Příznaky
Zvažte následující scénář:
-
Máte počítač s Windows 7 nebo Windows Serverem 2008 R2.
-
Aplikace nebo služba volá funkci LogonUser, předává přihlašovací údaje a zosobní kontext uživatele.
-
Aplikace nebo služba volají funkci AcquireCredentialshandle a předává SEC_WINNT_AUTH_IDENTITYovou strukturu. Pole pověření struktury má hodnotu NULL.
-
Aplikace nebo služba zavolá funkci InitializeSecurityContext a vytvoří kontext zabezpečení s druhou stranou pomocí přihlašovacího úchytu a zadáním balíčku zabezpečení Negotiate.
-
Ověřování protokolem Kerberos selže v funkci InitializeSecurityContext a má stav STATUS_NO_LOGON_SERVERS.
V tomto scénáři se funkce InitializeSecurityContext nevrátí k ověřování NTLM a vrátí STATUS_DOWNGRADE_DETECTED stavu.
Příčina
K tomuto problému dochází, protože funkce AcquireCredentialsHandle neoznačí přihlašovací údaje jako vhodné pro nouzové operace, pokud pole přihlašovacích údajů struktury SEC_WINNT_AUTH_IDENTITY má hodnotu NULL. Protokol Kerberos selže a má stav STATUS_NO_LOGON_SERVERS. Proto funkce InitializeSecurityContext neumožňuje nouzovou operaci ověřování NTLM.
Řešení
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze k odstranění problému popsaného v tomto článku. Tuto opravu hotfix použijte pouze u systémů, ve kterých dochází k tomuto specifickému problému. Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava je k dispozici." Pokud se tento oddíl nezobrazí, požádejte o opravu hotfix žádost o oddělení služeb zákazníkům a podpory Microsoftu. Poznámka: Pokud se vyskytnou další problémy nebo potřebujete nějaký problém řešit, budete možná muset vytvořit samostatnou žádost o službu. Na další otázky a problémy podpory, které neopravňují tuto specifickou opravu hotfix, se budou vztahovat běžné poplatky za podporu. Úplný seznam telefonních čísel pro zákaznické služby společnosti Microsoft a podpory pro vytvoření samostatného požadavku na službu najdete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: ve formuláři oprava je k dispozici je zobrazen jazyk, ve kterém je oprava hotfix k dispozici. Pokud svůj jazyk nevidíte, je to proto, že oprava hotfix není pro tento jazyk k dispozici.
Požadavky
Abyste mohli nainstalovat tuto opravu hotfix, musíte mít jeden z následujících operačních systémů:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Další informace o tom, jak získat aktualizaci Service Pack pro Windows 7 nebo Windows Server 2008 R2, najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
976932 Informace o aktualizaci Service Pack 1 pro Windows 7 a Windows Server 2008 R2
Informace v registru
Pokud chcete v tomto balíčku použít opravu hotfix, nemusíte v registru dělat žádné změny.
Požadavky na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy Hotfix
Tato oprava hotfix nenahrazuje dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.
Poznámky k informacím o souborech pro systém Windows 7 a Windows Server 2008 R2
Ve stejných balíčcích jsou zahrnuté opravy hotfix pro systém Windows 7 a opravy hotfix systému Windows Server 2008 R2. Opravy hotfix na stránce požadavku na opravu hotfix jsou však uvedeny v sekcích obou operačních systémů. Chcete-li požádat o balíček opravy hotfix pro jeden nebo oba operační systémy, vyberte opravu hotfix uvedenou na této stránce v sekci pro systém Windows 7/Windows Server 2008 R2. V článcích vždy zjistíte operační systém, pro který je daná oprava hotfix určena, v sekci Tato oprava hotfix je určena pro následující operační systém.
-
Soubory, které se týkají konkrétního produktu, SR_Level (RTM, SPn) a větev služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky.
