KB4480960和KB4480970导致网络和其他问题

　　在微软的补丁1月8 日星期二，该公司发布了针对Windos 7和Windos Server 2008 R2 SP1的新月度汇总，以及这些操作系统版本的安全更新。但是，在发布后不久，报告显示更新KB4480960和KB4480970似乎已经为某些用户带来了严重的网络问题。在某些环境中，无法再通过SMBv2实现网络共享。

　　关于KB4480960和KB4480970

　　KB4480970 (Windos 7 SP1和Windos Server 2008 R2 SP1的每月质量汇总)解决了多个安全漏洞，例如其他Spectre Variant 2缓解措施，修复了针对PoerShell远程端点的会话隔离中的安全漏洞，Windos内核的安全补丁， Windos存储和文件系统，Windos无线网络服务和Microsoft JET数据库引擎。虽然安全性仅更新KB4480960，但KB4480960已经完成了安全性改进。

　　KB4480960和KB4480970导致网络问题

　　KB4480960和KB4480970都会导致网络共享问题，一些管理员抱怨安装后他们无法访问共享。在协商SMBv2连接时，原因是STATUS_INVALID_HANDLE错误。

　　更深入一点，据报道只有当尝试建立连接的用户是托管共享的计算机的管理员时才会触发该问题。因此，如果用户“只是”托管共享的设备上的用户，则连接正常。

　　解决方法

　　卸载修补程序可以解决问题，但由于它是具有远程执行漏洞修复的安全更新，因此建议保留该修补程序。建议的解决方案是围绕管理员凭据修改Windos注册表，它应该在托管共享的系统上运行。请注意，您需要从提升的命令提示符运行。您可以尝试Microsoft的以下解决方案 -

　　方法1：在图像上使用Sysprep之前，使用“审核”模式编辑注册表

　　以审核模式启动计算机。为此，请在Windos欢迎屏幕上按Ctrl + Shift + F3。

　　请按照以下步骤手动编辑注册表：

　　单击“ 开始”，在“ 开始搜索” 框中键入regedit ，然后单击 “ 程序” 列表中的“ exe ” 。

　　找到并单击以下注册表子项：

　　HKEY_LOCAL_MACHINE \ SOFTWARE \微软\的Windos \ CurrentVersion \政策\系统

　　在“ 编辑” 菜单上，指向“ 新建”，然后单击“ DWORD值”。

　　键入LocalAountTokenFilterPolicy作为DWORD的名称，然后按Enter。

　　右键单击“ LocalAountTokenFilterPolicy”，然后单击“ 修改”。

　　在“ 数值数据” 框中，键入1，然后单击“ 确定”。

　　退出注册表编辑器

　　配置Windos安装后，使用sysprep / generalize / oobeto重新映射映像以进行部署。

　　方法2：在无人参与安装期间自动编辑注册表

　　为无人参与安装创建无人参与答案文件(Unattend.xml)。此文件使用REG ADD命令在安装期间编辑注册表。在AuditUser传递或oobeSystem传递中将REG ADD命令添加为RunSynchronous命令。或者，在oobeSystem传递中将REG ADD命令添加为FirstLogonCommand。