Sie können nicht DPAPI-Daten zugreifen, nachdem ein Administrator Ihr Kennwort auf einem Domänencontroller mit Windows Server 2012-basierte zurücksetzt.

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3049843
Problembeschreibung
Angenommen Sie, ein Domänencontroller von einer früheren Version von Windows Server auf Windows Server 2012 aktualisiert wird. Nachdem ein Administrator das Kennwort eines Benutzers in der Domäne zurücksetzt, kann nicht der Benutzer Windows Data Protection API (DPAPI) geschützt Daten zugreifen. Der Benutzer kann nicht z. B. den privaten Zertifikatschlüssel zugreifen.

Hinweis Dieses Problem kann auftreten, wenn Benutzer ihre Kennwörter selbst ändern.
Ursache
Dieses Problem tritt aufgrund einer Inkompatibilität im Authentifizierungsmechanismus, der von Domänencontrollern verwendet wird. Wenn DPAPI Schlüssel gesichert werden, auf Domänencontrollern, die auf Prä-Windows Server 2003-basierten Servern ausgeführt werden und die gleichen Schlüssel werden nach einer Aktualisierung auf Windows Server 2012 von Domänencontrollern abgerufen, fehlschlägt Schlüssel abrufen, wenn ein Administrator das Kennwort eines Benutzers ändert.
Lösung
Wichtig Installieren Sie ein Language Pack nicht, nachdem Sie diesen Hotfix installieren. Wenn Sie ein Language Pack installieren, sprachspezifischen Änderungen im Hotfix nicht angewendet werden und Sie müssen den Hotfix erneut installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen für Windows.

Um dieses Problem zu beheben, wenden Sie den Hotfix, der in diesem Artikel, auf dem Windows Server 2012-basierte Domänencontroller beschrieben wird. Obwohl dieses Problem nur auf Windows Server 2012 festgestellt wurde, gilt der Hotfix auch für Windows 8 und Windows RT.

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Verwenden Sie diesen Hotfix nur auf Systemen, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfix download available" ("Hotfixdownload verfügbar") im oberen Bereich dieses Knowledge Base-Artikels. Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder um eine separate Serviceanfrage zu erstellen, gehen Sie zu der folgenden Microsoft-Website: Hinweis Das Formular "Hotfix Download Available" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Es gibt keine für diesen Hotfix.

Informationen zur Registrierung

Um den Hotfix aus diesem Paket verwenden zu können, müssen Sie keine Änderungen an der Registrierungsdatenbank vornehmen.

Neustart Anforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix angewendet haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Datei-Informationen

Die internationale Version dieses Updates installiert Dateien mit den Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer sind in Ihrer Ortszeit zusammen mit Ihrem aktuellen Zeitunterschied Sommerzeit (DST) angezeigt. Darüber hinaus können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.

