Komunikasi Blokir Pesan Server antara komponen SMB klien dan komponen SMB server tidak selesai apabila pengaturan masuk SMB tidak cocok di Kebijakan Grup atau registri

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 916846 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

GEJALA

Komunikasi Blokir Pesan Server antara komponen SMB klien dan komponen SMB server tidak selesai apabila pengaturan masuk SMB tidak cocok di Kebijakan Grup atau registri.

PENYEBAB

Masalah seperti ini muncul apabila terdapat salah satu dari kondisi berikut:
  • Diperlukan penandatangan SMB untuk komponen SMB server dan penandatangan SMB tidak aktif bagi komponen SMB klien.
  • Diperlukan penandatangan SMB untuk komponen SMB klien dan penandatangan SMB tidak aktif bagi komponen SMB server.
Catatan Baca bagian "Informasi Selengkapnya" untuk mendapatkan informasi tentang aktifnya penandatangan SMB, nonaktif, dan diperlukan untuk komponen SMB klien dan untuk komponen SMB server.

PEMECAHAN MASALAH

Informasi paket layanan

Untuk menyelesaikan masalah ini, dapatkan paket layanan terbaru untuk Windows Server 2003. Untuk informasi lebih lanjut, klik nomor artikel berikut untuk menampilkan artikel pada Basis Pengetahuan Microsoft:
889100 Bagaimana mendapatkan paket layanan terbaru untuk Windows Server 2003 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Informasi pembaruan

Berkas berikut tersedia untuk di-download dari Pusat Download Microsoft:

Pembaruan untuk Windows Server 2003, versi berbasis x86

Perkecil gambar iniPerbesar gambar ini
Download
Download paket 916846 sekarang.

Pembaruan untuk Windows Server 2003, versi berbasis x64

Perkecil gambar iniPerbesar gambar ini
Download
Download paket 916846 sekarang.

Pembaruan untuk Windows Server 2003, versi berbasis Itanium

Perkecil gambar iniPerbesar gambar ini
Download
Download paket 916846 sekarang.

Pembaruan untuk Windows XP, versi berbasis x86

Perkecil gambar iniPerbesar gambar ini
Download
Download paket 916846 sekarang.

Pembaruan untuk Windows XP, versi berbasis x64

Perkecil gambar iniPerbesar gambar ini
Download
Download paket 916846 sekarang.

Tanggal Peluncuran: 15 Agustus 2006

Untuk informasi lebih lanjut tentang cara men-download berkas pendukung Microsoft, klik nomor artikel di bawah ini untuk melihat artikel pada Basis Pengetahuan Microsoft:
119591 Cara mendapatkan berkas dukungan Microsoft dari layanan online (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
Microsoft telah memindai berkas dari virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal ketika berkas dikirimkan. Berkas tersebut disimpan pada server aman, yang membantu mencegah segala perubahan yang tidak sah terhadap berkas.

Prasyarat

Tidak diperlukan prasyarat.

Persyaratan restart

Anda harus merestart komputer setelah menerapkan pembaruan.

Catatan Pembaruan ini mendukung hotpatching di komputer yang menjalankan versi Microsoft Windows Server 2003 Paket Layanan 1 (SP1) x86 apabila terdapat kondisi berikut:
  • Versi berkas untuk berkas Srv.sys yang diinstal di komputer adalah 5.2.3790.2437 atau 5.2.3790.2691.
  • Versi berkas untuk berkas Mrxsmb.sys yang diinstal di komputer adalah 5.2.3790.1830 atau 5.2.3790.2697
Anda tidak perlu me-restart komputer berbasis Windows Server 2003 SP1 apabila menggunakan hotpatching untuk menginstal pembaruan.

Informasi penggantian pembaruan

Pembaruan ini tidak mengganti pembaruan lainnya.

STATUS

Microsoft telah mengkonfirmasi bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di dalam bagian "Berlaku untuk". Masalah ini pertama kali dikoreksi pada Windows Server 2003 Paket Layanan 2.

INFORMASI LEBIH LANJUT

Semua komunikasi yang menggunakan protokol SMB dapat ditandatangani secara digital di tingkat paket dengan menggunakan fitur penandatangan SMB. Dengaan signing paket secara digital, penerima paket bisa mengkonfirmasi titik originasi dan otentisitas paket. Terjadi negosiasi otentikasi pesan selama fase negosiasi protokol dan validasi pengguna. Fitur penandatangan SMB sudah dapat dikonfigurasi di registri Windows dan di Kebijakan Grup untuk komponen SMB server dan untuk komponen SMB klien.

