Příznaky

Zvažte následující scénář:

  • Máte počítač s Windows 7 nebo Windows Serverem 2008 R2.

  • Aplikace nebo služba volá funkci LogonUser, předává přihlašovací údaje a zosobní kontext uživatele.

  • Aplikace nebo služba volají funkci AcquireCredentialshandle a předává SEC_WINNT_AUTH_IDENTITYovou strukturu. Pole pověření struktury má hodnotu NULL.

  • Aplikace nebo služba zavolá funkci InitializeSecurityContext a vytvoří kontext zabezpečení s druhou stranou pomocí přihlašovacího úchytu a zadáním balíčku zabezpečení Negotiate.

  • Ověřování protokolem Kerberos selže v funkci InitializeSecurityContext a má stav STATUS_NO_LOGON_SERVERS.

V tomto scénáři se funkce InitializeSecurityContext nevrátí k ověřování NTLM a vrátí STATUS_DOWNGRADE_DETECTED stavu.

Příčina

K tomuto problému dochází, protože funkce AcquireCredentialsHandle neoznačí přihlašovací údaje jako vhodné pro nouzové operace, pokud pole přihlašovacích údajů struktury SEC_WINNT_AUTH_IDENTITY má hodnotu NULL. Protokol Kerberos selže a má stav STATUS_NO_LOGON_SERVERS. Proto funkce InitializeSecurityContext neumožňuje nouzovou operaci ověřování NTLM.

Řešení

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze k odstranění problému popsaného v tomto článku. Tuto opravu hotfix použijte pouze u systémů, ve kterých dochází k tomuto specifickému problému. Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava je k dispozici." Pokud se tento oddíl nezobrazí, požádejte o opravu hotfix žádost o oddělení služeb zákazníkům a podpory Microsoftu. Poznámka: Pokud se vyskytnou další problémy nebo potřebujete nějaký problém řešit, budete možná muset vytvořit samostatnou žádost o službu. Na další otázky a problémy podpory, které neopravňují tuto specifickou opravu hotfix, se budou vztahovat běžné poplatky za podporu. Úplný seznam telefonních čísel pro zákaznické služby společnosti Microsoft a podpory pro vytvoření samostatného požadavku na službu najdete na následujícím webu společnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: ve formuláři oprava je k dispozici je zobrazen jazyk, ve kterém je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že oprava hotfix není pro tento jazyk k dispozici.

Požadavky

Abyste mohli nainstalovat tuto opravu hotfix, musíte mít jeden z následujících operačních systémů:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Další informace o tom, jak získat aktualizaci Service Pack pro Windows 7 nebo Windows Server 2008 R2, najdete v následujícím článku znalostní báze Microsoft Knowledge Base:

976932 Informace o aktualizaci Service Pack 1 pro Windows 7 a Windows Server 2008 R2

Informace v registru

Pokud chcete v tomto balíčku použít opravu hotfix, nemusíte v registru dělat žádné změny.

Požadavky na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Informace o nahrazení opravy Hotfix

Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.

Informace o souborech

Globální verze této opravy hotfix instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.

Poznámky k informacím o souborech pro systém Windows 7 a Windows Server 2008 R2

Ve stejných balíčcích jsou zahrnuté opravy hotfix pro systém Windows 7 a opravy hotfix systému Windows Server 2008 R2. Opravy hotfix na stránce požadavku na opravu hotfix jsou však uvedeny v sekcích obou operačních systémů. Chcete-li požádat o balíček opravy hotfix pro jeden nebo oba operační systémy, vyberte opravu hotfix uvedenou na této stránce v sekci pro systém Windows 7/Windows Server 2008 R2. V článcích vždy zjistíte operační systém, pro který je daná oprava hotfix určena, v sekci Tato oprava hotfix je určena pro následující operační systém.

  • Soubory, které se týkají konkrétního produktu, SR_Level (RTM, SPn) a větev služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.

