Проблемы с Security Bulletin MS08-037 (KB951746 и KB951748)
В начале июля 2008 года Microsoft выпустила обновления KB951746 и KB951748, которые устраняют возможность некоторых видов атак на DNS сервер и на DNS клиент. Установка этих обновлений в некоторых случаях, как оказалось, вызывает «паралич» сервера. Первая, официально указанная, проблема — наличие на сервере продуктов ZoneAlarm или CheckPoint. Решение заключается в установке обновлений продуктов ZoneAlarm или CheckPoint. Вторая проблема — наличие в реестре параметра MaxUserPort. Этот параметр может присутствовать в SBS 2003, в Windows Server 2003 и в Windows Server 2000 (В Windows Server 2008 и в Windows Vista этот параметр ведет себя совершенно иначе). В результате может не работать DNS, происходит отказ DC, не работают многие службы RPC и иные службы использующие динамическое распределение портов. Для того, чтобы решить проблему, необходимо удалить из реестра параметр MaxUserPort и установить значение параметра ReservedPorts в 49152-65535.
Подробнее на
http://forums.techarena.in/small-bus...er/1000629.htm
