हमने अभी जाना कि MS16-072 अपडेट परिचित GPO तंत्र को तोड़ने के साथ क्या करना है, और जून में जारी एक और सुरक्षा बुलेटिन — MS16-077 और KB3161949 अपडेट के साथ नई समस्याएं दिखाई दीं। सर्वर सिस्टम पर इस अपडेट के इंस्टॉल होने के बाद, अन्य सबनेट के क्लाइंट NetBIOS over TCP/IP का उपयोग करके शेयर से कनेक्ट नहीं कर पाते हैं।
सबसे पहले, समस्या नेटवर्क स्कैनर के साथ दिखाई दी, जो दस्तावेजों को स्कैन करते हैं और सर्वर पर नेटवर्क शेयर (SMB) पर कॉपी सहेजते हैं। दस्तावेज़ अब सहेजे नहीं जाते हैं, और स्कैनर त्रुटि लौटाता है: सर्वर से कनेक्ट नहीं कर सकते। डोमेन कंट्रोलर से Samba क्लाइंट के कनेक्शन के साथ भी समस्याएं दिखाई दीं (त्रुटियाँ एक्सेस अस्वीकृत या कोई लॉगऑन सर्वर उपलब्ध नहीं)। सबसे दिलचस्प बात यह है कि विंडोज शेयर तक पहुंच की समस्याएं केवल सर्वर से अलग सबनेट में स्थित क्लाइंट पर दिखाई दीं।
KB3165191 अपडेट को हटाने के बाद, एक्सेस की कोई समस्या नहीं रही।
आइए देखें कि KB3161949 अपडेट क्या करता है। इसके विवरण के अनुसार, अपडेट स्थानीय सबनेट के बाहर NETBIOS कनेक्शन को प्रतिबंधित करता है। इस प्रकार, NETBIOS पर निर्भर नेटवर्क सुविधाएं (जैसे SMB over NETBIOS, पोर्ट 137-139) अन्य सबनेट के क्लाइंट के लिए काम नहीं करेंगी। सामान्य SMB प्रोटोकॉल (पोर्ट 445) दोनों दिशाओं में उपलब्ध है।
इस व्यवहार को बदलने के लिए, आपको निम्न में से एक करना होगा:
- सुरक्षा अपडेट KB3161949 को अनइंस्टॉल करें (सबसे अच्छा तरीका नहीं)
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters रजिस्ट्री शाखा में AllowNBToInternet नाम का एक Dword पैरामीटर बनाएं और मान 1 सेट करें (अपडेट इंस्टॉलेशन के बाद यह 0 पर सेट होता है)
आप इसे cmd के माध्यम से भी कर सकते हैं:reg add "HKLM\System\CurrentControlSet\Services\NetBT\Parameters" /v "AllowNBToInternet" /t REG_DWORD /d 1 /fया पावरशेल
Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters -Name AllowNBToInternet -Type DWord -Value 1 - पैरामीटर बनाने के बाद, सर्वर को पुनरारंभ करें।
परिणामस्वरूप, सर्वर अन्य सबनेट के NETBIOS क्लाइंट के लिए उपलब्ध हो जाएगा।