Tabel berikut ini menjelaskan pengaturan Kebijakan Grup dan nilai registri yang bersangkutan yang diugnakan untuk menentukan pengaturan untuk penandatangan SMB klien dan server.
Perkecil tabel iniPerbesar tabel ini
Pengaturan Kebijakan GrupNilai registri yang bersangkutan
Klien jaringan Microsoft: Komunikasi sign secara digital (apabila server setuju)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature
Klien jaringan Microsoft: Komunikasi sign secara digital (selalu)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature
Server jaringan Microsoft: Komunikasi sign secara digital (apabila server setuju)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature
Server jaringan Microsoft: Komunikasi sign secara digital (selalu)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature

Konfigurasi penandatangan SMB untuk klien

Sgning SMB klien nonaktif apabila terjadi kondisi berikut:
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Penandatangan SMB aktif bagi klien apabila terjadi kondisi berikut:
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Enablesecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan aktif.
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Diperlukan penandatangan SMB bagi klien apabila nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters\Requiresecuritysignature diset ke 1, atau apabila Kebijakan Grup yang bersangkutan nonaktif.

Konfigurasi penandatangan SMB untuk server

Penandatangan SMB nonaktif bagi server apabila terjadi kondisi berikut:
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Penandatangan SMB nonaktif bagi server apabila terjadi kondisi berikut:
  • Nilai registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Enablesecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan aktif.
  • Nilai entri registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 0, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.
Diperlukan penandatangan SMB bagi server apabila nilai registri HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Lanmanserver\Parameters\Requiresecuritysignature diset ke 1, atau apabila pengaturan Kebijakan Grup yang bersangkutan nonaktif.

Pembaruan akan mengubah perilaku pengaturan. Perubahan ini dijelaskan di matriks Interoperabilitas berikut untuk penandatangan SMB.

Matriks interoperability (versi grafik)
Perkecil gambar iniPerbesar gambar ini
Matriks interoperability bagian 1


Perkecil gambar iniPerbesar gambar ini
Matriks interoperability bagian 2


Matriks interoperability (versi teks)
Perkecil tabel iniPerbesar tabel ini
Server
Di-patchDi-patchDi-patchTidak di-patchTidak di-patchTidak di-patch
WajibAktifNonaktifWajibAktifNonaktif
Di-patchWajibDitandatanganiDitandatanganiDitandatanganiDitandatanganiDitandatanganiTiada komunikasi
KlienDi-patchAktifDitandatanganiDitandatanganiTidak ditandatanganiDitandatanganiDitandatanganiTidak ditandatangani
Di-patchNonaktifDitandatanganiTidak ditandatanganiTidak ditandatanganiDitandatanganiTidak ditandatanganiTidak ditandatangani
Tidak di-patchWajibDitandatanganiDitandatanganiTiada komunikasiDitandatanganiDitandatanganiTiada komunikasi
Tidak di-patchAktifDitandatanganiDitandatanganiTidak ditandatanganiDitandatanganiDitandatanganiTidak ditandatangani
Tidak di-patchNonaktifTiada komunikasiTidak ditandatanganiTidak ditandatanganiTiada komunikasiTidak ditandatanganiTidak ditandatangani
Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:
823659 Inkompatibilitas klien, layanan, dan program yang mungkin terjadi saat Anda mengubah pengaturan keamanan dan penetapan hak pengguna (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:
839499 Anda tidak dapat membuka snap-in berbagi berkas atau Kebijakan Grup apabila menonaktifkan penandatangan SMB untuk Workstation atau layanan Server di pengontrol utama (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:
897341 Cara menggunakan HotPatching untuk menginstal pembaruan keamanan untuk Windows Server 2003 Paket Layanan 1 (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).
Untuk informasi lebih lanjut, klik nomor artikel di bawah ini untuk menampilkan artikel pada Basis Pengetahuan Microsoft:
824684 Keterangan tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft (Artikel ini mungkin berisi link ke konten berbahasa Inggris (belum diterjemahkan)).

Properti

ID Artikel: 916846 - Kajian Terakhir: 13 Juni 2008 - Revisi: 4.4
Berlaku bagi:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
Kata kunci: 
kbbug kbfix kbqfe kbpubtypekc atdownload kbwinxppresp3fix kbwinxpsp3fix kbhotfixserver kbwinserv2003presp2fix kbwinserv2003sp2fix KB916846

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com