Dateiinformationen für Windows 8 und Windows Server 2012 und Notizen

Wichtig Windows 8-Updates und Hotfixes für Windows Server 2012 sind im selben Paket enthalten. Allerdings werden Updates auf der Seite Hotfix Anforderung unter beiden Betriebssystemen aufgelistet. Um das Hotfix-Paket anzufordern, das auf eine oder beide Betriebssysteme angewendet wird, wählen Sie den Hotfix, der unter "Windows 8 / Windows Server 2012" auf der Seite erscheint. Beachten Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem die einzelnen Hotfixes gelten.
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn), und Servicebereiche (LDR, GDR) gelten, durch die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt:
    VersionProduktMeilensteinServicebereich
    6.2.920 0.17xxxWindows RT, Windows 8 und Windows Server 2012RTMGDR
    6.2.920 0,21 US-DollarxxxWindows RT, Windows 8 und Windows Server 2012RTMLDR
  • GDR-Servicebereiche enthalten nur die freigegebene Korrekturen für weit verbreitete, kritische Probleme. LDR-Servicebereiche enthalten Hotfixes zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen.
  • Die MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind nicht aufgeführt.
Für alle unterstützten x86-basierten Versionen von Windows 8
DateinameDateiversionGröße der DateiDatumZeitPlattform
Dpapisrv.dll6.2.9200.17343141,31213-Apr-201522:31x86
Dpapisrv.dll6.2.9200.21456140,28813-Apr-201522:31x86
KsecDD.sys6.2.9200.1734380,72813-Apr-201522:40x86
Lsass.exe6.2.9200.1686423,55211-Mär-201400:42x86
Sspicli.dll6.2.9200.16864131,58411-Mär-201400:41x86
Sspisrv.dll6.2.9200.1686416.38411-Mär-201400:41x86
KsecDD.sys6.2.9200.2145680,72813-Apr-201522:54x86
Lsass.exe6.2.9200.2052123,04020-Sep-201205:56x86
Sspicli.dll6.2.9200.20984130,04811-Mär-201402:24x86
Sspisrv.dll6.2.9200.2052116.38420-Sep-201205:55x86
CNG.sys6.2.9200.17343492,25613-Apr-201522:09x86
Ksecpkg.sys6.2.9200.17150156,48011-Oct-201406:18x86
Lsasrv.dll6.2.9200.172311,026,56015-Jan-201510:00 Uhrx86
CNG.sys6.2.9200.21456492,76813-Apr-201522:09x86
Ksecpkg.sys6.2.9200.21269156,48011-Oct-201405:58x86
Lsasrv.dll6.2.9200.213451,033,72815-Jan-201521:22x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21345719,36012-Jan-201503:31x86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x86
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x86
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
Wdigest.dll6.2.9200.16891178,68812-Apr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Apr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30 Uhrx86
"MSV1_0.dll"6.2.9200.16891273,92012-Apr-201407:23x86
"MSV1_0.dll"6.2.9200.21012273,92012-Apr-201407:31x86
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
LSM.dll6.2.9200.16891350,72012-Apr-201407:23x86
Workerdd.dll6.2.9200.1638412.28826-Jul-201202:38x86
LSM.dll6.2.9200.21012350,72012-Apr-201407:31x86
Workerdd.dll6.2.9200.1638412.28826-Jul-201202:38x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00 Uhrx86
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:41Nicht zutreffend
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:42Nicht zutreffend
Winlogon.exe6.2.9200.16891429,05612-Apr-201407:24x86
Winlogon.exe6.2.9200.21012429,05612-Apr-201407:33x86
Für alle unterstützten x64-basierten Versionen von Windows 8 und Windows Server 2012
DateinameDateiversionGröße der DateiDatumZeitPlattform
Dpapisrv.dll6.2.9200.17343180,22413-Apr-201522:30 Uhrx64
Dpapisrv.dll6.2.9200.21442177,66413-Apr-201522:28x64
KsecDD.sys6.2.9200.17343100,18414-Apr-201501:04x64
Lsass.exe6.2.9200.1686435,84011-Mär-201400:39x64
Sspicli.dll6.2.9200.16864164.86411-Mär-201400:38x64
Sspisrv.dll6.2.9200.1686427,64811-Mär-201400:38x64
KsecDD.sys6.2.9200.21456100,18414-Apr-201500:45x64
Lsass.exe6.2.9200.2052135,84020-Sep-201206:33x64
Sspicli.dll6.2.9200.20984164,35211-Mär-201405:12x64
Sspisrv.dll6.2.9200.2052127,64820-Sep-201206:32x64
CNG.sys6.2.9200.17343570,24813-Apr-201522:09x64
Ksecpkg.sys6.2.9200.17150171,84011-Oct-201408:35x64
Lsasrv.dll6.2.9200.172311,282,56015-Jan-201511:43x64
CNG.sys6.2.9200.21456564,55213-Apr-201522:09x64
Ksecpkg.sys6.2.9200.21269171,84011-Oct-201407:50x64
Lsasrv.dll6.2.9200.213451,280,51215-Jan-201505:26x64
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:38x64
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:41x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Adtschema.dll6.2.9200.21289719,36010-Nov-201404:43x64
Msaudite.dll6.2.9200.21269146,94411-Oct-201405:38x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Ocspsvcctrs.iniNicht zutreffend296026-Jul-201205:07Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3.13426-Jul-201208:00 UhrNicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2,91826-Jul-201204:43Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend321026-Jul-201207:59 UhrNicht zutreffend
