На одном ПК (Windows 10 Pro версия 1607.14393.321) возникает проблема, из-за которой переименование папки, расположенной на определенном сервере (Windows Server 2012 R2 Essentials версия 6.3.9600), приводит к зависанию Explorer на ~ 60 секунд.
Известные моменты:
- Эта проблема возникает постоянно при использовании букв дисков и UNC-путей к уязвимому серверу.
- Эта проблема возникает постоянно независимо от учетной записи пользователя / локального профиля пользователя.
- Эта проблема не возникает при использовании уязвимого ПК для переименования файлов, расположенных на уязвимом сервере.
- Эта проблема не возникает при использовании уязвимого компьютера для переименования папок, расположенных на внутреннем жестком диске.
- Эта проблема не возникает при использовании уязвимого ПК для переименования папок, расположенных на другом сервере (Windows Server 2008 R2 Standard версия 6.1.7604 SP1) в той же локальной сети.
- Эта проблема не возникает при использовании любых других компьютеров (той же локальной сети, той же ОС, того же антивируса, тех же путей и т.д.) Для переименования папок на уязвимом сервере.
- Эта проблема не возникает при использовании уязвимого сервера для переименования папок с одинаковыми UNC-путями.
- Уязвимый компьютер имеет соединение 1 Гбит / с с уязвимым сервером.
- Уязвимый компьютер мгновенно разрешает имя хоста уязвимого сервера.
- Уязвимый компьютер пингует уязвимый сервер с задержкой 1 мс.
- У зараженного ПК нет проблем в соответствии с командой
sfc /scannow
(Windows Resource Protection did not find any integrity violations.
).
Обновление 2016/10/19 16:23:
Другие заметные моменты:
- Эта проблема не возникает при использовании любых ПК переименовать папки на поврежденном сервере.
- Эта проблема не возникает при использовании уязвимого ПК для переименования папок, расположенных по пути UNC, используя IP-адрес уязвимого сервера, а не имя хоста.
- Эта проблема возникает при использовании уязвимого ПК для создания и переименования папок, расположенных на уязвимом сервере, с правильными записями в файле hosts.
- Эта проблема не возникает при использовании командной строки соответствующего компьютера для создания и переименования папок, расположенных по пути UNC, с использованием имени хоста соответствующего сервера.
Обновление 2016/10/19 16:35:
Похоже, это проблема имен DNS и проводника в Windows 10 версии 1607.14393.321. Вышеуказанные и некоторые другие пункты подтверждают этот вывод.