[2003/XP] KB885250 patch breekt filesharing?

[grimson]

Hoi!

Ik heb op meerdere nieuw ingerichte Windows 2003 Servers de volgende symptomen ervaren;
Na installatie van alle patches op 'Windows Update' kon ik op een smb geshared apparaat geen mappen en bestanden meer aanmaken. Dit apparaat is een zogenaamde SNAP server.

Symptomen zijn:
Het niet kunnen creeren van bestanden maar wel de directories kunnen 'browsen'.
Bestanden zijn soms wel en soms niet te openen.

Op het Internet lees ik meerdere meldingen van gebruikers die dezelfde problemen ervaren.
Na deinstallatie van KB885250 is het probleem weg.

Andere geziene problemen;

• Probleem doet zich ook voor op XP SP1 machines met deze hotfix. SP2 machines met deze hotfix ervaren dit probleem niet. Doet zich ook voor met SP2 machines.

• Probleem doet zich ook voor van Windows naar Windows machine, het niet zien van bestanden en andere mappen etc.

Dit lijkt mij toch een kwalijke zaak. Zeker als het ook peer to peer Windows netwerken betreft.
Ik ben er dan ook huiverig voor om deze update te installeren, zeker op een server.

Is er iemand anders die deze problemen tegenkomen met Hotfix KB885250?


http://www.winxptalk.com/ftopic16492.html
http://www.pcbanter.net/showthread.php?t=741217
http://groups-beta.google...885250&qt_s=Search+Groups
http://groups-beta.google...earch&&d#970a7f4224eaa25b

[ Voor 31% gewijzigd door grimson op 03-03-2005 17:05 ]

[cruger]

geen last!,
Heb die update zowel op een 2003 server als een xp sp2 client
De update kan niet meer worden verwijderd staat er bij mij op de xp bak
Bij de server kan die wel worden verwijderd als het nodig zou zijn.
De update is van 18-01-2005 en is voor server message block.

kijk je file security na ,en je share permissions

ps wat is een domeingrommer?

[Verwijderd]

geen problemen gemerkt... deze fix heb ik over meer dan 200 servers en 5000 clients uitgerold, aangezien dit een zeer linke exploit is!

[grimson]

cruger schreef op donderdag 03 maart 2005 @ 17:11:
De update is van 18-01-2005 en is voor server message block.
kijk je file security na ,en je share permissions
ps wat is een domeingrommer?

Ja, dat staat allemaal wel goed. Ik ben niet de enige die deze symptomen heeft bij het installeren van deze hotfix. Je hoeft er geen last van te hebben (gelukkig) maar ik ervaar wel een probleem als ik deze patch installeer. Voor mijn geval dus naar een SNAP server.

Adaptec:
http://ask.adaptec.com/cg...W55fiZwX3BhZ2U9MQ**&p_li=
Novell:
http://support.novell.com...archtid.cgi?/10096780.htm

En een domeingrommer? .. euhm ..

[ Voor 6% gewijzigd door grimson op 03-03-2005 17:27 ]

[cruger]

Er zijn ook nog policies die smb kunnen storen/vertragen.
Domain member: Digitally encrypt or sign secure channel data (always)
Domain member: Digitally encrypt secure channel data (when possible)
Domain member: Digitally sign secure channel data (when possible)
Microsoft network client: Digitally sign communications (always)
Microsoft network client: Digitally sign communications (if server agrees)
Microsoft network client: Send unencrypted password to third-party SMB servers
Microsoft network server: Digitally sign communications (always)
Microsoft network server: Digitally sign communications (if client agrees)


Maar het zal wachten worden op een betere fix, daar heb je op dit moment helaas nix aan.

[Verwijderd]

dat vreet wat processor kracht en geeft +- 10% meer netwerkverkeer, maar dat zal het probleem niet zijn.

verder denk ik niet dat ms nog een update released... deze update is al ruim 3 weken oud en als er echt iets mis mee was had ms hem al lang gereclaimt/geupdate.

[alt-92]

Ehm..

Ik heb wel problemen gezien in een 2000 <> win98 omgeving waar een win2k "client" naar een win98 "server" *kuch* _{don't ask} probeerde te schrijven en een fijne error gaf.

Verwijderen van deze update is even een snelle hack, want die 98 doos moet daar zsm foetsie zijn.
win98 support is toch afgelopen, en ik denk ook niet dat daar een regressietest mee is gedaan


Die SNAP server is toch een soort Samba ding? iig geen native CIFS doos á la Windows NT.


_{Betreffende klant kan iig niet zeggen dat ik ze niet gewaarschuwd heb vorig jaar qua problemen van dit soort, ik heb zwart op wit een dringend advies ter vervanging van 98 staan maar "dat kon makkelijk nog een paar jaar door"}

[ Voor 64% gewijzigd door alt-92 op 04-03-2005 00:53 ]

[alt-92]

cruger schreef op donderdag 03 maart 2005 @ 18:03:
Er zijn ook nog policies die smb kunnen storen/vertragen.
Domain member: Digitally encrypt or sign secure channel data (always)
Domain member: Digitally encrypt secure channel data (when possible)
Domain member: Digitally sign secure channel data (when possible)

Deze 3 zijn o.a. bedoeld voor authenticatie en kerberos tickets. Niet zozeer voor filesharing.
Lekker laten staan tenzij je je domain om zeep wil helpen (Gbit is nog gevoeliger hiervoor trouwens).

Microsoft network client: Send unencrypted password to third-party SMB servers

oud, achterhaald en vette bagger, alleen nodig als je een antieke Samba versie hebt (versie 2.0.x)