重要 本文提供的資訊將告訴您,如何協助降低安全性設定,或關閉電腦上的安全性功能。您可以進行這些變更,為特定的問題尋求解決方案。在進行這些變更之前,建議您先評估在特定環境中使用此解決方案的相關風險。如果您決定使用此解決方案,請採用任何其他的適當步驟,以協助保護電腦。
結論
此安全性更新可解決 Microsoft Windows 中多個弱點。如果攻擊者在已加入網域的系統上執行蓄意製作的應用程式,這些弱點可能會允許權限提高。 Microsoft 資訊安全公告 MS16-101。
若要深入了解該弱點,請參閱其他相關資訊
重要
-
Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要安裝更新 2919355。我們建議您在 Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到未來的更新。
-
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。如需詳細資訊,請參閱將語言套件新增到 Windows。
這個安全性更新也會修正下列非安全性相關問題:
-
在位於無網域的叢集、已加入網域的「向外延展檔案伺服器」(SoFS) 中,當執行 Windows 8.1 或 Windows Server 2012 R2 的 SMB 用戶端連線到關閉的節點時,驗證會失敗。發生這個情況時,您可能會收到類似下列的錯誤訊息:
此安全性更新的已知問題
-
已知問題 1MS16-101 和更新的更新中。在 Kerberos 驗證出現 STATUS_NO_LOGON_SERVERS (0xc000005e) 錯誤碼,無法進行密碼變更作業時,此安全性更新會停用透過訊號交涉程序,切換回 NTLM 的能力。在此情況下,您可能會收到下列其中一個錯誤碼:
此安全性更新包含在十六進位
十進位
字串
說明
0xc0000388
1073740920
STATUS_DOWNGRADE_DETECTED
系統偵測到可能危害安全性的企圖,請確定您可以連線至驗證您的伺服器。
0x4f1
1265
ERROR_DOWNGRADE_DETECTED
系統偵測到可能危害安全性的企圖,請確定您可以連線至驗證您的伺服器。
-
在已安裝 MS16-101 的用戶端,以及提供密碼重設服務的網域控制站之間的 TCP 連接埠 464 上,設定開放通訊。
如果唯讀網域控制站 (RODC) 密碼複寫原則允許使用者,RODC 便可提供自助密碼重設服務。未獲 RODC 密碼原則允許的使用者,則需要透過網路連線至使用者帳戶網域內的讀取/寫入網域控制站 (RWDC)。 注意:若要確認 TCP 連接埠 464 是否已開啟,請依照下列步驟執行:-
為您的網路監視剖析器建立等位顯示篩選器。例如:
ipv4.address== <ip address of client> && tcp.port==464
-
在結果中,尋找 "TCP:[SynReTransmit" 框架。
-
-
確認目標 Kerberos 名稱有效。(Kerberos 通訊協定的 IP 位址無效。Kerberos 支援簡短名稱和完整網域名稱。)
-
確認服務主體名稱 (SPN) 已正確登錄。 Kerberos 和自助密碼重設 (英文)。
如需詳細資訊,請參閱
-
-
已知問題 2
發現的問題:若發生下列其中一項預期錯誤,網域使用者帳戶的程式設計密碼重設作業會失敗,並傳回錯誤碼 STATUS_DOWNGRADE_DETECTED (0x800704F1):-
ERROR_INVALID_PASSWORD
-
ERROR_PWD_TOO_SHORT (極少傳回)
-
STATUS_WRONG_PASSWORD
-
STATUS_PASSWORD_RESTRICTION
十六進位
十進位
字串
說明
0x56
86
ERROR_INVALID_PASSWORD
指定的網路密碼不正確。
0x267
615
ERROR_PWD_TOO_SHORT
提供的密碼長度太短,不符合您使用者帳戶的原則。請改用較長的密碼。
0xc000006a
-1073741718
STATUS_WRONG_PASSWORD
當您試圖更新密碼時,此傳回狀態表示所提供的目前密碼值不正確。
0xc000006c
-1073741716
STATUS_PASSWORD_RESTRICTION
當您試圖更新密碼時,此傳回狀態表示您違反了部分密碼更新規則。例如,密碼長度可能不符合長度標準。
0x800704F1
1265
STATUS_DOWNGRADE_DETECTED
系統無法連線至網域控制站,無法服務驗證要求。請稍後再試。
0xc0000388
-1073740920
STATUS_DOWNGRADE_DETECTED
系統無法連線至網域控制站,無法服務驗證要求。請稍後再試。
MS16-101 以解決此問題。安裝此公告的最新版本更新后可解決此問題。
解決方式 已重新發行 -
-
已知問題 3
發現的問題:本機使用者帳戶密碼變更的程式設計重設作業可能會失敗,並傳回錯誤碼 STATUS_DOWNGRADE_DETECTED (0x800704F1)。 下表顯示了完整的錯誤對應。十六進位
十進位
字串
說明
0x4f1
1265
ERROR_DOWNGRADE_DETECTED
系統無法連線至網域控制站,無法服務驗證要求。請稍後再試。
MS16-101 以解決此問題。安裝此公告的最新版本更新后可解決此問題。
解決方式 已重新發行 -
已知問題 4
遭停用或鎖定的使用者帳戶密碼,無法使用交涉套件變更。 遭停用或鎖定的使用者帳戶密碼仍可透過其他方式變更,例如直接使用 LDAP 修改作業。例如,PowerShell cmdlet Set-ADAccountPassword 就是使用「LDAP 修改」作業來變更密碼,且能保持不受影響。 因應措施 這些帳戶需要由管理員重設密碼。此行為預計會在您安裝 MS16-101 和後續修正程式後出現。 -
已知問題 5NetUserChangePassword 函數的 MSDN 主題陳述如下: domainname [in]
安裝 MS16-101 和後續升級後,使用 NetUserChangePassword API 的應用程式,以及在 DomainName 參數中傳遞伺服器名稱的應用程式,將無法再運作。 Microsoft 文件表示,在 NetUserChangePassword 函數的 domainname 參數中,可提供遠端伺服器名稱。例如,一個常數字串的指標,可指定執行此函數之遠端伺服器或網域的 DNS 或 NetBIOS 名稱。如果此參數為 NULL,則使用呼叫端的登入網域。 然而,除非密碼重設是用於本機電腦上的本機帳戶,否則 MS16-101 已取代此指引。文章 MS16-101,為了讓網域使用者密碼的變更生效,您必須將有效的 DNS 網域名稱傳遞至 NetUserChangePassword API。
-
