To work around this issue use either a local account that is not part of the local “Administrators” group or any domain user (including domain administrators).
We recommend this workaround until a fix is available in a future release.
Nachricht auf Heise.de
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
-edit- Möglichkeiten im Artikel klarer definiert
-edit- mittlerweile hat MS einen Fix herausgebracht,er kann im Updatekatalog heruntergeladen werden
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4487345
Please also mark the comments that contributed to the solution of the article
Content-ID: 397594
Url: https://administrator.de/contentid/397594
Printed on: September 1, 2024 at 02:09 o'clock
59 Comments
Latest comment
Also noch mal Kurzform für mich zum Mitschreiben.
Die Freigabe ist unter Windows 7 eingerichtet, der Nutzer der sich auf den Windows 7 Rechner bewegt und auf die Freigabe zugreifen will hat am Quellsystem Adminrechte, die Verbindung scheitert.
Nun bin ich gerade etwas geschockt wie viele hier scheinbar auf Freigaben von einem Adminaccount aus zugreifen.
Aber danke für den Hinweis.
Die Freigabe ist unter Windows 7 eingerichtet, der Nutzer der sich auf den Windows 7 Rechner bewegt und auf die Freigabe zugreifen will hat am Quellsystem Adminrechte, die Verbindung scheitert.
Nun bin ich gerade etwas geschockt wie viele hier scheinbar auf Freigaben von einem Adminaccount aus zugreifen.
Aber danke für den Hinweis.
Vielen Dank, das hat meinen Tag gerettet.
Bei verschiedenen Kunden trat das Problem heute auf. Wir haben mehrere Stunden aufgewendet, die man wieder mal kaum alle berechnen kann. Das ein Update lief uns natürlich aufgefallen, jedoch brachte die Deinstallation seltsamerweise keinen Erfolg, woraufhin das erst mal nicht weiter verfolgt wurde.
Regelmäßig in Google geschaut und gedacht, das kann doch nicht sein, das sonst keiner das Problem aktuell hat. Nachmittags kam dann endlich im Suchergebnis administrator.de und die Lösung mit dem Registry-Eintrag, der geholfen hat.
Ein Grund, sich hier mal anzumelden, um sich bedanken zu können. Diese Seite brachte schon öfter hilfreiche Tipps.
Vielen Dank und weiter so!
Bei verschiedenen Kunden trat das Problem heute auf. Wir haben mehrere Stunden aufgewendet, die man wieder mal kaum alle berechnen kann. Das ein Update lief uns natürlich aufgefallen, jedoch brachte die Deinstallation seltsamerweise keinen Erfolg, woraufhin das erst mal nicht weiter verfolgt wurde.
Regelmäßig in Google geschaut und gedacht, das kann doch nicht sein, das sonst keiner das Problem aktuell hat. Nachmittags kam dann endlich im Suchergebnis administrator.de und die Lösung mit dem Registry-Eintrag, der geholfen hat.
Ein Grund, sich hier mal anzumelden, um sich bedanken zu können. Diese Seite brachte schon öfter hilfreiche Tipps.
Vielen Dank und weiter so!
Hallo,
bin am verzweifeln. Du schreibst "Nach dem Deinstallieren von (KB4480970 oder KB4480960) funktioniert alles wieder einwandfrei!".
Aber wie deinstalliere ich diese Dateien? Wo finde ich sie? Soll ich sie dann löschen?
Heise.de schreibt
Das Problem lässt sich lösen, indem die betreffende Richtlinie in einer administrativen Eingabeaufforderung mit dem Befehl reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f angepasst wird.
Aber wenn ich den Befehl eingebe erscheint "Zugriff verweigert".
Kann mir jemand helfen?
bin am verzweifeln. Du schreibst "Nach dem Deinstallieren von (KB4480970 oder KB4480960) funktioniert alles wieder einwandfrei!".
Aber wie deinstalliere ich diese Dateien? Wo finde ich sie? Soll ich sie dann löschen?
