Стало ясно, что вчерашние (вторник, 8 января 2019 г.) исправления для Windows 7 нарушили работу сети SMB2 на сервере Lanman.
Один или оба KB 4480970 и KB 4480960 приводят к тому, что любая ОС, использующая SMB2 (например, Windows XP, некоторые Windows 7 и серверные ОС того же поколения, и машины Mac OS X (конечно, 10.10, 10.11 пока не уверены в других)) невозможно подключиться к общим ресурсам Windows 7 Pro.
Клиентские машины неоднократно запрашивают вход, несмотря на правильные учетные данные.
ИЗМЕНИТЬ 14 января2019: - вместо этого см. Новый принятый ответ, он содержит официальное исправление вместо этого обходного пути.
Я отправляю ответ в надежде, что другим будет легче найти здесь, чем мне на исходном сайте:
Откат обновлений решает проблему, однако я также могу подтвердить, что приведенное ниже изменение реестра разрешило проблему во всех случаях, с которыми я столкнулся до сих пор (7 вызовов и подсчет). (источник: https://www.computerworld.com/article/3332202/microsoft-windows/patch-tuesday-updates-for-win7-kb-4480970-and-kb-4480960-knock-out-networking.html)
если пользователь Windows 7 получает доступ к общему ресурсу, и он является администратором удаленной системы, это должно работать на W7, на котором размещен общий ресурс (повышенный cmd):
reg add HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ system / v LocalAccountTokenFilterPolicy / t REG_DWORD / d 1 / f
После внесения изменений требуется перезагрузка.
РЕДАКТИРОВАТЬ: Дополнительная информация для менее технически подкованных людей, которые могут споткнуться об этом
Запустите REGEDIT.exe
Перейдите в: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \
и добавьте новый DWORD с именем: LocalAccountTokenFilterPolicy
со значением: 1
РЕДАКТИРОВАТЬ: Дополнительная информация от Эль Рега согласно комментарию.
Проблема явно проявляется только при попытке подключиться к общим ресурсам Windows 7 или Windows 2008 R2 с использованием локальных учетных записей пользователей, которые являются частью группы администраторов, хотя мой опыт показывает, что вам также необходимо использовать SMB2, поскольку это не влияет на клиентов Windows 10.
Поскольку нам неясны последствия редактирования реестра, описанного выше, более разумным подходом может быть использование удаленными клиентами учетных записей без прав администратора и, в частности, предоставление учетной записи разрешений на требуемые общие ресурсы .. или откат обновления.
Microsoft выпустила обновление KB4487345 чтобы исправить проблему:
Это обновление решает проблему, из-за которой локальные пользователи, входящие в локальную группу «Администраторы», могут не иметь возможности удаленного доступа к общим папкам на компьютерах с Windows 7 SP1 и Windows Server 2008 R2 после установки обновлений безопасности от 8 января 2019 г. Это не влияет на учетные записи домена в локальной группе «Администраторы».
Так скачать и установите обновление, дважды щелкнув файл msu.