已知問題 6MS16-101 所說明的安全性更新後,對本機使用者帳戶的密碼進行遠端和程式設計變更,以及不受信任的樹系間的密碼變更盡皆失敗。 由於此作業須仰賴 NTLM 回復,但安裝 MS16-101 後已不再支援非本機帳戶,因此作業失敗。 您可以使用提供的登錄項目來停用這項變更。 警告 這個解決方案可能會使電腦或網路更容易遭受惡意使用者或惡意軟體 (例如病毒) 的攻擊。雖然不建議使用這個替代解決方案,但我們仍提供這項資訊,讓您可以自行選擇是否採用這個方案。請自行承擔使用這個解決方案的一切風險。 重要本章節、方法或工作說明了如何修改登錄的步驟。然而,如果登錄修改錯誤,可能會發生嚴重問題。因此,請務必謹慎地依照這些步驟執行。為加強保護,請先備份登錄再進行修改。這樣一來,如果發生問題,您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按下列文件編號,檢視「Microsoft 知識庫」中的文章:
安裝322756如何在 Windows 中備份及還原登錄 如果要停用變更內容,請將 NegoAllowNtlmPwdChangeFallback DWORD 項目設定為使用數值 1。 重要 將 NegoAllowNtlmPwdChangeFallback 登錄項目設定為數值 1,會停用以下安全性問題修正:
登錄值
說明
0
預設值。設定防止後援。
1
一律允許後援。安全性問題修正已關閉。客戶若在使用遠端本機帳戶或不受信任的樹系方案時遇到任何問題,可將登錄設定為此值。
若要新增這些登錄值,請依照下列步驟執行:
-
依序按一下 [開始]、[執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]。
-
在登錄中找出並按一下下列子機碼:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
在 [編輯] 功能表中,指向 [新增],然後按一下 [DWORD 值]。
-
輸入 NegoAllowNtlmPwdChangeFallback 作為 DWORD 的名稱,然後按下 ENTER。
-
以滑鼠右鍵按一下 NegoAllowNtlmPwdChangeFallback,然後按一下 [修改]。
-
在 [數值] 資料方塊中輸入 1 以停用此變更,然後按一下 [確定]。
注意 如果要停用預設值,請輸入 0 (零),然後按一下 [確定]。
狀態
已了解此問題的根本原因。如有其他詳細資訊,本文亦會隨之更新。 -
如何取得並安裝更新
方法 1:Windows Update
您可以透過 Windows Update 取得此更新。開啟自動更新後,就會自動下載並安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱自動取得安全性更新 (英文)。
方法 2:Microsoft Update Catalog
若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。Microsoft 資訊安全公告 MS16-101 中與所執行的 Windows 版本對應的下載連結。
按一下其他相關資訊
有關安裝更新的說明:Microsoft Update 的支援 適用於 IT 專業人員的資訊安全解決方案:TechNet 安全性疑難排解與支援 保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心 您所在國家/地區的當地支援:多語系支援
檔案資訊
File name |
SHA1 hash |
SHA256 hash |
---|---|---|
Windows8.1-KB3177108-x86.msu |
56DD46107F56F6EE47481B48E79A47074775B64B |
C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8 |
Windows8.1-KB3177108-x64.msu |
3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 |
C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93 |
Windows8-RT-KB3177108-x64.msu |
A65945511227612F442BA9B2D858AB13B8F56297 |
F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5 |
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。
Windows 8.1 和 Windows Server 2012 R2 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.3.960 0.16xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x86 版本
File name |
File version |
File size |
Date |
Time |
Platform |
---|---|---|---|---|---|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16-May-2016 |
21:13 |
x86 |
Cng.sys |
6.3.9600.18340 |
479,312 |
16-May-2016 |
21:16 |
x86 |
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16-May-2016 |
21:16 |
x86 |
Lsasrv.dll |
6.3.9600.18405 |
1,118,208 |
08-Jul-2016 |
14:18 |
x86 |
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
Netlogon.dll |
6.3.9600.18405 |
696,832 |
08-Jul-2016 |
14:17 |
x86 |
Msv1_0.dll |
6.3.9600.18405 |
332,632 |
09-Jul-2016 |
00:08 |
x86 |
Mrxsmb10.sys |
6.3.9600.18298 |
229,376 |
06-Apr-2016 |
16:48 |
x86 |
Mrxsmb20.sys |
6.3.9600.18404 |
153,088 |
07-Jul-2016 |
20:35 |
x86 |
Mrxsmb.sys |
6.3.9600.18298 |
328,704 |
06-Apr-2016 |
16:48 |
x86 |
適用於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
---|---|---|---|---|---|---|---|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
Certcli.dll |
6.3.9600.18404 |
