Симптоми
Обмислете следния сценарий:
-
Имате компютър, на който се изпълнява Windows 7 или Windows Server 2008 R2.
-
Заявление или услуга извиква функцията LogonUser, подава идентификационните данни и представя потребителския контекст.
-
Приложението или услугата извиква функцията AcquireCredentialshandle и преминава SEC_WINNT_AUTH_IDENTITY структура. Полетата с идентификационни данни на структурата имат НУЛЕВа стойност.
-
Приложението или услугата извиква функцията InitializeSecurityContext, за да създаде контекст на защита с помощта на манипулатора за идентификационни данни и чрез задаване на пакета за защита за договор.
-
Kerberos удостоверяването е неуспешно във функцията InitializeSecurityContext и има състоянието на STATUS_NO_LOGON_SERVERS.
В този случай функцията InitializeSecurityContext не се връща към NTLM удостоверяване и връща състоянието на STATUS_DOWNGRADE_DETECTED.
Причина
Този проблем възниква, тъй като функцията AcquireCredentialsHandle не маркира идентификационните данни като подходящи за аварийна операция, ако полетата с идентификационни данни на SEC_WINNT_AUTH_IDENTITY структура имат НУЛЕВа стойност. Kerberos е неуспешен и има състоянието на STATUS_NO_LOGON_SERVERS. Следователно функцията InitializeSecurityContext не позволява аварийна операция към NTLM удостоверяване.
Решение
Информация за актуална корекция
Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват този конкретен проблем.
Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, подайте заявка към обслужване и поддръжка на клиенти на Microsoft, за да получите актуалната корекция.
Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗабележка формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.
Предпоставки
За да приложите тази спешна корекция, трябва да изпълнявате една от следните операционни системи:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
За повече информация как да се сдобиете със сервизен пакет за Windows 7 или Windows Server 2008 R2, щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
976932 Информация за сервизния пакет 1 за Windows 7 и за Windows Server 2008 R2
Информация от системния регистър
За да използвате актуалната корекция в този пакет, не е необходимо да правите промени в системния регистър.
Изискване за рестартиране
За да приложите тази спешна корекция, трябва да рестартирате компютъра.
Информация за заместване на актуална корекция
Тази спешна корекция не замества издадената по-рано актуална корекция.
Информация за файла
Глобалната версия на тази спешна корекция инсталира файловете, съдържащи атрибутите, които са изброени в таблиците по-долу. Датите и часовете за тези файлове са посочени в координирано универсално време (UTC). Датите и часовете за тези файлове на вашия локален компютър се показват в местното време заедно с текущото ви отместване за лятно време (DST). Освен това датите и часовете могат да се променят, когато изпълнявате определени операции върху файловете.
Бележки за файл с информация за Windows 7 и Windows Server 2008 R2
Важните спешни корекции в Windows 7 и Windows Server 2008 R2 са включени в едни и същи пакети. Обаче спешните корекции на страницата за искане за актуална корекция са посочени под двете операционни системи. За да поискате пакета с актуални корекции, който се прилага към една или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги вижте секцията "важи за" в статиите, за да определите действителната операционна система, за която се отнася всяка актуална корекция.
-
Файлове, които се отнасят за конкретен продукт, SR_Level (RTM, SPn) и клон на услугата (LDR, GDR), могат да бъдат идентифицирани чрез изследване на номерата на версиите на файла, както е показано в таблицата по-долу.
Версия
Продукт
SR_Level
Клон на услуга
6.1.760
0.
16хххWindows 7 и Windows Server 2008 R2
RTM
ГДР
6.1.760
0.
20хххWindows 7 и Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17XXXWindows 7 и Windows Server 2008 R2
SP1
ГДР
6.1.760
1.
21хххWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файловете MANIFEST (. MANIFEST) и файловете на майка (. мама), които са инсталирани за всяка среда, са посочени поотделно в секцията "допълнителна информация за файловете за windows Server 2008 R2 и за Windows 7". Файловете на мама и MANIFEST и свързаните с тях файлове за защитен каталог (. cat) са изключително важни за запазване на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са в списъка атрибутите, са подписани с цифров подпис на Microsoft.
