![\"Windows](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/02\/Update.jpg\" "\\"Update\\"")
Das im Juni f\u00fcr Windows 7 und Windows 8.1 von Microsoft herausgegebene Update KB3161949 scheint in manchen Netzwerkkonstellationen zu Problemen mit Freigaben zu f\u00fchren.<\/p>\nDas im Juni f\u00fcr Windows 7 und Windows 8.1 von Microsoft herausgegebene Update KB3161949 scheint in manchen Netzwerkkonstellationen zu Problemen mit Freigaben zu f\u00fchren.<\/p>\n
<\/p>\n
Blog-Leser J\u00f6rg hat mich Ende Juli auf das Thema hingewiesen, ich komme aber erst jetzt dazu, das hier im Blog kurz zu thematisieren. J\u00f6rg schrieb:<\/p>\n
\nEs geht um das Sicherheitsupdate KB3161949<\/a>, das am 14.Juni 2016 von MS bereitgestellt wurde. <\/p>\n
Es gibt einen Technet-Foreneintrag KB3161949 June 2016 Update Causes Network File Shares to Become Unavailable<\/a><\/p>\n
Die im Artikel genannte Problematik ist im Pilot bei uns (komplexes LAN\/WAN-Netz) auf getreten, sodass wir das Update zun\u00e4chst NICHT ausgerollt haben. <\/p>\n
Nach n\u00e4herer Betrachtung stellt sich f\u00fcr uns nun die Frage, ob wir dieses Sicherheitsupdate einfach auslassen sollen oder es im nachhinein ausrollen und den beschriebenen Registry-Key auf alle Server und PCs im Netz entsprechend anpassen? <\/p>\n
Vielleicht k\u00f6nnten sie uns dazu aus ihrer Erfahrung einen Tipp geben. <\/p>\n<\/blockquote>\n
Im verlinkten KB-Artikel<\/a> sowie im verlinkten Technet-Foren-Thread findet sich folgende Erkl\u00e4rung: <\/p>\n
\nAfter you install this security update, the following changes are applied: <\/p>\n
\n
- NETBIOS communication outside of the local subnet is hardened. Therefore, by default, some features that depend on NETBIOS (such as SMB over NETBIOS) will not work outside the local subnet. <\/li>\n
- To change this new default behavior, create the following registry entry:\n
SUBKEY: HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\NetBT\\Parameters
Value Name: AllowNBToInternet
Type: Dword
Value: 1
Default value of the flag: 0<\/p>\n<\/li>\n<\/ul>\n<\/blockquote>\n<\/ul>\n
\n
- \n
By default, WPAD resolution for auto proxy detection will not use NETBIOS. Therefore, if proxy detection depends on NETBIOS alone for WPAD resolution, it may fail. We recommend that you use the DHCP option or DNS for WPAD resolution instead of NETBIOS. To change this new default behavior, create the following registry entry.
Note This registry entry only applies for Windows 8.1 and earlier versions of Windows. <\/p>\nSUBKEY: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp
Value Name: AllowOnlyDNSQueryForWPAD
Type: DWORD
Value: 0
Default value of the flag: 1<\/p>\n<\/li>\n- The default behavior of PAC file download is changed so that the client's domain credentials are not automatically sent in response to an NTLM or Negotiate Authentication challenge when WinHTTP requests the PAC file. This occurs regardless of the value of the fAutoLogonIfChallenged flag that is specified in WINHTTP_AUTOPROXY_OPTIONS. To change this new default behavior, create the following registry entry:
Note This registry entry only applies for Windows 8.1 and earlier versions of Windows.\nSUBKEY: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\WinHttp
Value Name: AutoProxyAutoLogonIfChallenged
Type: DWORD
Value: 1
Default value of the flag: 0<\/p>\n<\/li>\n<\/ul>\nWenn man also in die beschriebenen Probleme l\u00e4uft, bleibt nur, das Verhalten \u00fcber die beschriebenen Registrierungseintr\u00e4ge wieder zu \u00e4ndern. <\/p>\n
PS: Um Nachfragen zuvor zu kommen \u2013 in euren privaten Netzwerken braucht ihr nix zu machen \u2013 und wenn es in Firmennetzwerken keine Probleme gibt, auch nicht. <\/p>\n
Links
<\/strong>Diskussion bei administrator.de<\/a>
Diskussion bei reddit.com<\/a>
Diskussion bei reddit.com<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Das im Juni f\u00fcr Windows 7 und Windows 8.1 von Microsoft herausgegebene Update KB3161949 scheint in manchen Netzwerkkonstellationen zu Problemen mit Freigaben zu f\u00fchren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123],"tags":[4307,24,5277,4325],"class_list":["post-180700","post","type-post","status-publish","format-standard","hentry","category-netzwerk","tag-netzwerk","tag-problem","tag-update-kb3161949","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/180700","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=180700"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/180700\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=180700"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=180700"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=180700"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}