Heise.de schreibt
Das Problem lässt sich lösen, indem die betreffende Richtlinie in einer administrativen Eingabeaufforderung mit dem Befehl reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f angepasst wird.
Aber wenn ich den Befehl eingebe erscheint "Zugriff verweigert".
Kann mir jemand helfen?
Zitat von @Friedi2:
Aber wenn ich den Befehl eingebe erscheint "Zugriff verweigert".
Kann mir jemand helfen?
Aber wenn ich den Befehl eingebe erscheint "Zugriff verweigert".
Kann mir jemand helfen?
Elevated cmd!
Und Heise zitiert Dein Bild![face-wink face-wink](/images/icons/fa/light/face-laugh-wink.svg)
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
Erstmal, ein echt guter und hilfreicher Beitrag.
@Friedi2
Ich glaube, dass du entweder die Updates deinstallierst ODER den Eintrag im Registrierungseditor setzt.
Nicht beides aufeinmal.
LG
Erik
@Friedi2
Ich glaube, dass du entweder die Updates deinstallierst ODER den Eintrag im Registrierungseditor setzt.
Nicht beides aufeinmal.
LG
Erik
Zitat von @sabines:
Und Heise zitiert Dein Bild![face-wink face-wink](/images/icons/fa/light/face-laugh-wink.svg)
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
Und Heise zitiert Dein Bild
https://www.heise.de/newsticker/meldung/Windows-7-Updates-KB4480970-und- ...
Ob sie das dürfen? Wir haben eine Berühmtheit hier
Aber @137846 wie bist du auf den Regeintrag gekommen?
Und besten Dank. Heute früh rief mich auch ein Kunde an...
Danke für die Informationen. Ich habe eine kleine Firma mit 3 Clients, die jetzt nicht mehr auf den Server zugreifen können. Durch googlen der Fehlermeldung bin ich auf euch aufmerksam geworden. Habe leider keinen Admin den ich fragen könnte....
Vieles, was Du schreibst ist für mich fremd/neu...versuche trotzdem unseren Netzwerkzugriff wiederherzustellen.
Fühle mich wie ein Eindringling. Bitte löscht meine Anmeldung wieder. Bin kein Administrator.
Vieles, was Du schreibst ist für mich fremd/neu...versuche trotzdem unseren Netzwerkzugriff wiederherzustellen.
Fühle mich wie ein Eindringling. Bitte löscht meine Anmeldung wieder. Bin kein Administrator.
Und noch ein großer Dank von mir!!! War schon kurz vorm aufgeben!!!
Bei uns war es über nicht mehr funktionierende Druckerfreigaben aufgefallen.
Was ich noch nicht verstehe ist, dass der Admin von dem Rechner der sich die Freigaben holt zugreifen konnte.
Aber "normale" User die in der Gruppe Benutzer und Remotedesktopbenutzer sind, konnten nicht mehr zugreifen.
Also weder auf Drucker noch auf freigegebene Ordner. Beide Systeme Windows 2008 Server.
Hab das Update deinstalliert. Danach ging es wieder.
Gruß
Leffe
Bei uns war es über nicht mehr funktionierende Druckerfreigaben aufgefallen.
Was ich noch nicht verstehe ist, dass der Admin von dem Rechner der sich die Freigaben holt zugreifen konnte.
Aber "normale" User die in der Gruppe Benutzer und Remotedesktopbenutzer sind, konnten nicht mehr zugreifen.
Also weder auf Drucker noch auf freigegebene Ordner. Beide Systeme Windows 2008 Server.
Hab das Update deinstalliert. Danach ging es wieder.
Gruß
Leffe
Hallo zusammen,
Microsoft unterscheidet hier: https://support.microsoft.com/de-de/help/951016/description-of-user-acco ... zwischen lokalen Benutzerkonten und Domänenbenutzerkonten. Wenn ich das richtig verstehe dürfte das Problem nicht bei Domänenbenutzerkonten auftreten. Kann das jemand bestätigen? Das könnte die Zahl der Rechner, um die ich kümmern muss direkt auf einen reduzieren...
