Windows Update KB5028166 macht NT Domains kaputt

[Sherlock]

Der letzte Satz hier dürfte Dir vielleicht Hoffnung machen: https://www.thurrott.com/windows/265...-on-windows-11

Sherlock

[dummzeuch]

Das Problem gibt es nur, wenn man eine NT Domain betreibt, also u.a. eine zentrale Benutzerverwaltung (aber kein Active Directory). Stand-alone Samba Server (z.B. irgendwelche Netzwerkspeicher-Boxen) sind nicht betroffen.

[himitsu]

Doch schon, wenn sie bisher nur mit SMB1 angesprochen wurden und Neues nicht können.

z.B. gewisse alte Linux-TV-Boxen.

[dummzeuch]

Zitat von himitsu:

Doch schon, wenn sie bisher nur mit SMB1 angesprochen wurden und Neues nicht können.

z.B. gewisse alte Linux-TV-Boxen.

Microsoft hat ja SMB1 nicht abgeschaltet oder gar entfernt. Wenn es vorher eingeschaltet war, funktioniert es weiterhin.

Hier geht es, wenn ich die die Kommentare zum Samba Bugreport korrekt interpretiere, um eine nicht kompatible Änderung in einem bestimmten RPC-Auruf, die Microsoft auch nicht dokumentiert hat.

[himitsu]

Sie haben aber vor es "demnächst" zu deaktivieren/entfernen.

Bzw. sie hatten vor einer Weile standardmäßig mindestens v2 aktiviert (bzw. Synology hatte die v1 ganz deaktiviert), was dann knallte, wenn man versuchte Geräte zu kontaktieren die ausschließlich v1 können.

[dummzeuch]

Es gibt inzwischen sogar schon einen Patch für das Problem!

Danke an Stefan Metzmacher !

[harfes]

Bei uns ist eine Domain-Anmeldung die von einer Synolgy-NAS verwaltet wird betroffen (Betriebssystem des NAS ist auf dem aktuellsten Stand) - das dürfte wohl auch andere wie QNAP etc betreffen. Aktuell habe ich das Update auf den Win10-Maschinen deinstalliert und vorübergehend geblockt.
Das Patch kann ich m.W. nicht einfach so auf dem NAS installieren. Jetzt heisst es warten und auf ein Update von Synology warten...ich habe dem Kunden bereits empfohlen, die Verwaltung der User doch dem im Netzwerkvorhanden WinSrv2019 zu überlassen, dann gibt's so ein Problem nicht mehr (warum der ehemalige IT-ler das mal so eingerichtet hat, konnte mir keiner beantworten...).

Hartmut