Sintomi
Considerare lo scenario descritto di seguito:
-
Si dispone di un computer in cui è in uso Windows 7 o Windows Server 2008 R2.
-
Un'applicazione o un servizio chiama la funzione LogonUser, passa le credenziali e rappresenta il contesto utente.
-
L'applicazione o il servizio chiama la funzione AcquireCredentialshandle, passa una struttura SEC_WINNT_AUTH_IDENTITY. I campi delle credenziali della struttura hanno un valore NULL.
-
L'applicazione o il servizio chiama la funzione InitializeSecurityContext per creare un contesto di sicurezza con un peer usando il punto di manipolazione delle credenziali e specificando il pacchetto di sicurezza Negotiate.
-
L'autenticazione Kerberos non riesce nella funzione InitializeSecurityContext e ha lo stato STATUS_NO_LOGON_SERVERS.
In questo scenario, la funzione InitializeSecurityContext non rientra nell'autenticazione NTLM e restituisce lo stato STATUS_DOWNGRADE_DETECTED.
Causa
Questo problema si verifica perché la funzione AcquireCredentialsHandle non contrassegna le credenziali come adatte per l'operazione di fallback se i campi delle credenziali di una struttura SEC_WINNT_AUTH_IDENTITY hanno un valore NULL. Kerberos non riesce e ha lo stato STATUS_NO_LOGON_SERVERS. Di conseguenza, la funzione InitializeSecurityContext non consente un'operazione di fallback all'autenticazione NTLM.
Risoluzione
Informazioni sull'hotfix
È disponibile un hotfix supportato da Microsoft. Tuttavia, questo hotfix è progettato per correggere solo il problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi che stanno vivendo questo problema specifico.
Se l'hotfix è disponibile per il download, nella parte superiore dell'articolo della Knowledge base è presente una sezione "download hotfix disponibile". Se questa sezione non viene visualizzata, inviare una richiesta al servizio di assistenza e supporto tecnico Microsoft per ottenere l'hotfix.
Nota Se si verificano altri problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di servizio distinta. I soliti costi di supporto verranno applicati alle domande e ai problemi di supporto aggiuntivi che non sono idonei per questo hotfix specifico. Per un elenco completo dei numeri di telefono e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visitare il sito Web Microsoft seguente:
http://support.microsoft.com/contactus/?ws=supportNota il modulo "download hotfix disponibile" Visualizza le lingue per cui è disponibile l'hotfix. Se la lingua non viene visualizzata, è possibile che non sia disponibile un hotfix per tale lingua.
Requisiti
Per applicare questo hotfix, è necessario eseguire uno dei sistemi operativi seguenti:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Per altre informazioni su come ottenere un Service Pack di Windows 7 o Windows Server 2008 R2, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente per visualizzare l'articolo:
976932 Informazioni sul Service Pack 1 per Windows 7 e per Windows Server 2008 R2
Informazioni sul Registro di sistema
Per usare l'hotfix in questo pacchetto, non è necessario apportare modifiche al registro di sistema.
Richiesta di riavvio
Dopo aver applicato questo hotfix, è necessario riavviare il computer.
Informazioni sulla sostituzione degli hotfix
Questo hotfix non sostituisce alcun altro hotfix precedentemente rilasciato.
Informazioni sui file
La versione globale di questo hotfix installa file che hanno gli attributi elencati nella seguente tabella. Le date e gli orari per questi file sono elencati in formato UTC (Coordinated Universal Time). Le date e gli orari per questi file sul vostro computer locale sono espressi nel vostro orario locale e tengono anche conto dell'ora solare (DST). Inoltre, le date e le ore potrebbero cambiare con l'esecuzione di alcune operazioni sui file.
Note di informazioni sui file di Windows 7 e Windows Server 2008 R2
Gli aggiornamenti rapidi di Windows 7 e gli hotfix di Windows Server 2008 R2 sono inclusi negli stessi pacchetti. Tuttavia, gli hotfix nella pagina richiesta di hotfix sono elencati in entrambi i sistemi operativi. Per richiedere il pacchetto di hotfix che si applica a uno o entrambi i sistemi operativi, selezionare l'hotfix elencato in "Windows 7/Windows Server 2008 R2" nella pagina. Fare sempre riferimento alla sezione "si applica a" negli articoli per determinare il sistema operativo effettivo a cui si applica ogni hotfix.
-
I file che si applicano a un prodotto specifico, SR_Level (RTM, SPn) e Service Branch (LDR, GDR) possono essere identificati esaminando i numeri di versione del file come illustrato nella tabella seguente.
Versione
Prodotto
SR_Level
Ramo del servizio
6.1.760
0.
16xxxWindows 7 e Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 e Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 e Windows Server 2008 R2
SP1
GDR
6.1.760
1.
21xxxWindows 7 e Windows Server 2008 R2
SP1
LDR
-
I file MANIFEST (con estensione manifest) e MUM (con estensione mum) installati per ogni ambiente sono elencati separatamente nella sezione "Ulteriori informazioni sui file per Windows Server 2008 R2 e Windows 7". I file di mamma e manifesto e i file del catalogo di sicurezza associato (con estensione cat) sono estremamente importanti per mantenere lo stato dei componenti aggiornati. Ai file del catalogo di sicurezza, i cui attributi non sono elencati, è stata applicata la firma digitale Microsoft.
