为什么 Microsoft Windows 更新 (KB5003220) 会破坏我的文件共享的身份验证

Question

我们在 SAN 上使用 CIFS/SMB 协议进行文件共享。应用此特定 Windows 更新 (KB5003220) 后，文件共享的身份验证立即中断。有人知道是什么原因造成的吗？

进一步的测试表明，更新后仍可使用主机名访问文件共享，但无法使用 IP 地址访问 - 这是我们大多数用户映射网络驱动器的方式。为什么会这样？通常我认为 IP 总是有效的，只有当用户可以解析 DNS 时，主机名才有效。

Answer 1

有人知道这是什么原因造成的吗？

KB5003220 很可能与此无关，因为它修复了一些 WPF 问题。它不涉及 SMB 或 CIFS。

此外，Windows Server 2008/2012、Windows 7/8 已不再受支持，不应再在生产系统中使用。

通常我认为只有用户能够解析 DNS，IP 才会始终有效，而主机名才会有效。

通常情况下，你想使用 FQDN。否则客户端将无法保护其 SMB 通道。