Grüße
lcer
Microsoft unterscheidet hier: https://support.microsoft.com/de-de/help/951016/description-of-user-acco ... zwischen lokalen Benutzerkonten und Domänenbenutzerkonten. Wenn ich das richtig verstehe dürfte das Problem nicht bei Domänenbenutzerkonten auftreten. Kann das jemand bestätigen? Das könnte die Zahl der Rechner, um die ich kümmern muss direkt auf einen reduzieren...
Grüße
lcer
Guten Abend Zusammen,
leider habe ich seit heute morgen das gleiche Problem wie in dem Forum geschildert. Mein EDV´ler ist im Krankenstand und ich bin eben Handwerker mit einem eigenen Handwerksbetrieb (Schreinerei, 13 Angestellte!) und mit der EDV nicht viel zu tun!
Bin den ganzen Tag schon im Internet unterwegs um das Problem zu beseitigen, jedoch bisher ohne Erfolg!
Habe nach Anleitung von euch folgendes getan (Windows 7 ULTIMATE):
- Besagtes MS Update deinstalliert (KB4480970)
- Quelltext als ADMIN in die Eingabeaufforderung eingegeben (dies hat das System auch akzeptiert)
- anschließender Neustart
Gesamt habe ich einen Arbeitsplatz der als SERVER dient, daran sind insgesamt 5 Arbeitsplätze angeschlossen für die Arbeitsvorbereitung! Habe eben das Problem, dass ich seit heute morgen keinen Zugriff auf den Server habe!
Es wäre wirklich Klasse wenn mir hier einer weiterhelfen könnte.
Vielen Dank vorab.
leider habe ich seit heute morgen das gleiche Problem wie in dem Forum geschildert. Mein EDV´ler ist im Krankenstand und ich bin eben Handwerker mit einem eigenen Handwerksbetrieb (Schreinerei, 13 Angestellte!) und mit der EDV nicht viel zu tun!
Bin den ganzen Tag schon im Internet unterwegs um das Problem zu beseitigen, jedoch bisher ohne Erfolg!
Habe nach Anleitung von euch folgendes getan (Windows 7 ULTIMATE):
- Besagtes MS Update deinstalliert (KB4480970)
- Quelltext als ADMIN in die Eingabeaufforderung eingegeben (dies hat das System auch akzeptiert)
- anschließender Neustart
Gesamt habe ich einen Arbeitsplatz der als SERVER dient, daran sind insgesamt 5 Arbeitsplätze angeschlossen für die Arbeitsvorbereitung! Habe eben das Problem, dass ich seit heute morgen keinen Zugriff auf den Server habe!
Es wäre wirklich Klasse wenn mir hier einer weiterhelfen könnte.
Vielen Dank vorab.
@sabines: Nicht heise.de zitiert dein Bild - das war mein Fehler als Autor des heise newsticker-Beitrags.
Hintergrundinfos: Andi hatte ja frühzeitig seine Erkenntnisse auch beim mir im Blog verlinkt (an dieser Stelle nochmals großen Dank an Andi von mir).
Da ich gestern und heute wegen dringender privater Angelegenheiten unterwegs war und nur ein Netbook sowie eine wackelige I-Net-Verbindung hatte, ist mir der Link auf das Bild statt des Link zum Originalpost von Andi bei administrator.de in den heise-Text geraten.
Ist mir heute morgen nicht aufgefallen - erst durch Leserkommentare habe ich es bemerkt. Da ich dort nicht direkt editieren kann, habe das aber bei heise.de inzwischen (via Mail) korrigieren lassen. Damit niemand mit conspiracy theory dumm sterben muss
.
