MS16-101: Beskrivelse af sikkerhedsopdateringen til Windows-godkendelsesmetoder: 9. august 2016 (KB3177108)

Gælder for
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

Vigtigt! Denne artikel indeholder oplysninger, der viser, hvordan du kan sænke sikkerhedsindstillingerne, eller hvordan du kan deaktivere sikkerhedsfunktioner på en computer. Du kan foretage disse ændringer for at omgå et bestemt problem. Før du foretager disse ændringer, anbefaler vi, at du evaluerer de risici, der er knyttet til implementering af denne midlertidige løsning i det pågældende miljø. Hvis du implementerer denne løsning, skal du træffe relevante yderligere forholdsregler for at beskytte computeren.

Resumé

Denne sikkerhedsopdatering løser flere sårbarheder i Microsoft Windows. Sårbarhederne kan give mulighed for rettighedsudvidelse, hvis en hacker kører et særligt udformet program på et domæneforbundet system.

Du kan finde flere oplysninger om sikkerhedsrisikoen i Microsoft-sikkerhedsbulletin MS16-101.

Flere oplysninger

Vigtig

  • Alle fremtidige sikkerheds- og ikke-sikkerhedsrelaterede opdateringer til Windows 8.1 og Windows Server 2012 R2 kræver, at opdateringen 2919355 installeres. Vi anbefaler, at du installerer opdatering 2919355 på din Windows 8.1-baserede eller Windows Server 2012 R2-baserede computer, så du modtager fremtidige opdateringer.
  • Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.
Ikke-sikkerhedsrelaterede rettelser, der er inkluderet i denne sikkerhedsopdatering

Denne sikkerhedsopdatering løser også følgende problemer, der ikke er sikkerhedsrelaterede:

  • Når en SMB-klient, der kører enten Windows 8.1 eller Windows Server 2012 R2, opretter forbindelse til en node, der er nede, mislykkes godkendelsen i en domæneforbundet Scale Out-filserver (SoFS) på en domæneuafhængig klynge. Når dette sker, kan du modtage en fejlmeddelelse, der ligner følgende meddelelse:

    Bemærk

    STATUS_NO_TGT_REPLY

      

Kendte problemer i denne sikkerhedsopdatering

  • Kendt problem 1

    De sikkerhedsopdateringer, der leveres i MS16-101 og nyere opdateringer, deaktiverer muligheden for, at forhandlingsprocessen kan gå tilbage til NTLM, når Kerberos-godkendelse mislykkes for handlinger til ændring af adgangskode med fejlkoden STATUS_NO_LOGON_SERVERS (0xc000005e). I denne situation modtager du muligvis en af følgende fejlkoder.

    Hexadecimal Decimal Symbolsk Venlig
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Systemet har registreret et muligt forsøg på at kompromittere sikkerheden. Sørg for, at du kan kontakte den server, der godkendte dig.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Systemet har registreret et muligt forsøg på at kompromittere sikkerheden. Sørg for, at du kan kontakte den server, der godkendte dig.

    Løsning

    Hvis tidligere vellykkede ændringer af adgangskoder mislykkes efter installationen af MS16-101, er det sandsynligt, at ændringer af adgangskoden tidligere var afhængige af NTLM-fallback, fordi Kerberos mislykkedes. Følg disse trin for at ændre adgangskoder ved hjælp af Kerberos-protokoller:

    1. Konfigurer åben kommunikation på TCP-port 464 mellem klienter, der har MS16-101 installeret, og domænecontrolleren, der behandler nulstilling af adgangskoder.

      Skrivebeskyttede domænecontrollere (RODC'er) kan betjene nulstilling af adgangskoder via selvbetjening, hvis brugeren er tilladt i henhold til politikken for replikering af adgangskode for RODC'er. Brugere, der ikke er tilladt i henhold til RODC-adgangskodepolitikken, skal have netværksforbindelse til en læse-/skrive-domænecontroller (RWDC) på brugerkontoens domæne.

      Bemærk! Hvis du vil kontrollere, om TCP-port 464 er åben, skal du følge disse trin:

      1. Opret et tilsvarende skærmfilter til din netværksmonitorparser. Det kunne f.eks. være:

        
        

        IPv4.Address== <IP-adressen på klienten> && TCP.port==464

      2. I resultaterne skal du kigge efter rammen "TCP:[SynReTransmit".

        Procesovervågning Rammeoversigt, der viser TCP-hændelser med flag for dårlig kontrolsum

    2. Sørg for, at Kerberos-målnavnene er gyldige. IP-adresser er ikke gyldige for Kerberos-protokollen. Kerberos understøtter korte navne og fuldt kvalificerede domænenavne).