Verze
Produkt
SR_Level
Složka služby
6.1.760 0. 16xxx
Windows 7 a Windows Server 2008 R2
DODATEČNÉ
GDR
6.1.760 0. 20xxx
Windows 7 a Windows Server 2008 R2
DODATEČNÉ
LDR
6.1.760 1. 17xxx
Windows 7 a Windows Server 2008 R2
VERZI
GDR
6.1.760 1. 21xxx
Windows 7 a Windows Server 2008 R2
VERZI
LDR
-
Soubory MANIFESTů (. manifest) a soubory MUM (. mum), které jsou nainstalované pro každé prostředí, jsou uvedené samostatně v části Další informace o souborech pro windows Server 2008 R2 a Windows 7. Soubory MUM a MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou pro udržení stavu aktualizovaných součástí velmi důležité. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows 7 pro platformu x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369 568 |
14. července 2009 |
01:17 |
x |
|
Ksecdd.sys |
6.1.7600.20926 |
67 456 |
17. března 2011 |
06:57 |
x |
|
Ksecpkg.sys |
6.1.7600.20926 |
133 504 |
17. března 2011 |
06:57 |
x |
|
Lsasrv.dll |
6.1.7600.20926 |
1 037 824 |
17. března 2011 |
06:50 |
x |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22 528 |
14. července 2009 |
01:14 |
x |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17. března 2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
100 352 |
17. března 2011 |
06:51 |
x |
|
Sspisrv.dll |
6.1.7600.20926 |
15 360 |
17. března 2011 |
06:51 |
x |
|
Cng.sys |
6.1.7600.16385 |
369 568 |
14. července 2009 |
01:17 |
x |
|
Ksecdd.sys |
6.1.7601.17514 |
67 456 |
20. listopadu 2010 |
12:30 |
x |
|
Ksecpkg.sys |
6.1.7601.21685 |
133 504 |
17. března 2011 |
06:57 |
x |
|
Lsasrv.dll |
6.1.7601.21685 |
1 038 848 |
17. března 2011 |
06:51 |
x |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22 528 |
17. března 2011 |
06:49 |
x |
|
Secur32.dll |
6.1.7601.17514 |
22 016 |
20. listopadu 2010 |
12:21 |
x |
|
Sspicli.dll |
6.1.7601.17514 |
100 352 |
20. listopadu 2010 |
12:21 |
x |
|
Sspisrv.dll |
6.1.7601.17514 |
15 872 |
20. listopadu 2010 |
12:21 |
x |
Pro všechny podporované verze x64 systémů Windows 7 a Windows Server 2008 R2
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460 504 |
14. července 2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95 616 |
17. března 2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152 960 |
17. března 2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1 446 400 |
17. března 2011 |
05:14 |
x64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31 232 |
14. července 2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28 160 |
17. března 2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136 192 |
17. března 2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28 672 |
17. března 2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459 248 |
20. listopadu 2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95 616 |
20. listopadu 2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152 960 |
17. března 2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1 446 912 |
17. března 2011 |
05:03 |
x64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31 232 |
17. března 2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28 160 |
20. listopadu 2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136 192 |
20. listopadu 2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29 184 |
20. listopadu 2010 |
13:27 |
x64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
22. července 2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17. března 2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17. března 2011 |
06:48 |
x |
|
Lsasrv. mof |
Not applicable |
13 780 |
12. listopadu 2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22 016 |
17. března 2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17. března 2011 |
06:48 |
x |
Pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787 736 |
14. července 2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179 584 |
17. března 2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307 072 |
17. března 2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2 654 720 |
17. března 2011 |
04:09 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56 320 |
14. července 2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48 640 |
17. března 2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275 456 |
17. března 2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45 568 |
17. března 2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787 736 |
14. července 2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179 584 |
20. listopadu 2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307 072 |
17. března 2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2 655 744 |
17. března 2011 |
04:02 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
10. června – 2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56 320 |
14. července 2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48 640 |
20. listopadu 2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275 456 |
20. listopadu 2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46 080 |
20. listopadu 2010 |
10:28 |
IA-64 |
|
Lsasrv. mof |
Not applicable |
13 780 |
22. července 2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22 016 |
17. března 2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17. března 2011 |
06:48 |
x |
|
Lsasrv. mof |
Not applicable |
13 780 |
12. listopadu 2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22 016 |
17. března 2011 |
06:51 |
x |
|
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17. března 2011 |
06:48 |
x |
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Další informace
Další informace o terminologii aktualizací softwaru najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru Microsoftu další informace o funkci InitializeSecurityContext najdete na následujícím webu MSDN:
Obecné informace o funkci InitializeSecurityContextDalší informace o funkci AcquireCredentialsHandle najdete na následujícím webu MSDN:
Obecné informace o funkci AcquireCredentialsHandleDalší informace o funkci LogonUser najdete na následujícím webu MSDN:
Obecné informace o funkci LogonUser
Další informace o souborech
Další informace o souborech pro Windows 7 a Windows Server 2008 R2
Další soubory pro všechny podporované verze x86 systému Windows 7
|
Název souboru |
Update. mum |
|
File version |
Not applicable |
|
File size |
2 773 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
|
File version |
Not applicable |
|
File size |
691 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
|
File version |
Not applicable |
|
File size |
691 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
|
File version |
Not applicable |
|
File size |
103 660 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:08 |
|
Platform |
Not applicable |
|
Název souboru |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
|
File version |
Not applicable |
|
File size |
103 660 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:08 |
|
Platform |
Not applicable |
Další soubory pro všechny podporované verze x64 systému Windows 7 a Windows Server 2008 R2
|
Název souboru |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
|
File version |
Not applicable |
|
File size |
695 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
|
File version |
Not applicable |
|
File size |
695 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
|
File version |
Not applicable |
|
File size |
1 032 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
|
File version |
Not applicable |
|
File size |
1 032 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
|
File version |
Not applicable |
|
File size |
103 664 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:11 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
|
File version |
Not applicable |
|
File size |
103 664 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:11 |
|
Platform |
Not applicable |
|
Název souboru |
Update. mum |
|
File version |
Not applicable |
|
File size |
3 215 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
File version |
Not applicable |
|
File size |
86 382 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
07:11 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
File version |
Not applicable |
|
File size |
86 382 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
07:11 |
|
Platform |
Not applicable |
Další soubory pro všechny podporované verze IA-64 systému Windows Server 2008 R2
|
Název souboru |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
|
File version |
Not applicable |
|
File size |
1 030 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
|
File version |
Not applicable |
|
File size |
1 030 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
|
File version |
Not applicable |
|
File size |
103 662 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
|
File version |
Not applicable |
|
File size |
103 662 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Update. mum |
|
File version |
Not applicable |
|
File size |
2 168 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
20:05 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
|
File version |
Not applicable |
|
File size |
86 382 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
07:11 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
|
File version |
Not applicable |
|
File size |
86 382 |
|
Datum (UTC) |
17. března 2011 |
|
Čas (UTC) |
07:11 |
|
Platform |
Not applicable |