Ocspsvcctrs.iniNicht zutreffend309826-Jul-201208:00 UhrNicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3,02826-Jul-201207:59 UhrNicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3,14026-Jul-201205:21Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2,64226-Jul-201208:11Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2.57626-Jul-201205:20Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend302626-Jul-201207:36Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3,02826-Jul-201207:48Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3.18826-Jul-201205:30Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3,12626-Jul-201205:08Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3,06426-Jul-201207:49Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend3.09226-Jul-201207:52Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2,82826-Jul-201205:12Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2.46426-Jul-201208:05Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend248026-Jul-201205:13Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2.46026-Jul-201208:11Nicht zutreffend
Ocspsvc.exe6.2.9200.21345272,38415-Jan-201505:27x64
Ocspsvcctrs.hNicht zutreffend1.56902-Jun-201214:34Nicht zutreffend
Ocspsvcctrs.iniNicht zutreffend2,91802-Jun-201214:34Nicht zutreffend
CredSSP.dll6.2.9200.16891zwischen 20.48012-Apr-201409:07x64
Tspkg.dll6.2.9200.1689194,72012-Apr-201409:09x64
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
CredSSP.dll6.2.9200.21012zwischen 20.48012-Apr-201407:49x64
Tspkg.dll6.2.9200.2101294,72012-Apr-201407:51x64
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
Wdigest.dll6.2.9200.16891208,89612-Apr-201409:09x64
Wdigest.dll6.2.9200.21012208,89612-Apr-201407:51x64
Kerberos.dll6.2.9200.17172827,90408-Nov-201411:21x64
Kerberos.dll6.2.9200.21289827,39210-Nov-201423:27x64
"MSV1_0.dll"6.2.9200.16891318,46412-Apr-201409:08x64
"MSV1_0.dll"6.2.9200.21012317,44012-Apr-201407:50x64
Shcore.dll6.2.9200.17293588,80006-Mar-201507:39x64
Shcore.dll6.2.9200.21410591,36007-Mar-201504:13x64
LSM.dll6.2.9200.16931439,80829-Mai-201423:02x64
Workerdd.dll6.2.9200.1689114,84812-Apr-201406:58x64
LSM.dll6.2.9200.21012439,80812-Apr-201407:49x64
Workerdd.dll6.2.9200.2101214,84812-Apr-201406:58x64
Usercpl.dll6.2.9200.172311,043,96815-Jan-201511:44x64
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:40Nicht zutreffend
Usercpl.dll6.2.9200.213451,043,96815-Jan-201505:27x64
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:40Nicht zutreffend
Winlogon.exe6.2.9200.16891578,04812-Apr-201409:10x64
Winlogon.exe6.2.9200.21012578,04812-Apr-201407:52x64
Sspicli.dll6.2.9200.1686499,84010-Mär-201401:27x86
Sspicli.dll6.2.9200.2098499,84010-Mär-201401:34x86
Wdigest.dll6.2.9200.16891178,68812-Apr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Apr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30 Uhrx86
"MSV1_0.dll"6.2.9200.16891273,92012-Apr-201407:23x86
"MSV1_0.dll"6.2.9200.21012273,92012-Apr-201407:31x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21289719,36010-Nov-201403:40x86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x86
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x86
Tspkg.MOFNicht zutreffend96402-Jun-201214:33Nicht zutreffend
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00 Uhrx86
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:41Nicht zutreffend
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:42Nicht zutreffend
Für alle unterstützten Versionen von Windows-RT
DateinameDateiversionGröße der DateiDatumZeitPlattform
Dpapisrv.dll6.2.9200.17343123,90413-Apr-201522:27Nicht zutreffend
KsecDD.sys6.2.9200.1734371,51214-Apr-201500:49Nicht zutreffend
Lsass.exe6.2.9200.1642023,55220-Sep-201205:35Nicht zutreffend
Sspicli.dll6.2.9200.17343100,86413-Apr-201522:27Nicht zutreffend
Sspisrv.dll6.2.9200.1734316,89613-Apr-201522:27Nicht zutreffend
CNG.sys6.2.9200.17343394,62413-Apr-201522:09Nicht zutreffend
Ksecpkg.sys6.2.9200.17150128,83211-Oct-201405:48Nicht zutreffend
Lsasrv.dll6.2.9200.17231895,48815-Jan-201509:15Nicht zutreffend
Adtschema.dll6.2.9200.17231717,82415-Jan-201508:43Nicht zutreffend
Msaudite.dll6.2.9200.17150146,94411-Oct-201404:55Nicht zutreffend
Msobjs.dll6.2.9200.1638461,95226-Jul-201201:10Nicht zutreffend
CredSSP.dll6.2.9200.1693118.94429-Mai-201422:42Nicht zutreffend
Tspkg.dll6.2.9200.1693169.12029-Mai-201422:42Nicht zutreffend
Tspkg.MOFNicht zutreffend96402-Jun-201214:34Nicht zutreffend
Wdigest.dll6.2.9200.16931141,82429-Mai-201422:43Nicht zutreffend
Kerberos.dll6.2.9200.17231574,97615-Jan-201509:15Nicht zutreffend
"MSV1_0.dll"6.2.9200.16931215,04029-Mai-201422:42Nicht zutreffend
Shcore.dll6.2.9200.17293420,86407-Mar-201504:03Nicht zutreffend
LSM.dll6.2.9200.17231318,97615-Jan-201509:15Nicht zutreffend
Workerdd.dll6.2.9200.1638413.31226-Jul-201201:07Nicht zutreffend
Usercpl.dll6.2.9200.17231965,63215-Jan-201509:16Nicht zutreffend
Usercpl.ptxmlNicht zutreffend78911-Oct-201200:36Nicht zutreffend
Winlogon.exe6.2.9200.16931389,63229-Mai-201422:43Nicht zutreffend
Abhilfe
Um dieses Problem zu umgehen, die auf alte Kennwort des Benutzers zurückgesetzt werden.
Status
Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt "Eigenschaften" aufgeführt sind.
Informationsquellen
Finden Sie die Terminologie die Microsoft zur Beschreibung von Softwareupdates verwendet.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3049843 – Letzte Überarbeitung: 07/10/2015 09:06:00 – Revision: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtde
Feedback