    3. Sørg for, at tjenesteprincipalnavne (SPN'er) er registreret korrekt.

      Du kan finde flere oplysninger under Kerberos og Self-Service Nulstilling af adgangskode.

  • Kendt problem 2

    Vi kender til et problem, hvor programmeringsmæssig nulstilling af adgangskoder for domænebrugerkonti mislykkes og returnerer fejlkoden STATUS_DOWNGRADE_DETECTED (0x800704F1), hvis den forventede fejl er et af følgende:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (returneres sjældent)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    I følgende tabel vises den komplette fejltilknytning.

    Hexadecimal Decimal Symbolsk Venlig
    0x56 86 ERROR_INVALID_PASSWORD Den angivne adgangskode til netværket er ikke korrekt.
    0x267 615 ERROR_PWD_TOO_SHORT Den adgangskode, der blev angivet, er for kort til at opfylde politikken for din brugerkonto. Angiv en længere adgangskode.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD Når du prøver at opdatere en adgangskode, angiver denne returstatus, at den værdi, der blev angivet som den aktuelle adgangskode, er forkert.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Når du forsøger at opdatere en adgangskode, angiver denne returstatus, at en regel for opdatering af en adgangskode er blevet overtrådt. Adgangskoden opfylder f.eks. muligvis ikke længdekriteriet.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Systemet kan ikke kontakte en domænecontroller, så det kan behandle godkendelsesanmodningen. Prøv igen senere.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Systemet kan ikke kontakte en domænecontroller, så det kan behandle godkendelsesanmodningen. Prøv igen senere.

     Løsning

    MS16-101 er blevet udgivet igen for at løse dette problem. Installér den seneste version af opdateringerne til denne bulletin for at løse dette problem.

  • Kendt problem 3

    Vi kender til et problem, hvor programmatiske nulstillinger af ændringer af adgangskoder til lokale brugerkonti kan mislykkes og returnere fejlkoden STATUS_DOWNGRADE_DETECTED (0x800704F1).

    I følgende tabel vises den komplette fejltilknytning.

    Hexadecimal Decimal Symbolsk Venlig
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Systemet kan ikke kontakte en domænecontroller, så det kan behandle godkendelsesanmodningen. Prøv igen senere.

     Løsning

    MS16-101 er blevet udgivet igen for at løse dette problem. Installér den seneste version af opdateringerne til denne bulletin for at løse dette problem.

  • Kendt problem 4

    Adgangskoder til deaktiverede og låste brugerkonti kan ikke ændres ved hjælp af forhandlingspakken.

     Ændringer af adgangskoder for deaktiverede og låste konti fungerer stadig, når du bruger andre metoder, f.eks. når du bruger en LDAP-ændringshandling direkte. PowerShell-cmdlet'en Set-ADAccountPassword bruger f.eks. handlingen "LDAP Modify" til at ændre adgangskoden og forbliver uændret.

    Løsning

    Disse konti kræver, at en administrator foretager nulstilling af adgangskoder. Denne funktionsmåde er tilsigtet, når du har installeret MS16-101 og nyere rettelser.

  • Kendt problem 5

    Programmer, der bruger NetUserChangePassword API'en, og som overfører et servernavn i parameteren domænenavn , fungerer ikke længere, når MS16-101 og nyere opdateringer er installeret.

    I Microsoft-dokumentationen angives det, at angivelse af et fjernservernavn i domænenavnsparameteren for funktionen NetUserChangePassword understøttes. I MSDN-emnet for funktionen NetUserChangePassword står der f.eks. følgende:

    domainname [in]

    En pointer til en konstant streng, der angiver DNS- eller NetBIOS-navnet på en fjernserver eller et fjerndomæne, hvor funktionen skal køres. Hvis denne parameter er NULL, bruges logondomænet for afsenderen af kaldet. Denne vejledning er dog blevet erstattet af MS16-101, medmindre nulstillingen af adgangskoden er til en lokal konto på den lokale computer. Efter MS16-101 skal du overføre et gyldigt DNS-domænenavn til NetUserChangePassword API'en, for at ændringerne af brugeradgangskoden til domænet skal fungere.