    Verze

    Produkt

    SR_Level

    Složka služby

    6.1.760 0. 16xxx

    Windows 7 a Windows Server 2008 R2

    DODATEČNÉ

    GDR

    6.1.760 0. 20xxx

    Windows 7 a Windows Server 2008 R2

    DODATEČNÉ

    LDR

    6.1.760 1. 17xxx

    Windows 7 a Windows Server 2008 R2

    VERZI

    GDR

    6.1.760 1. 21xxx

    Windows 7 a Windows Server 2008 R2

    VERZI

    LDR

  • Soubory MANIFESTů (. manifest) a soubory MUM (. mum), které jsou nainstalované pro každé prostředí, jsou uvedené samostatně v části Další informace o souborech pro windows Server 2008 R2 a Windows 7. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou pro udržení stavu aktualizovaných součástí velmi důležité. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.

Pro všechny podporované verze systému Windows 7 pro platformu x86

File name

File version

File size

Date

Time

Platform

Cng.sys

6.1.7600.16385

369 568

14. července 2009

01:17

x

Ksecdd.sys

6.1.7600.20926

67 456

17. března 2011

06:57

x

Ksecpkg.sys

6.1.7600.20926

133 504

17. března 2011

06:57

x

Lsasrv.dll

6.1.7600.20926

1 037 824

17. března 2011

06:50

x

Lsasrv. mof

Not applicable

13 780

10. června – 2009

21:33

Not applicable

Lsass.exe

6.1.7600.16385

22 528

14. července 2009

01:14

x

Secur32.dll

6.1.7600.20926

22 016

17. března 2011

06:51

x

Sspicli.dll

6.1.7600.20926

100 352

17. března 2011

06:51

x

Sspisrv.dll

6.1.7600.20926

15 360

17. března 2011

06:51

x

Cng.sys

6.1.7600.16385

369 568

14. července 2009

01:17

x

Ksecdd.sys

6.1.7601.17514

67 456

20. listopadu 2010

12:30

x

Ksecpkg.sys

6.1.7601.21685

133 504

17. března 2011

06:57

x

Lsasrv.dll

6.1.7601.21685

1 038 848

17. března 2011

06:51

x

Lsasrv. mof

Not applicable

13 780

10. června – 2009

21:33

Not applicable

Lsass.exe

6.1.7601.21685

22 528

17. března 2011

06:49

x

Secur32.dll

6.1.7601.17514

22 016

20. listopadu 2010

12:21

x

Sspicli.dll

6.1.7601.17514

100 352

20. listopadu 2010

12:21

x

Sspisrv.dll

6.1.7601.17514

15 872

20. listopadu 2010

12:21

x

Pro všechny podporované verze x64 systémů Windows 7 a Windows Server 2008 R2

Název souboru

File version

File size

Date

Time

Platform

Cng.sys

6.1.7600.16385

460 504

14. července 2009

01:43

x64

Ksecdd.sys

6.1.7600.20926

95 616

17. března 2011

05:19

x64

Ksecpkg.sys

6.1.7600.20926

152 960

17. března 2011

05:19

x64

Lsasrv.dll

6.1.7600.20926

1 446 400

17. března 2011

05:14

x64

Lsasrv. mof

Not applicable

13 780

10. června – 2009

20:52

Not applicable

Lsass.exe

6.1.7600.16385

31 232

14. července 2009

01:39

x64

Secur32.dll

6.1.7600.20926

28 160

17. března 2011

05:17

x64

Sspicli.dll

6.1.7600.20926

136 192

17. března 2011

05:17

x64

Sspisrv.dll

6.1.7600.20926

28 672

17. března 2011

05:17

x64

Cng.sys

6.1.7601.17514

459 248

20. listopadu 2010

13:28

x64

Ksecdd.sys

6.1.7601.17514

95 616

20. listopadu 2010

13:33

x64

Ksecpkg.sys

6.1.7601.21685

152 960

17. března 2011

05:06

x64

Lsasrv.dll

6.1.7601.21685

1 446 912

17. března 2011

05:03

x64

Lsasrv. mof

Not applicable

13 780

10. června – 2009

20:52

Not applicable

Lsass.exe

6.1.7601.21685

31 232

17. března 2011

05:00

x64

Secur32.dll

6.1.7601.17514

28 160

20. listopadu 2010

13:27

x64

Sspicli.dll

6.1.7601.17514

136 192

20. listopadu 2010

13:27

x64

Sspisrv.dll

6.1.7601.17514

29 184

20. listopadu 2010

13:27

x64

Lsasrv. mof

Not applicable

13 780

22. července 2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22 016

17. března 2011

06:51

x

Sspicli.dll

6.1.7600.20926

96 768

17. března 2011

06:48

x

Lsasrv. mof

Not applicable

13 780

12. listopadu 2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22 016

17. března 2011

06:51

x

Sspicli.dll

6.1.7601.21685

96 768

17. března 2011

06:48

x

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru

File version

File size

Date

Time

Platform

Cng.sys

6.1.7600.16385

787 736

14. července 2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179 584

17. března 2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307 072

17. března 2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2 654 720

17. března 2011

04:09

IA-64

Lsasrv. mof

Not applicable

13 780

10. června – 2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56 320

14. července 2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48 640

17. března 2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275 456

17. března 2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45 568

17. března 2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787 736

14. července 2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179 584

20. listopadu 2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307 072

