Windows: EternalBlue Exploitin aiheuttama pysäytyskoodi 0x50 srv.sys

Summary: Tässä artikkelissa kerrotaan, miten voit ratkaista EternalBlue Exploitin aiheuttaman pysäytyskoodin 0x50 srv.sys.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Microsoft julkaisi SMBv1.0Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon.:aa koskevan tietoturvatiedotteen. Vakavin haavoittuvuus saattaa sallia koodin suorittamisen verkon välityksellä, jos hyökkääjä lähettää tietyllä tavalla muodostettuja sanomia Microsoft Server Message Block 1.0 (SMBv1) -palvelimeen.

Voit tunnistaa tämän ongelman analysoimalla muistivedoksen pinon ja etsimällä seuraavat rivit:
 

ffffd001`078b0700 fffff801`71252360 nt!KiPageFault+0x12f
ffffd001`078b0890 fffff801`712522a5 srv!SrvOs2FeaToNt+0x48
ffffd001`078b08c0 fffff801`7127369b srv!SrvOs2FeaListToNt+0x125
ffffd001`078b0910 fffff801`7127c8ba srv!SrvSmbOpen2+0xc3
ffffd001`078b09b0 fffff801`7127fb2e srv!ExecuteTransaction+0x2ca
ffffd001`078b09f0 fffff801`7120d84f srv!SrvSmbTransactionSecondary+0x40b
ffffd001`078b0a90 fffff801`7120da20 srv!SrvProcessSmb+0x237
ffffd001`078b0b10 fffff801`7124cac8 srv!SrvRestartReceive+0x114
ffffd001`078b0b50 fffff800`13591306 srv!WorkerThread+0x5248
ffffd001`078b0bd0 fffff800`1317f280 nt!IopThreadStart+0x26
ffffd001`078b0c00 fffff800`131d89c6 nt!PspSystemThreadStartup+0x58
ffffd001`078b0c60 00000000`00000000 nt!KiStartSystemThread+0x16



Järjestelmät, joita asia koskee:
Windows Server 2008
, Windows Server 2008 R2
, Windows Server 2012, Windows Server 2012
R2
, Windows Server 2016
, Windows 7
, Windows 8
, Windows 8.1
, Windows 10
 

 

Cause

.

Resolution

Microsoft julkaisi SMB1: tä koskevan blogikirjoituksenTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon., jossa selitetään, että se on vanhentunut eikä sitä pitäisi käyttää uusimmissa käyttöjärjestelmäversioissa.

Koska tämä ongelma johtuu hyväksikäytöstä, sinun on suoritettava virustentorjuntaohjelma järjestelmässä, jota ongelma koskee.

Kiertotavat

Seuraavat kiertotavatTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon. voivat olla hyödyllisiä tilanteessasi:

  • Poista SMBv1 käytöstä

    Windows Vistaa tai uudempaa käyttöjärjestelmää käyttävät asiakkaat

    Katso Microsoft Knowledge Base -tietokannan artikkeli 2696547Tämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..

    Vaihtoehtoinen tapa asiakkaille, joilla on Windows 8.1 tai Windows Server 2012 R2 tai uudempi

    Asiakaskäyttöjärjestelmät:

    1. Avaa Ohjauspaneeli, valitse Ohjelmat ja valitse sitten Ota Windowsin ominaisuuksia käyttöön tai poista niitä käytöstä.
    2. Poista Windowsin ominaisuudet -ikkunassa SMB1.0/CIFS-tiedostonjakotuki -valintaruudun valinta ja sulje ikkuna valitsemalla OK.
    3. Käynnistä järjestelmä uudelleen.
       

    Palvelimille tarkoitetut käyttöjärjestelmät:

    1. Avaa Server Manager, napsauta sitten Hallinta-valikkoa ja valitse Poista roolit ja ominaisuudet.
    2. Poista Ominaisuudet-ikkunassa SMB1.0/CIFS-tiedostonjakotuki -valintaruudun valinta ja sulje ikkuna valitsemalla OK.
    3. Käynnistä järjestelmä uudelleen.
       

    Kiertotavan vaikutus. SMBv1-protokolla on poistettu käytöstä kohdejärjestelmässä.
    SMBv1.0 tarjoaa tukea vanhalle järjestelmälle (Windows XP, Windows Vista, Windows 2000, Windows 2003, Windows 2003 R2.)

    Kiertotavan kumoaminen. Seuraa kiertotapoja ja palauta SMB1.0/CIFS-tiedostonjakotuki aktiiviseen tilaan valitsemalla SMB1.0/CIFS-tiedostonjakotuki-valintaruutu.

Affected Products

Microsoft Windows Server 2016, Microsoft Windows 2012 Server, Microsoft Windows 2012 Server R2

Products

PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R240, PowerEdge R250, PowerEdge R340, PowerEdge R350, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640 , PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T140, PowerEdge T150, PowerEdge T340, PowerEdge T350, PowerEdge T40, PowerEdge T440, PowerEdge T550, PowerEdge T640 ...
Article Properties
Article Number: 000141143
Article Type: Solution
Last Modified: 11 Dec 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.