  • Kendt problem 6

    Når du har installeret de sikkerhedsopdateringer, der er beskrevet i MS16-101, mislykkes fjernændringer, programmæssige ændringer af en lokal brugerkontoadgangskode og adgangskodeændringer på tværs af upålidelige skove.

    Denne handling mislykkes, fordi handlingen er afhængig af NTLM-fallback, som ikke længere understøttes for ikke-lokale konti, når MS16-101 er installeret.

    Der findes en post i registreringsdatabasen, som du kan bruge til at deaktivere denne ændring.

    Denne løsning kan gøre en computer eller et netværk mere sårbar over for angreb fra ondsindede brugere eller skadelig software, som f.eks vira. Vi anbefaler ikke denne midlertidige løsning, men stiller disse oplysninger til rådighed, så du kan implementere løsningen efter eget skøn. Brug denne løsning på eget ansvar.

    VigtigtDette afsnit, denne metode eller opgave indeholder trin, der beskriver, hvordan du redigerer registreringsdatabasen. Der kan dog opstå alvorlige problemer, hvis du redigerer registreringsdatabasen forkert. Derfor skal du nøje følge nedenstående fremgangsmåde. For at sikre dig mod problemer skal du sikkerhedskopiere registreringsdatabasen, før du redigerer den. Du kan derefter gendanne registreringsdatabasen, hvis der opstår et problem. Du finder yderligere oplysninger om, hvordan du sikkerhedskopierer og gendanner registreringsdatabasen, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
    322756 Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows

    Hvis du vil deaktivere denne ændring, skal du indstille DWORD-posten NegoAllowNtlmPwdChangeFallback til at bruge en værdi på 1 (en).

    Vigtigt! Hvis du angiver registreringsdatabaseposten NegoAllowNtlmPwdChangeFallback til værdien 1, deaktiveres denne sikkerhedsrettelse:

    Værdi i registreringsdatabasen Beskrivelse
    0 Standardværdi. Fallback er forhindret.
    1 Fallback er altid tilladt. Sikkerhedsrettelsen er slået fra. Kunder, der har problemer med eksterne lokale konti eller scenarier med upålidelige skove, kan angive registreringsdatabasen til denne værdi.

    Følg disse trin for at tilføje disse registreringsdatabaseværdier:

    1. Klik på Start, og klik derefter på Kør, skriv regedit i feltet Åbn, og klik derefter på OK.

    2. Find og klik derefter på følgende undernøgle i registreringsdatabasen:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. I menuen Rediger skal du pege på Ny og derefter klikke på DWORD-værdi.

    4. Omdøb det relevante DWORD til NegoAllowNtlmPwdChangeFallback, og tryk derefter på ENTER.

    5. Højreklik på NegoAllowNtlmPwdChangeFallback, og klik derefter på Rediger.

    6. I feltet Værdidata skal du skrive 1 for at deaktivere denne ændring og derefter klikke på OK.

      Bemærk! Hvis du vil gendanne standardværdien, skal du skrive 0 (nul) og derefter klikke på OK.

    Status

    Den grundlæggende årsag til dette problem er forstået. Denne artikel opdateres med yderligere oplysninger, efterhånden som de bliver tilgængelige.

Sådan henter og installerer du opdateringen

Metode 1: Windows Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Du kan finde flere oplysninger om, hvordan du slår automatiske opdateringer til under
Få sikkerhedsopdateringer automatisk.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog.

Metode 3: Microsoft Download Center

Du kan få den separate opdateringspakke via Microsoft Download Center. Følg installationsvejledningen på downloadsiden for at installere opdateringen.

Klik på downloadlinket i Microsoft-sikkerhedsbulletin MS16-101 , der svarer til den version af Windows, du kører.

Flere oplysninger

Sådan får du hjælp og support til denne sikkerhedsopdatering

Hjælp til installation af opdateringer: Support til Microsoft Update

Sikkerhedsløsninger til it-teknikere: TechNet Security Troubleshooting and Support

Hjælp til at beskytte din Windows-baserede computer mod virus og malware: Virusløsning og sikkerhedscenter

Lokal support i henhold til dit land/område: International support

Filoplysninger

Oplysninger om filhash
Filnavn SHA1-hash SHA256-hash
Windows8.1-KB3177108-x86.msu 56DD46107F56F6EE47481B48E79A47074775B64B C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8
Windows8.1-KB3177108-x64.msu 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93
Windows8-RT-KB3177108-x64.msu A65945511227612F442BA9B2D858AB13B8F56297 F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5

      

Filoplysninger

Den engelske (USA) version af denne softwareopdatering installerer filer, der har de egenskaber, som er angivet i følgende tabeller.