PS: Gibt inzwischen mehrere Threads von andi hier bei administrator.de - im heise.de-Artikel ist der Link auf den initialen Post enthalten - das war die Referenz, die ich beim Erstellen des Beitrags kannte und im Auge behalten hatte. In Thread hier hat Andi inzwischen das Thema mustergültig aufbereitet - ich werde im Blog daher noch einen Link setzen.
Hintergrundinfos: Andi hatte ja frühzeitig seine Erkenntnisse auch beim mir im Blog verlinkt (an dieser Stelle nochmals großen Dank an Andi von mir).
Da ich gestern und heute wegen dringender privater Angelegenheiten unterwegs war und nur ein Netbook sowie eine wackelige I-Net-Verbindung hatte, ist mir der Link auf das Bild statt des Link zum Originalpost von Andi bei administrator.de in den heise-Text geraten.
Ist mir heute morgen nicht aufgefallen - erst durch Leserkommentare habe ich es bemerkt. Da ich dort nicht direkt editieren kann, habe das aber bei heise.de inzwischen (via Mail) korrigieren lassen. Damit niemand mit conspiracy theory dumm sterben muss
PS: Gibt inzwischen mehrere Threads von andi hier bei administrator.de - im heise.de-Artikel ist der Link auf den initialen Post enthalten - das war die Referenz, die ich beim Erstellen des Beitrags kannte und im Auge behalten hatte. In Thread hier hat Andi inzwischen das Thema mustergültig aufbereitet - ich werde im Blog daher noch einen Link setzen.
Zitat von @Schriener:
Guten Abend Zusammen,
leider habe ich seit heute morgen das gleiche Problem wie in dem Forum geschildert. Mein EDV´ler ist im Krankenstand und ich bin eben Handwerker mit einem eigenen Handwerksbetrieb (Schreinerei, 13 Angestellte!) und mit der EDV nicht viel zu tun!
Bin den ganzen Tag schon im Internet unterwegs um das Problem zu beseitigen, jedoch bisher ohne Erfolg!
Guten Abend Zusammen,
leider habe ich seit heute morgen das gleiche Problem wie in dem Forum geschildert. Mein EDV´ler ist im Krankenstand und ich bin eben Handwerker mit einem eigenen Handwerksbetrieb (Schreinerei, 13 Angestellte!) und mit der EDV nicht viel zu tun!
Bin den ganzen Tag schon im Internet unterwegs um das Problem zu beseitigen, jedoch bisher ohne Erfolg!
Oh man ... sorry, aber dann solltest du dir jemand anderen suchen. Wenn eine Bude still steht muss man schon tot sein oder bewusstlos etc. um dann nicht helfen zu können. Und das ist nun keine Sache, die man nicht via Fernwartung lösen kann. Hab ich heute früh auch - dauerte mit Verbindung ca. 5 Minuten.
Des Weiteren frage ich mich dann nach dem Netzwerk, wenn es offenbar keine Domänenbenutzer betrifft ... die gibt es dann offenbar nicht?! Also eine Domäne?
VG
Zitat von @UweGri:
Danke!
Was anderes: Wenn einer eine Krankschreibung hat, ist die Sache erledigt! Punkt!
Uwe
Danke!
Was anderes: Wenn einer eine Krankschreibung hat, ist die Sache erledigt! Punkt!
Uwe
Gut, wenn es ein festangestellter ist, was ich bei 5 Rechnern kaum glaube ...
Wenn es ein Dienstleister ist dann kann der sich seine Krankschreibung ...
Herzlichen Dank für deine Mühe,
es ist nicht mehr zu glauben, was MS da wieder für ein Update auf den Markt geworfen hat, dass ganze Netzwerke lahmlegt.
Die Updatepolitik ist Furchtbar. Gibt es kein Qualitätscheck mehr?
MS verheddert sich immer mehr im selbst aufgelegten TurboUpdate Wahn. ... seit vorgestern Klingelt mein Telefon ohne Pause.
Allen hier ein schönes, und nach dem Stress, ein erholsames Wochenende!
es ist nicht mehr zu glauben, was MS da wieder für ein Update auf den Markt geworfen hat, dass ganze Netzwerke lahmlegt.