445,440 |
07-Jul-2016 |
21:53 |
x64 |
None |
Not applicable |
Cng.sys |
6.3.9600.18344 |
563,024 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18-May-2016 |
23:16 |
x64 |
None |
Not applicable |
Lsasrv.dll |
6.3.9600.18405 |
1,445,376 |
08-Jul-2016 |
14:22 |
x64 |
None |
Not applicable |
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:50 |
x64 |
None |
Not applicable |
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:51 |
x64 |
None |
Not applicable |
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
11:46 |
x64 |
None |
Not applicable |
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29-Oct-2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspisapictrs.h |
Not applicable |
1,421 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspisapictrs.ini |
Not applicable |
2,636 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,960 |
22-Aug-2013 |
19:26 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,134 |
22-Aug-2013 |
19:44 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,918 |
22-Aug-2013 |
12:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,210 |
22-Aug-2013 |
19:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,098 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:46 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,140 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,642 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,576 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,026 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,188 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,126 |
22-Aug-2013 |
19:33 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,064 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,092 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,828 |
22-Aug-2013 |
19:32 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,464 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,480 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,460 |
22-Aug-2013 |
19:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29-Oct-2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.h |
Not applicable |
1,569 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,918 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Netlogon.dll |
6.3.9600.18405 |
840,704 |
08-Jul-2016 |
14:19 |
x64 |
None |
Not applicable |
Msv1_0.dll |
6.3.9600.18405 |
442,712 |
09-Jul-2016 |
00:09 |
x64 |
None |
Not applicable |
Mrxsmb10.sys |
6.3.9600.18298 |
284,672 |
06-Apr-2016 |
18:19 |
x64 |
None |
Not applicable |
Mrxsmb20.sys |
6.3.9600.18404 |
201,728 |
07-Jul-2016 |
22:33 |
x64 |
None |
Not applicable |
Mrxsmb.sys |
6.3.9600.18298 |
401,920 |
06-Apr-2016 |
18:19 |
x64 |
None |
Not applicable |
Netlogon.dll |
6.3.9600.18405 |
696,832 |
08-Jul-2016 |
14:17 |
x86 |
None |
Not applicable |
Msv1_0.dll |
6.3.9600.18405 |
332,632 |
09-Jul-2016 |
00:08 |
x86 |
None |
Not applicable |
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18-May-2016 |
22:28 |
x86 |
None |
Not applicable |
Certcli.dll |
6.3.9600.18404 |
324,096 |
07-Jul-2016 |