Windows 8.1- og Windows Server 2012 R2-filoplysninger

Noter

  • De filer, der gælder for et bestemt produkt, en milepæl (RTM,SP-n) og en tjenestegren (LDR, GDR), kan identificeres ved at undersøge filversionsnumrene som vist i følgende tabel:

    Version Produkt Milepæl Tjenestegren
    6.3.960 0,16xxx Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 RTM DDR
    6.3.960 0,17xxx Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 RTM DDR
    6.3.960 0,18xxx Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 RTM DDR
  • GDR-tjenestegrene indeholder kun de rettelser, der er udgivet bredt for at løse udbredte, kritiske problemer. LDR-tjenestegrene indeholder programrettelser ud over meget udgivne rettelser.

  • De MANIFEST-filer (.manifest) og MUM-filer (.mum), der er installeret, vises ikke på listen.

For alle understøttede x86-baserede versioner

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform
Bcryptprimitives.dll 6.3.9600.18340 340,872 16. maj-2016 21:13 x86
Cng.sys 6.3.9600.18340 479,312 16. maj-2016 21:16 x86
Ksecpkg.sys 6.3.9600.18340 148,824 16. maj-2016 21:16 x86
Lsasrv.dll 6.3.9600.18405 1,118,208 08-Jul-2016 14:18 x86
Adtschema.dll 6.3.9600.17415 736,768 29-okt-2014 02:06 x86
Msaudite.dll 6.3.9600.17415 154,112 29-okt-2014 02:06 x86
Msobjs.dll 6.3.9600.16384 61,952 22-aug-2013 04:17 x86
Netlogon.dll 6.3.9600.18405 696,832 08-Jul-2016 14:17 x86
Msv1_0.dll 6.3.9600.18405 332,632 09-Jul-2016 00:08 x86
Mrxsmb10.sys 6.3.9600.18298 229.376 06-apr-2016 16:48 x86
Mrxsmb20.sys 6.3.9600.18404 153,088 07-Jul-2016 20:35 x86
Mrxsmb.sys 6.3.9600.18298 328,704 06-apr-2016 16:48 x86

For alle understøttede x64-baserede versioner

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Bcryptprimitives.dll 6.3.9600.18344 397,232 18-maj-2016 23:18 x64 Ingen Ikke muligt
Certcli.dll 6.3.9600.18404 445,440 07-Jul-2016 21:53 x64 Ingen Ikke muligt
Cng.sys 6.3.9600.18344 563,024 18-maj-2016 23:18 x64 Ingen Ikke muligt
Ksecpkg.sys 6.3.9600.18344 178,016 18-maj-2016 23:16 x64 Ingen Ikke muligt
Lsasrv.dll 6.3.9600.18405 1,445,376 08-Jul-2016 14:22 x64 Ingen Ikke muligt
Adtschema.dll 6.3.9600.17415 736,768 29-okt-2014 02:50 x64 Ingen Ikke muligt
Msaudite.dll 6.3.9600.17415 154,112 29-okt-2014 02:51 x64 Ingen Ikke muligt
Msobjs.dll 6.3.9600.16384 61,952 22-aug-2013 11:46 x64 Ingen Ikke muligt
Ocspisapi.dll 6.3.9600.17415 293,376 29-okt-2014 01:43 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.h Ikke muligt 1,421 18-Jun-2013 15:06 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.ini Ikke muligt 2,636 18-Jun-2013 15:06 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,960 22-aug-2013 19:26 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,134 22-aug-2013 19:44 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,918 22-aug-2013 12:30 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,210 22-aug-2013 19:43 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,098 22-aug-2013 19:30 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,028 22-aug-2013 19:46 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,140 22-aug-2013 19:31 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,642 22-aug-2013 19:30 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,576 22-aug-2013 19:31 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,026 22-aug-2013 19:23 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,028 22-aug-2013 19:23 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,188 22-aug-2013 19:23 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,126 22-aug-2013 19:33 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,064 22-aug-2013 19:36 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,092 22-aug-2013 19:36 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,828 22-aug-2013 19:32 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,464 22-aug-2013 19:20 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,480 22-aug-2013 19:20 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,460 22-aug-2013 19:21 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.3.9600.17415 219.136 29-okt-2014 02:19 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
ocspsvcctrs.h Ikke muligt 1,569 18-Jun-2013 15:06 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,918 18-Jun-2013 15:06 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Netlogon.dll 6.3.9600.18405 840,704 08-Jul-2016 14:19 x64 Ingen Ikke muligt
Msv1_0.dll 6.3.9600.18405 442,712 09-Jul-2016 00:09 x64 Ingen Ikke muligt
Mrxsmb10.sys 6.3.9600.18298 284.672 06-apr-2016 18:19 x64 Ingen Ikke muligt
Mrxsmb20.sys 6.3.9600.18404 201,728 07-Jul-2016 22:33 x64 Ingen Ikke muligt
Mrxsmb.sys 6.3.9600.18298 401,920 06-apr-2016 18:19 x64 Ingen Ikke muligt
Netlogon.dll 6.3.9600.18405 696,832 08-Jul-2016 14:17 x86 Ingen Ikke muligt
Msv1_0.dll 6.3.9600.18405 332,632 09-Jul-2016 00:08 x86 Ingen Ikke muligt
Bcryptprimitives.dll 6.3.9600.18344 340,880 18-maj-2016 22:28 x86 Ingen Ikke muligt
Certcli.dll 6.3.9600.18404 324,096 07-Jul-2016 20:06 x86 Ingen Ikke muligt
Adtschema.dll 6.3.9600.17415 736,768 29-okt-2014 02:06 x86 Ingen Ikke muligt
Msaudite.dll 6.3.9600.17415 154,112 29-okt-2014 02:06 x86 Ingen Ikke muligt
Msobjs.dll 6.3.9600.16384 61,952 22-aug-2013 04:17 x86 Ingen Ikke muligt

