[Windows Server 2016\2019] Bestanden vergrendeld

[pennenlikker]

Beste Tweakers,

Sinds vorige week zijn er op verschillende servers ineens een heel aantal bestanden die vergrendeld zijn. Dit omdat Windows nu denkt dat deze van een andere computer afkomstig zijn. Het zijn lang niet alle bestanden en lijkt ook aardig random te zijn wat gemarkeerd wordt als onveilig. Je kunt dit eenvoudig oplossen door naar de eigenschappen van het bestand te gaan en dan deze dan te ontgrendelen alleen gebruikers ervaren hier veel ongemak van.

Dit is volgens mij ontstaan na de Outlook updates / Windows updates van vorige week.

Via powershell alle bestanden ontgrendeld:

dir C:\**** -recurse | Unblock-File

Ook heb ik onderstaande geprobeerd:

Ga dan naar HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies
Maak daar (in het linker deelvenster dus) de subsleutel Attachments
Klik op die nieuwe subsleutel Attachments
In het rechter deelvenster de registerwaarde SaveZoneInformation maken van het type DWORD (32-bits)-waarde, erop dubbelklikken en die de waarde 1 geven.


Nu blijven ook nieuwe bestanden deze markering krijgen, zijn er meer mensen met dit probleem en is er wellicht een oplossing voor? Heel vreemd het is op meerdere systemen, op meerdere versies van Windows en op verschillende platformen (Hyper-V en VMWare) die ook nog een geografisch van elkaar gescheiden zijn.

Bedankt alvast!

[ElCondor]

Deze markeringen hebben te maken met de Internet Zone instellingen op de servers. Wellicht is daar, al dan niet door een update, iets aan veranderd? Je kunt met een policy aangeven dat alle machines specifieke locaties als local area network zonde moeten beschouwen. Daarmee worden de bestanden niet meer gemarkeerd.

Zie ook deze blog

[pennenlikker]

Heb deze settings gecontroleerd deze staat op alle server op not configured. Dit zouden we dan op tientallen server moeten gaan instellen terwijl dit hiervoor nooit eerder is voorgekomen. Wellicht goed als workaround maar er moet toch een reden zijn waarom dit ineens gebeurd, en ook als het op zoveel verschillende servers voorkomt dan zouden wij toch niet de enige moeten zijn zou je zeggen.

Je wordt er de laatste tijd helemaal gestoord van, het lijkt wel bij iedere update die Windows heeft er altijd wel weer een nieuw probleem om de hoek komt kijken.

[ElCondor]

Dan lees je de blog niet helemaal, je kunt op domein niveau een group policy aanmaken en deze laten oppikken door alle servers. Dat is namelijk precies waar Group Policy settings voor bedoeld is. Je configureert een setting op een centrale plek en alle servers worden voorzien van de betreffende setting. Krachtiger kan bijna niet, maar je moet wel even goed kijken wat je doet.
Als je er niet zeker van bent, dan iemand dit laten uitvoeren die weet wat er moet gebeuren. GPO is wel een van de basis taken in server beheer.

-UPDATE-
Inderdaad, hoe dit heeft kunnen onstaan, is een goede vraag, maar ik vermoed dat er onlangs een update is geweest die de zone instellingen heeft gewijzigd. Daar zou je nog verder naar kunnen zoeken.

En hoe GPO op domein niveau werkt kun je vinden in dit artikel

[ Voor 24% gewijzigd door ElCondor op 23-03-2023 10:51 ]

[pennenlikker]

Deze servers hebben vrijwel allemaal geen domein en zijn standalone servers. En dan nog zou dit een workaround zijn niet een oplossing.

[ Voor 3% gewijzigd door pennenlikker op 23-03-2023 14:06 ]

[Bas.]

Hij is z'n trust kwijt met de servers waar de shares op staan.
Benader je de shares op IP? Zo ja; probeer eens dezelfde share te benaderen met \\<hostname>.<domein>.local\<share>
Werkt het dan wel?

[ Voor 5% gewijzigd door Bas. op 23-03-2023 15:05 ]

[pennenlikker]

Dit probleem komt voor op zowel de lokale C:/ schijven en op shares van verschillende NAS systemen. Het is ook heel willekeurig, de meeste bestanden hebben het niet maar sommige wel. Ook nieuwe bestanden krijgen dit soms mee. Zal me niets verbazen als dit probleem vanzelf weer verdwijnt bij de volgende Windows update, maar wel vreemd dat wij de enige zijn. Kan hier niets over vinden op internet.

[Dennism]

@pennenlikker Ik kom het ook tegen, tot nu toe op een server. Kwam erachter doordat het mounten van een iso niet meer werkt. Let wel, dit zijn ISO's die dagen, weken tot maanden geleden op diezelfde server gedownload zijn. Het zijn dus geen bestanden die van een andere machine afkomen.

[pennenlikker]

Hetzelfde hier, het kunnen oude bestanden zijn maar ook nieuwe zelfs als ze gewoon op het systeem gemaakt zijn. De meeste zijn wel vanaf extern afkomstig. Heel bijzonder dit