Die Updatepolitik ist Furchtbar. Gibt es kein Qualitätscheck mehr?
MS verheddert sich immer mehr im selbst aufgelegten TurboUpdate Wahn. ... seit vorgestern Klingelt mein Telefon ohne Pause.
Allen hier ein schönes, und nach dem Stress, ein erholsames Wochenende!
Ich konnte das Problem durch Deinstallation des Updates auch beheben.
Meine Server (einer ist der Client, einer Server) laufen beide in einer Arbeitsgruppe. Keine Domain.
Die Benutzer auf dem Server sind alle nur Benutzer oder Hautpbenutzer.
Auf dem Client nur Benutzer und Remotedesktopbenutzer.
Außer dem Admin konnte vom Client aber keiner mehr zugreifen?
Gruß
Leffe
Meine Server (einer ist der Client, einer Server) laufen beide in einer Arbeitsgruppe. Keine Domain.
Die Benutzer auf dem Server sind alle nur Benutzer oder Hautpbenutzer.
Auf dem Client nur Benutzer und Remotedesktopbenutzer.
Außer dem Admin konnte vom Client aber keiner mehr zugreifen?
Gruß
Leffe
Zitat von @ruejac:
Erst einmal vielen Dank für die Infos. Wie bei vielen hat das heute sehr geholfen.
In meinem Fall waren die Nutzer allerdings nicht in der lokalen Gruppe Administratoren sondern Hauptbenutzer. Das reichte schon aus.
Erst einmal vielen Dank für die Infos. Wie bei vielen hat das heute sehr geholfen.
In meinem Fall waren die Nutzer allerdings nicht in der lokalen Gruppe Administratoren sondern Hauptbenutzer. Das reichte schon aus.
"Remotedesktopbenutzer" scheinbar auch schon!
Gruß
Leffe
OT
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
Blos gut, dass es das Forum hier gibt! Beim berüchtigten DrW Forum lese ich nix, naja, Herr G würde es eh als super MS Future verkaufen ...
Uwe
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
Blos gut, dass es das Forum hier gibt! Beim berüchtigten DrW Forum lese ich nix, naja, Herr G würde es eh als super MS Future verkaufen ...
Uwe
Hallo,
Wenn eine Windows-Arbeitsgruppe gleich ein NETZ ist, und Du kein Problem mit Randomware hast, dann hast Du Recht. Für richtige Netze gibt es von dem Bösen Microsoft die Option, eine Windows-Domäne einzurichten. Die sind ja, wie wir gelernt haben, nicht betroffen. Und warum nicht? Weil es in sauber Administrierten Netzen eben anders aussieht als in Sparpreis-Arbeitsgruppen-Netzwerken. Du hast Dir das Geld für eine Serverlizenz gespart, also jammere nicht rum.
Grüße
lcer
Zitat von @UweGri:
OT
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
OT
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
Wenn eine Windows-Arbeitsgruppe gleich ein NETZ ist, und Du kein Problem mit Randomware hast, dann hast Du Recht. Für richtige Netze gibt es von dem Bösen Microsoft die Option, eine Windows-Domäne einzurichten. Die sind ja, wie wir gelernt haben, nicht betroffen. Und warum nicht? Weil es in sauber Administrierten Netzen eben anders aussieht als in Sparpreis-Arbeitsgruppen-Netzwerken. Du hast Dir das Geld für eine Serverlizenz gespart, also jammere nicht rum.
Grüße
lcer
Zitat von @UweGri:
OT
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
Blos gut, dass es das Forum hier gibt! Beim berüchtigten DrW Forum lese ich nix, naja, Herr G würde es eh als super MS Future verkaufen ...
Uwe
OT
@Xaero1982 nun, wenn es (wahrscheinlich weltweit) die Netze zerhaut, sehe ich das etwas anders...