20:06 |
x86 |
None |
Not applicable |
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
None |
Not applicable |
Windows Server 2012 檔案資訊
注意
-
套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來確認:
版本
產品
里程碑
服務分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。LDR 服務分支除了通用修正程式之外,還包含 Hotfix。
-
不會列出已安裝的 MANIFEST 檔案 (.manifest) 及 MUM 檔案 (.mum)。
適用於所有支援的 x64 版本
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
---|---|---|---|---|---|---|---|
Ksecdd.sys |
6.2.9200.21473 |
100,184 |
02-May-2015 |
06:23 |
x64 |
None |
Not applicable |
Lsass.exe |
6.2.9200.20521 |
35,840 |
20-Sep-2012 |
06:33 |
x64 |
None |
Not applicable |
Sspicli.dll |
6.2.9200.21703 |
164,352 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
Sspisrv.dll |
6.2.9200.20521 |
27,648 |
20-Sep-2012 |
06:32 |
x64 |
None |
Not applicable |
Cng.sys |
6.2.9200.21637 |
566,072 |
22-Sep-2015 |
13:43 |
x64 |
None |
Not applicable |
Ksecpkg.sys |
6.2.9200.21858 |
171,360 |
10-May-2016 |
19:18 |
x64 |
None |
Not applicable |
Lsasrv.dll |
6.2.9200.21941 |
1,281,536 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
04:43 |
x64 |
None |
Not applicable |
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
05:38 |
x64 |
None |
Not applicable |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
None |
Not applicable |
Ocspsvcctrs.ini |
Not applicable |
2,960 |
26-Jul-2012 |
05:07 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,134 |
26-Jul-2012 |
08:00 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,918 |
26-Jul-2012 |
04:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,210 |
26-Jul-2012 |
07:59 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,098 |
26-Jul-2012 |
08:00 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,028 |
26-Jul-2012 |
07:59 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,140 |
26-Jul-2012 |
05:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,642 |
26-Jul-2012 |
08:11 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,576 |
26-Jul-2012 |
05:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,026 |
26-Jul-2012 |
07:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,028 |
26-Jul-2012 |
07:48 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,188 |
26-Jul-2012 |
05:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,126 |
26-Jul-2012 |
05:08 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,064 |
26-Jul-2012 |
07:49 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
3,092 |
26-Jul-2012 |
07:52 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,828 |
26-Jul-2012 |
05:12 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,464 |
26-Jul-2012 |
08:05 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,480 |
26-Jul-2012 |
05:13 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,460 |
26-Jul-2012 |
08:11 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvc.exe |
6.2.9200.21345 |
272,384 |
15-Jan-2015 |
05:27 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.h |
Not applicable |
1,569 |
02-Jun-2012 |
14:34 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Ocspsvcctrs.ini |
