[Windows PIIS] WIN2025.29651.1000 IT工坊办公优化版2026.8.30

gzdsys

感谢分享~~~

loveyouluobin

piis 发表于 2026-9-1 12:19
WIN2025.29651.1000开始已经移除了存在安全问题的SMB1旧版共享组件
已经不支持访问旧版SMB1类型的共享服 ...

大神，这个共享功能是企业办公基本刚需，要不然没法用，希望下个版本直接保留能相互通信。。安全应该排在方便后面，国内几个人会及时更新补丁

loveyouluobin

loveyouluobin 发表于 2026-9-1 07:56
可以了，感谢，没想到是防火墙的问题，但是昨天关了防火墙也不行，运行这个批处理可以了。。 ...

我的局域网的共享是SMB3的，不是1.0的 其它win11 win10都能够访问，就是这个win2025不行，它都不是那种典型的提示，好像是直接被什么拦住了，在网络领居可以看到那些共享的计算机名的，点进去就是直接没找到那台计算机，估计是防火墙的问题。直接拦截的那种不是常用的共享问题。

userAM112233

为啥360杀毒扫出24个高危

userAM112233

userAM112233 发表于 2026-9-1 19:19
为啥360杀毒扫出24个高危

扫描结果
======================
高危风险项
----------------------
E:\Program Files\Win2022sofe\共享功能设置.bat        virus.bat.reg.b        未处理
E:\Program Files\Win2022sofe\去水印工具.exe        HEUR/QVM202.0.C6E0.Malware.Gen        未处理
E:\Windows\System32\msvcp60.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\linkinfo.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\riched32.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\lpk.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\usp10.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\ws2help.dll        行为和木马非常相似的程序        未处理
E:\Windows\System32\wsock32.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\linkinfo.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\lpk.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\msvcp60.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\riched32.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\usp10.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\win32calc.exe        HEUR/QVM20.1.C6E0.Malware.Gen        未处理
E:\Windows\SysWOW64\ws2help.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\wsock32.dll        行为和木马非常相似的程序        未处理
E:\Windows\SysWOW64\IME\IMETC\applets\IMTCSKF.dll        HEUR/QVM40.1.C6E0.Malware.Gen        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-msvcp60_31bf3856ad364e35_10.0.29651.1000_none_2e8f569d1295bacd\msvcp60.dll        行为和木马非常相似的程序        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-gdi_31bf3856ad364e35_10.0.29651.1000_none_95c0da84bbbc957a\lpk.dll        行为和木马非常相似的程序        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-riched32_31bf3856ad364e35_10.0.29651.1000_none_88ee75e2e3d1dcfe\riched32.dll        行为和木马非常相似的程序        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-usp_31bf3856ad364e35_10.0.29651.1000_none_98e83b1ab9b2985c\usp10.dll        行为和木马非常相似的程序        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-winsock-legacy_31bf3856ad364e35_10.0.29651.1000_none_cf52f8b572bcf6fe\wsock32.dll        行为和木马非常相似的程序        未处理
E:\Windows\WinSxS\wow64_microsoft-windows-w..nfrastructure-other_31bf3856ad364e35_10.0.29651.1000_none_f072c47a58913397\ws2help.dll        行为和木马非常相似的程序        未处理

忧心的启

我继续研究了一个这个访问共享，也就是讨论的，本系统第一次访问局域网内某台IP。所有情况如下汇报：
1、首次访问，如果访问不成功，运行本系统的共享等功能设置脚本的1共享功能设置，存在这样的现象，不同的系统版本可能会随机能实现连接成功，比如win11,这个成功率比较高，win10的不同版本成功率不高。即使是两台模拟机装上本系统，运行设置同样，也有一台能访问另一台，但另一台却访问不了这一台（所说的都是同段的IP）。
2、使用某些方法，能访问到另一台的IP后，无论你在这台机子怎么折腾，或重装多少次，都不需要做任何的设置，默认就是能正常访问到那台访问过的IP系统，这可能就是造成测试样样行，但别人做了就不行的盲点。我个人认为是，访问通过的那台IP的系统记住了本系统的一些特征码什么的。你在去别的电脑装这个系统，一样不用做任何的设置就可以直接访问到能访问过的那台IP。因为那台IP的系统记住了本系统的一些特征码。你要是换访问另一个IP测试，又回到第1点的那些情况。
总之目前这个局域网访问非常的玄，还是摸不到根本原因我。当然我使用第三方工具脚本就非常容易解决这些访问和被访问的，和原版完整系统没什么不一样，也不是很难搞通它。