Blos gut, dass es das Forum hier gibt! Beim berüchtigten DrW Forum lese ich nix, naja, Herr G würde es eh als super MS Future verkaufen ...
Uwe
Kannst du ja gerne anders sehen, aber die einzig relevante Firma die es eben so sieht ist dann wohl MS und MS hat aufgrund vieler Vorfälle beschlossen diese Lücke geschlossen und wie Icer schon sagte, ist das Problem nicht bei "normalen" Netzen vorhanden.
Grüße
Naja, Schlussworte:
A Danke an den Starter für die Lösung!
B Offenbar haben hier sehr viele das Problem (gehabt) und dürften wohl Deiner Meinung nach alle keine "Netze" haben. Offenbar IT Profs die größere Kunden betreuen … mit deren falschen Netzen …
Ich liebe die Professionalität hier!
Übrigens ist 1 PC mit einem weiteren PC per BNC Kabel verbunden ein Netzwerk- so habe ich es mal gelernt. WIE das verwaltet wird, ob DC oder AG ist da wohl völlig Wurst ...
Gute Nacht! Uwe
A Danke an den Starter für die Lösung!
B Offenbar haben hier sehr viele das Problem (gehabt) und dürften wohl Deiner Meinung nach alle keine "Netze" haben. Offenbar IT Profs die größere Kunden betreuen … mit deren falschen Netzen …
Ich liebe die Professionalität hier!
Übrigens ist 1 PC mit einem weiteren PC per BNC Kabel verbunden ein Netzwerk- so habe ich es mal gelernt. WIE das verwaltet wird, ob DC oder AG ist da wohl völlig Wurst ...
Gute Nacht! Uwe
Mein Goettchen! Meckerst Du, weil Du einfach meckern musst? 😎
Lies doch mal nach, was Die an "Technik" aufgefuehrt haben die es kalt erwischt hat.
Server 2008- und W7-Geraete und Freigaben von diesen Geraeten. Zusaetzlich die Benutzer in administrativen Gruppen auf diesen Geraeten.
Du willst jetzt nicht behaupten, dass Du das in Deinen Umgebungen auch so machst.
Warum wunderst Du Dich eigentlich nicht darueber, dass bestimmte "boese" Software es so leicht hatte ueber Freigaben auch den Rest platt zu machen? Gibst Du da auch MS oder der AV die Schuld oder doch eher dem der den Krams eingerichtet hat?
Schlaf weiter. 👍
BFF
Lies doch mal nach, was Die an "Technik" aufgefuehrt haben die es kalt erwischt hat.
Server 2008- und W7-Geraete und Freigaben von diesen Geraeten. Zusaetzlich die Benutzer in administrativen Gruppen auf diesen Geraeten.
Du willst jetzt nicht behaupten, dass Du das in Deinen Umgebungen auch so machst.
Warum wunderst Du Dich eigentlich nicht darueber, dass bestimmte "boese" Software es so leicht hatte ueber Freigaben auch den Rest platt zu machen? Gibst Du da auch MS oder der AV die Schuld oder doch eher dem der den Krams eingerichtet hat?
Schlaf weiter. 👍
BFF
Hi,
@137846
Ist mir gerade unter gekommen.
https://support.microsoft.com/en-us/help/4487345/update-for-windows-7-sp ...
This update resolves the issue where local users who are part of the local “Administrators“ group may not be able to remotely access shares on Windows 7 SP1 and Windows Server 2008 R2 machines after installing the January 8th, 2019 security updates. This does not affect domain accounts in the local "Administrators" group.
Schoene Woche.
BFF
@137846
Ist mir gerade unter gekommen.
https://support.microsoft.com/en-us/help/4487345/update-for-windows-7-sp ...
This update resolves the issue where local users who are part of the local “Administrators“ group may not be able to remotely access shares on Windows 7 SP1 and Windows Server 2008 R2 machines after installing the January 8th, 2019 security updates. This does not affect domain accounts in the local "Administrators" group.
Schoene Woche.
BFF