За всички поддържани x86-базирани версии на Windows 7
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369 568 |
14-Jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67 456 |
17-Mar-2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133 504 |
17-Mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1 037 824 |
17-Mar-2011 |
06:50 |
x86 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
21:33 |
Не е приложимо |
|
Lsass.exe |
6.1.7600.16385 |
22 528 |
14-Jul-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100 352 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15 360 |
17-Mar-2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369 568 |
14-Jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67 456 |
20-Nov-2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133 504 |
17-Mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1 038 848 |
17-Mar-2011 |
06:51 |
x86 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
21:33 |
Не е приложимо |
|
Lsass.exe |
6.1.7601.21685 |
22 528 |
17-Mar-2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22 016 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100 352 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15 872 |
20-Nov-2010 |
12:21 |
x86 |
За всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460 504 |
14-Jul-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95 616 |
17-Mar-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152 960 |
17-Mar-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1 446 400 |
17-Mar-2011 |
05:14 |
x64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
20:52 |
Не е приложимо |
|
Lsass.exe |
6.1.7600.16385 |
31 232 |
14-Jul-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28 160 |
17-Mar-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136 192 |
17-Mar-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28 672 |
17-Mar-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459 248 |
20-Nov-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95 616 |
20-Nov-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152 960 |
17-Mar-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1 446 912 |
17-Mar-2011 |
05:03 |
x64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
20:52 |
Не е приложимо |
|
Lsass.exe |
6.1.7601.21685 |
31 232 |
17-Mar-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28 160 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136 192 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29 184 |
20-Nov-2010 |
13:27 |
x64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
22-Jul-2009 |
23:19 |
Не е приложимо |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
12 – Nov-2010 |
23:53 |
Не е приложимо |
|
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
За всички поддържани версии на Windows Server 2008 R2, базирани на IA-64
|
Име на файл |
Версия на файл |
Размер на файла |
Дата |
Време |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787 736 |
14-Jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179 584 |
17-Mar-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307 072 |
17-Mar-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2 654 720 |
17-Mar-2011 |
04:09 |
IA-64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
20:57 |
Не е приложимо |
|
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-Jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48 640 |
17-Mar-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275 456 |
17-Mar-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45 568 |
17-Mar-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787 736 |
14-Jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179 584 |
20-Nov-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307 072 |
17-Mar-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2 655 744 |
17-Mar-2011 |
04:02 |
IA-64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
10-jun-2009 |
20:57 |
Не е приложимо |
|
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-Jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48 640 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275 456 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46 080 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
22-Jul-2009 |
23:19 |
Не е приложимо |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
|
Lsasrv. МФ |
Не е приложимо |
13 780 |
12 – Nov-2010 |
23:53 |
Не е приложимо |
|
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
Състоянието
Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".
Повече информация
За повече информация за терминологията на софтуерната актуализация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:
824684 Описание на стандартната терминология, която се използва, за да се опишат софтуерните актуализации
за Microsoft за повече информация за функцията InitializeSecurityContext, посетете следния уеб сайт на MSDN:
Обща информация за функцията InitializeSecurityContextЗа повече информация относно функцията AcquireCredentialsHandle посетете следния уеб сайт на MSDN:
Обща информация за функцията AcquireCredentialsHandleЗа повече информация относно функцията LogonUser посетете следния уеб сайт на MSDN:
Обща информация за функцията LogonUser
Допълнителна информация за файла
Допълнителна информация за файловете за Windows 7 и за Windows Server 2008 R2
Допълнителни файлове за всички поддържани x86-базирани версии на Windows 7
|
Име на файл |
Update. мама |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
2 773 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
691 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
691 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 660 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:08 |
|
Платформа |
Не е приложимо |
|
Име на файл |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 660 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:08 |
|
Платформа |
Не е приложимо |
Допълнителни файлове за всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2
|
Име на файл |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
695 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
695 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
1 032 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
1 032 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 664 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:11 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 664 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:11 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Update. мама |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
3 215 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
86 382 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
07:11 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
86 382 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
07:11 |
|
Платформа |
Не е приложимо |
Допълнителни файлове за всички поддържани версии IA-64-базирани на Windows Server 2008 R2
|
Име на файл |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
1 030 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
1 030 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 662 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
103 662 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Update. мама |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
2 168 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
20:05 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
86 382 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
07:11 |
|
Платформа |
Не е приложимо |
|
Име на файл |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
Версия на файл |
Не е приложимо |
|
Размер на файла |
86 382 |
|
Date (UTC) |
17-Mar-2011 |
|
Time (UTC) |
07:11 |
|
Платформа |
Не е приложимо |