Windows Server 2012-filoplysninger

Noter

  • De filer, der gælder for et bestemt produkt, en milepæl (RTM,SP-n) og en tjenestegren (LDR, GDR), kan identificeres ved at undersøge filversionsnumrene som vist i følgende tabel:

    Version Produkt Milepæl Tjenestegren
    6.2.920 0,17xxx Windows 8, Windows RT eller Windows Server 2012 RTM DDR
    6.2.920 0,21xxx Windows 8, Windows RT eller Windows Server 2012 RTM LDR
  • GDR-tjenestegrene indeholder kun de rettelser, der er udgivet bredt for at løse udbredte, kritiske problemer. LDR-tjenestegrene indeholder programrettelser ud over meget udgivne rettelser.

  • De MANIFEST-filer (.manifest) og MUM-filer (.mum), der er installeret, vises ikke på listen.

For alle understøttede x64-baserede versioner

Filnavn Filversion Filstørrelse Dato Klokkeslæt Platform SP-krav Tjenestegren
Ksecdd.sys 6.2.9200.21473 100,184 02-maj-2015 06:23 x64 Ingen Ikke muligt
Lsass.exe 6.2.9200.20521 35,840 20-sep-2012 06:33 x64 Ingen Ikke muligt
Sspicli.dll 6.2.9200.21703 164,352 17-Nov-2015 08:00 x64 Ingen Ikke muligt
Sspisrv.dll 6.2.9200.20521 27,648 20-sep-2012 06:32 x64 Ingen Ikke muligt
Cng.sys 6.2.9200.21637 566,072 22-sep-2015 13:43 x64 Ingen Ikke muligt
Ksecpkg.sys 6.2.9200.21858 171,360 10-maj-2016 19:18 x64 Ingen Ikke muligt
Lsasrv.dll 6.2.9200.21941 1,281,536 23-Jul-2016 18:10 x64 Ingen Ikke muligt
Adtschema.dll 6.2.9200.21289 719,360 10-Nov-2014 04:43 x64 Ingen Ikke muligt
Msaudite.dll 6.2.9200.21269 146.944 11-okt-2014 05:38 x64 Ingen Ikke muligt
Msobjs.dll 6.2.9200.16384 61,952 26-Jul-2012 02:36 x64 Ingen Ikke muligt
Ocspsvcctrs.ini Ikke muligt 2,960 26-Jul-2012 05:07 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,134 26-Jul-2012 08:00 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,918 26-Jul-2012 04:43 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,210 26-Jul-2012 07:59 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,098 26-Jul-2012 08:00 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,028 26-Jul-2012 07:59 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,140 26-Jul-2012 05:21 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,642 26-Jul-2012 08:11 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,576 26-Jul-2012 05:20 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,026 26-Jul-2012 07:36 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,028 26-Jul-2012 07:48 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,188 26-Jul-2012 05:30 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,126 26-Jul-2012 05:08 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,064 26-Jul-2012 07:49 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 3,092 26-Jul-2012 07:52 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,828 26-Jul-2012 05:12 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,464 26-Jul-2012 08:05 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,480 26-Jul-2012 05:13 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,460 26-Jul-2012 08:11 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.2.9200.21345 272.384 15-jan-2015 05:27 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