17. března 2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2 655 744

17. března 2011

04:02

IA-64

Lsasrv. mof

Not applicable

13 780

10. června – 2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56 320

14. července 2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48 640

20. listopadu 2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275 456

20. listopadu 2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46 080

20. listopadu 2010

10:28

IA-64

Lsasrv. mof

Not applicable

13 780

22. července 2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22 016

17. března 2011

06:51

x

Sspicli.dll

6.1.7600.20926

96 768

17. března 2011

06:48

x

Lsasrv. mof

Not applicable

13 780

12. listopadu 2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22 016

17. března 2011

06:51

x

Sspicli.dll

6.1.7601.21685

96 768

17. března 2011

06:48

x

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.

Další informace

Další informace o terminologii aktualizací softwaru najdete v následujícím článku znalostní báze Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru Microsoftu další informace o funkci InitializeSecurityContext najdete na následujícím webu MSDN:

Obecné informace o funkci InitializeSecurityContextDalší informace o funkci AcquireCredentialsHandle najdete na následujícím webu MSDN:

Obecné informace o funkci AcquireCredentialsHandleDalší informace o funkci LogonUser najdete na následujícím webu MSDN:

Obecné informace o funkci LogonUser

Další informace o souborech

Další informace o souborech pro Windows 7 a Windows Server 2008 R2

Další soubory pro všechny podporované verze x86 systému Windows 7

Název souboru

Update. mum

File version

Not applicable

File size

2 773

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest

File version

Not applicable

File size

691

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest

File version

Not applicable

File size

691

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest

File version

Not applicable

File size

103 660

Datum (UTC)

17. března 2011

Čas (UTC)

20:08

Platform

Not applicable

Název souboru

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest

File version

Not applicable

File size

103 660

Datum (UTC)

17. března 2011

Čas (UTC)

20:08

Platform

Not applicable

Další soubory pro všechny podporované verze x64 systému Windows 7 a Windows Server 2008 R2

Název souboru

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest

File version

Not applicable

File size

695

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest

File version

Not applicable

File size

695

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest

File version

Not applicable

File size

1 032

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest

File version

Not applicable

File size

1 032

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest

File version

Not applicable

File size

103 664

Datum (UTC)

17. března 2011

Čas (UTC)

20:11

Platform

Not applicable

Název souboru

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest

File version

Not applicable

File size

103 664

Datum (UTC)

17. března 2011

Čas (UTC)

20:11

Platform

Not applicable

Název souboru

Update. mum

File version

Not applicable

File size

3 215

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

File version

Not applicable

File size

86 382

Datum (UTC)

17. března 2011

Čas (UTC)

07:11

Platform

Not applicable

Název souboru

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest

File version

Not applicable

File size

86 382

Datum (UTC)

17. března 2011

Čas (UTC)

07:11

Platform

Not applicable

Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest

File version

Not applicable

File size

1 030

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest

File version

Not applicable

File size

1 030

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest

File version

Not applicable

File size

103 662

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest

File version

Not applicable

File size

103 662

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Update. mum

File version

Not applicable

File size

2 168

Datum (UTC)

17. března 2011

Čas (UTC)

20:05

Platform

Not applicable

Název souboru

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

File version

Not applicable

File size

86 382

Datum (UTC)

17. března 2011

Čas (UTC)

07:11

Platform

Not applicable

Název souboru

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest

File version

Not applicable

File size

86 382

Datum (UTC)

17. března 2011

Čas (UTC)

07:11

Platform

Not applicable

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.