Per tutte le versioni x86-based di Windows 7 supportate
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-lug-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67.456 |
17-mar-2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133.504 |
17-mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1.037.824 |
17-mar-2011 |
06:50 |
x86 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22.528 |
14-lug-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100.352 |
17-mar-2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15.360 |
17-mar-2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-lug-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67.456 |
20-nov-2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133.504 |
17-mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1.038.848 |
17-mar-2011 |
06:51 |
x86 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22.528 |
17-mar-2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22.016 |
20-nov-2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100.352 |
20-nov-2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15.872 |
20-nov-2010 |
12:21 |
x86 |
Per tutte le versioni basate su x64 supportate di Windows 7 e di Windows Server 2008 R2
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460.504 |
14-lug-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95.616 |
17-mar-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152.960 |
17-mar-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1.446.400 |
17-mar-2011 |
05:14 |
x64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31.232 |
14-lug-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28.160 |
17-mar-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136.192 |
17-mar-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28.672 |
17-mar-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459.248 |
20-nov-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95.616 |
20-nov-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152.960 |
17-mar-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1.446.912 |
17-mar-2011 |
05:03 |
x64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31.232 |
17-mar-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28.160 |
20-nov-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136.192 |
20-nov-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29.184 |
20-nov-2010 |
13:27 |
x64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
22-lug-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
|
Lsasrv. mof |
Not applicable |
13.780 |
12-nov-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
Per tutte le versioni basate su IA-64 supportate di Windows Server 2008 R2
|
Nome file |
Versione file |
Dimensione file |
Date |
Ora |
Piattaforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-lug-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179.584 |
17-mar-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307.072 |
17-mar-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2.654.720 |
17-mar-2011 |
04:09 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-lug-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48.640 |
17-mar-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275.456 |
17-mar-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45.568 |
17-mar-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-lug-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179.584 |
20-nov-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307.072 |
17-mar-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2.655.744 |
17-mar-2011 |
04:02 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
10-giu-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-lug-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48.640 |
20-nov-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275.456 |
20-nov-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46.080 |
20-nov-2010 |
10:28 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13.780 |
22-lug-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
|
Lsasrv. mof |
Not applicable |
13.780 |
12-nov-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
Stato
Microsoft ha confermato che questo problema si verifica nei prodotti elencati nella sezione "Si applica a".
Ulteriori informazioni
Per altre informazioni sulla terminologia degli aggiornamenti software, fare clic sul numero dell'articolo della Microsoft Knowledge Base seguente per visualizzare l'articolo:
824684 Descrizione della terminologia standard usata per descrivere gli aggiornamenti software Microsoft
per altre informazioni sulla funzione InitializeSecurityContext, visitare il sito Web MSDN seguente:
Informazioni generali sulla funzione InitializeSecurityContextPer altre informazioni sulla funzione AcquireCredentialsHandle, visitare il sito Web MSDN seguente:
Informazioni generali sulla funzione AcquireCredentialsHandlePer altre informazioni sulla funzione LogonUser, visitare il sito Web MSDN seguente:
Informazioni generali sulla funzione LogonUser
Ulteriori informazioni sui file
Informazioni aggiuntive sui file per Windows 7 e per Windows Server 2008 R2
Ulteriori file per tutte le versioni supportate basate su x86 di Windows 7
|
File name |
Update. mamma |
|
File version |
Not applicable |
|
File size |
2.773 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
|
File version |
Not applicable |
|
File size |
691 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
|
File version |
Not applicable |
|
File size |
691 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Finestre X86_microsoft-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
|
File version |
Not applicable |
|
File size |
103.660 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:08 |
|
Piattaforma |
Not applicable |
|
Nome file |
Finestre X86_microsoft-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
|
File version |
Not applicable |
|
File size |
103.660 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:08 |
|
Piattaforma |
Not applicable |
File aggiuntivi per tutte le versioni basate su x64 supportate di Windows 7 e di Windows Server 2008 R2
|
Nome file |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
|
File version |
Not applicable |
|
File size |
695 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
|
File version |
Not applicable |
|
File size |
695 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
|
File version |
Not applicable |
|
File size |
1.032 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
|
File version |
Not applicable |
|
File size |
1.032 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Amd64_microsoft-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
|
File version |
Not applicable |
|
File size |
103.664 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:11 |
|
Piattaforma |
Not applicable |
|
Nome file |
Finestre Amd64_microsoft-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
|
File version |
Not applicable |
|
File size |
103.664 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:11 |
|
Piattaforma |
Not applicable |
|
Nome file |
Update. mamma |
|
File version |
Not applicable |
|
File size |
3.215 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Wow64_microsoft-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
File version |
Not applicable |
|
File size |
86.382 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Wow64_microsoft-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
File version |
Not applicable |
|
File size |
86.382 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
Piattaforma |
Not applicable |
File aggiuntivi per tutte le versioni basate su IA-64 supportate di Windows Server 2008 R2
|
Nome file |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
|
File version |
Not applicable |
|
File size |
1.030 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
|
File version |
Not applicable |
|
File size |
1.030 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Ia64_microsoft-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
|
File version |
Not applicable |
|
File size |
103.662 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Ia64_microsoft-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
|
File version |
Not applicable |
|
File size |
103.662 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Update. mamma |
|
File version |
Not applicable |
|
File size |
2.168 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
20:05 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Wow64_microsoft-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
File version |
Not applicable |
|
File size |
86.382 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
Piattaforma |
Not applicable |
|
Nome file |
Windows Wow64_microsoft-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
File version |
Not applicable |
|
File size |
86.382 |
|
Date (UTC) |
17-mar-2011 |
|
Time (UTC) |
07:11 |
|
Piattaforma |
Not applicable |