ocspsvcctrs.h Ikke muligt 1,569 02-Jun-2012 14:34 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini Ikke muligt 2,918 02-Jun-2012 14:34 Ikke muligt SPS AMD64_MICROSOFT-WINDOWS-OCSP
Credssp.dll 6.2.9200.21703 20,480 17-Nov-2015 07:59 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 94,720 17-Nov-2015 08:01 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Ikke muligt 964 02-Jun-2012 14:33 Ikke muligt SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Wdigest.dll 6.2.9200.21858 208.896 10-maj-2016 17:07 x64 Ingen Ikke muligt
Kerberos.dll 6.2.9200.21830 829,952 09. april 2016 16:01 x64 Ingen Ikke muligt
Netlogon.dll 6.2.9200.21941 746.496 23-Jul-2016 18:10 x64 Ingen Ikke muligt
Msv1_0.dll 6.2.9200.21941 317,440 23-Jul-2016 18:10 x64 Ingen Ikke muligt
Shcore.dll 6.2.9200.21703 590,848 17-Nov-2015 08:00 x64 Ingen Ikke muligt
Mrxsmb10.sys 6.2.9200.21529 281,600 25-Jun-2015 18:52 x64 Ingen Ikke muligt
Mrxsmb20.sys 6.2.9200.21548 205,312 11-Jul-2015 17:07 x64 Ingen Ikke muligt
Mrxsmb.sys 6.2.9200.21342 396,800 06-jan-2015 23:17 x64 Ingen Ikke muligt
Lsm.dll 6.2.9200.21703 439,808 17-Nov-2015 08:00 x64 Ingen Ikke muligt
Workerdd.dll 6.2.9200.21012 14,848 12. april 2014 06:58 x64 Ingen Ikke muligt
Usercpl.dll 6.2.9200.21703 1,043,968 17-Nov-2015 08:01 x64 Ingen Ikke muligt
Usercpl.ptxml Ikke muligt 789 11-okt-2012 00:40 Ikke muligt Ingen Ikke muligt
Winlogon.exe 6.2.9200.21703 578,048 17-Nov-2015 08:01 x64 Ingen Ikke muligt
Sspicli.dll 6.2.9200.20984 99,840 10-Mar-2014 01:34 x86 Ingen Ikke muligt
Wdigest.dll 6.2.9200.21858 176,640 10-maj-2016 17:55 x86 Ingen Ikke muligt
Kerberos.dll 6.2.9200.21830 666,112 09. april 2016 16:48 x86 Ingen Ikke muligt
Netlogon.dll 6.2.9200.21941 636,416 23-Jul-2016 18:51 x86 Ingen Ikke muligt
Msv1_0.dll 6.2.9200.21941 274,944 23-Jul-2016 18:51 x86 Ingen Ikke muligt
Adtschema.dll 6.2.9200.21289 719,360 10-Nov-2014 03:40 x86 Ingen Ikke muligt
Msaudite.dll 6.2.9200.21269 146.944 11-okt-2014 04:35 x86 Ingen Ikke muligt
Msobjs.dll 6.2.9200.16384 61,952 26-Jul-2012 02:47 x86 Ingen Ikke muligt
Credssp.dll 6.2.9200.21703 17,408 17-Nov-2015 08:08 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 76,800 17-Nov-2015 08:09 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Ikke muligt 964 02-Jun-2012 14:33 Ikke muligt SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Shcore.dll 6.2.9200.21703 460.800 17-Nov-2015 08:09 x86 Ingen Ikke muligt
Usercpl.dll 6.2.9200.21703 961,536 17-Nov-2015 08:09 x86 Ingen Ikke muligt
Usercpl.ptxml Ikke muligt 789 11-okt-2012 00:42 Ikke muligt Ingen Ikke muligt