Not applicable |
2,918 |
02-Jun-2012 |
14:34 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
Credssp.dll |
6.2.9200.21703 |
20,480 |
17-Nov-2015 |
07:59 |
x64 |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Tspkg.dll |
6.2.9200.21703 |
94,720 |
17-Nov-2015 |
08:01 |
x64 |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Tspkg.mof |
Not applicable |
964 |
02-Jun-2012 |
14:33 |
Not applicable |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Wdigest.dll |
6.2.9200.21858 |
208,896 |
10-May-2016 |
17:07 |
x64 |
None |
Not applicable |
Kerberos.dll |
6.2.9200.21830 |
829,952 |
09-Apr-2016 |
16:01 |
x64 |
None |
Not applicable |
Netlogon.dll |
6.2.9200.21941 |
746,496 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
Msv1_0.dll |
6.2.9200.21941 |
317,440 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
Shcore.dll |
6.2.9200.21703 |
590,848 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
Mrxsmb10.sys |
6.2.9200.21529 |
281,600 |
25-Jun-2015 |
18:52 |
x64 |
None |
Not applicable |
Mrxsmb20.sys |
6.2.9200.21548 |
205,312 |
11-Jul-2015 |
17:07 |
x64 |
None |
Not applicable |
Mrxsmb.sys |
6.2.9200.21342 |
396,800 |
06-Jan-2015 |
23:17 |
x64 |
None |
Not applicable |
Lsm.dll |
6.2.9200.21703 |
439,808 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
Workerdd.dll |
6.2.9200.21012 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
None |
Not applicable |
Usercpl.dll |
6.2.9200.21703 |
1,043,968 |
17-Nov-2015 |
08:01 |
x64 |
None |
Not applicable |
Usercpl.ptxml |
Not applicable |
789 |
11-Oct-2012 |
00:40 |
Not applicable |
None |
Not applicable |
Winlogon.exe |
6.2.9200.21703 |
578,048 |
17-Nov-2015 |
08:01 |
x64 |
None |
Not applicable |
Sspicli.dll |
6.2.9200.20984 |
99,840 |
10-Mar-2014 |
01:34 |
x86 |
None |
Not applicable |
Wdigest.dll |
6.2.9200.21858 |
176,640 |
10-May-2016 |
17:55 |
x86 |
None |
Not applicable |
Kerberos.dll |
6.2.9200.21830 |
666,112 |
09-Apr-2016 |
16:48 |
x86 |
None |
Not applicable |
Netlogon.dll |
6.2.9200.21941 |
636,416 |
23-Jul-2016 |
18:51 |
x86 |
None |
Not applicable |
Msv1_0.dll |
6.2.9200.21941 |
274,944 |
23-Jul-2016 |
18:51 |
x86 |
None |
Not applicable |
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
03:40 |
x86 |
None |
Not applicable |
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
None |
Not applicable |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
None |
Not applicable |
Credssp.dll |
6.2.9200.21703 |
17,408 |
17-Nov-2015 |
08:08 |
x86 |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Tspkg.dll |
6.2.9200.21703 |
76,800 |
17-Nov-2015 |
08:09 |
x86 |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Tspkg.mof |
Not applicable |
964 |
02-Jun-2012 |
14:33 |
Not applicable |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
Shcore.dll |
6.2.9200.21703 |
460,800 |
17-Nov-2015 |
08:09 |
x86 |
None |
Not applicable |
Usercpl.dll |
6.2.9200.21703 |
961,536 |
17-Nov-2015 |
08:09 |
x86 |
None |
Not applicable |
Usercpl.ptxml |
Not applicable |
789 |
11-Oct-2012 |
00:42 |
Not applicable |
None |
Not applicable |