আমরা এইমাত্র শিখেছি MS16-072 আপডেটের সাথে পরিচিত GPO মেকানিজম ভেঙে কি করতে হবে, এবং জুন মাসে প্রকাশিত আরেকটি নিরাপত্তা বুলেটিনে নতুন সমস্যা দেখা দিয়েছে — MS16-077 এবং KB3161949 হালনাগাদ. এই আপডেটটি সার্ভার সিস্টেমে ইনস্টল করার পরে, অন্যান্য সাবনেটের ক্লায়েন্টরা TCP/IP এর মাধ্যমে Netbios ব্যবহার করে শেয়ারের সাথে সংযোগ করতে সক্ষম হয় না।
প্রথমত, সমস্যাটি নেটওয়ার্ক স্ক্যানারগুলির সাথে উপস্থিত হয়েছিল, যা নথিগুলি স্ক্যান করে এবং একটি সার্ভারে নেটওয়ার্ক শেয়ারে (এসএমবি) কপিগুলি সংরক্ষণ করে৷ নথিগুলি আর সংরক্ষণ করা হয় না, এবং স্ক্যানার ত্রুটিটি ফেরত দেয়:সার্ভারের সাথে সংযোগ করা যায় না . ডোমেন কন্ট্রোলারের সাথে সাম্বা ক্লায়েন্টদের সংযোগে কিছু সমস্যাও দেখা দিয়েছে (ত্রুটি অ্যাক্সেস অস্বীকার করা হয়েছে অথবা কোন লগইন সার্ভার উপলব্ধ নেই ) সবচেয়ে মজার বিষয় হল যে Windows শেয়ারগুলিতে অ্যাক্সেসের সমস্যাগুলি শুধুমাত্র সার্ভার ব্যতীত সাবনেটে অবস্থিত ক্লায়েন্টগুলিতে উপস্থিত হয়েছিল৷
KB3165191 আপডেটটি মুছে ফেলার পরে, অ্যাক্সেসের কোনও সমস্যা নেই৷
দেখা যাক KB3161949 আপডেট কি করে। এর বর্ণনা অনুসারে, আপডেটটি স্থানীয় সাবনেটের বাইরে NETBIOS সংযোগগুলিকে সীমাবদ্ধ করে। সুতরাং, NETBIOS-এর উপর নির্ভর করে নেটওয়ার্ক বৈশিষ্ট্যগুলি (যেমন SMB ওভার NETBIOS, পোর্ট 137-139) অন্যান্য সাবনেটের ক্লায়েন্টদের জন্য কাজ করবে না। সাধারণ SMB প্রোটোকল (পোর্ট 445) উভয় দিকেই উপলব্ধ৷
৷এই আচরণ পরিবর্তন করতে, আপনাকে নিম্নলিখিতগুলির মধ্যে একটি করতে হবে:
- নিরাপত্তা আপডেট KB3161949 আনইনস্টল করুন (উত্তম উপায় নয়)
- AllowNBToInternet নামের একটি Dword প্যারামিটার তৈরি করুন এবং মান 1 (আপডেট ইনস্টল করার পরে এটি 0 এ সেট করা হয়েছে) in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\প্যারামিটার আপনার সার্ভারে রেজিস্ট্রির শাখা
এছাড়াও আপনি cmdreg add "HKLM\System\CurrentControlSet\Services\NetBT\Parameters" /v "AllowNBToInternet" /t REG_DWORD /d 1 /fঅথবা পাওয়ারশেল
Set-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters -Name AllowNBToInternet -Type DWord -Value 1 - প্যারামিটার তৈরি হওয়ার পরে, সার্ভারটি পুনরায় চালু করুন।
ফলস্বরূপ, সার্ভারটি অন্যান্য সাবনেট থেকে NETBIOS ক্লায়েন্টদের কাছে উপলব্ধ হবে৷
৷