Applies ToWindows 7 Professional Windows 7 Enterprise Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Foundation Windows Server 2008 R2 for Itanium-Based Systems

Problembeschreibung

Stellen Sie sich folgendes Szenario vor:

  • Sie verfügen über einen Computer mit Windows 7 oder Windows Server 2008 R2.

  • Eine Anwendung oder ein Dienst ruft die Funktion "LogonUser" auf, übergibt Anmeldeinformationen und gibt die Identität des Benutzerkontexts an.

  • Die Anwendung oder der Dienst ruft die AcquireCredentialshandle-Funktion auf und übergibt SEC_WINNT_AUTH_IDENTITY Struktur. Die Anmeldeinformationsfelder der Struktur haben einen NULL-Wert.

  • Die Anwendung oder der Dienst ruft die InitializeSecurityContext-Funktion auf, um mithilfe des Anmeldeinformationshandles und durch Angeben des Sicherheitspakets "Negotiate" einen Sicherheitskontext mit einem Peer zu erstellen.

  • Die Kerberos-Authentifizierung schlägt in der InitializeSecurityContext-Funktion fehl und hat STATUS_NO_LOGON_SERVERS Status.

In diesem Szenario kehrt die InitializeSecurityContext-Funktion nicht zur NTLM-Authentifizierung zurück und gibt STATUS_DOWNGRADE_DETECTED zurück.

Ursache

Dieses Problem tritt auf, weil die AcquireCredentialsHandle-Funktion die Anmeldeinformationen nicht als für einen Fallbackvorgang geeignet kennzeichnen kann, wenn die Anmeldeinformationsfelder einer SEC_WINNT_AUTH_IDENTITY-Struktur einen NULL-Wert haben. Kerberos schlägt fehl und hat STATUS_NO_LOGON_SERVERS Status. Daher lässt die InitializeSecurityContext-Funktion keinen Fallbackvorgang für die NTLM-Authentifizierung zu.

Lösung

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft verfügbar. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systeme an, auf die dieses spezielle Problem auftritt. Wenn der Hotfix zum Download zur Verfügung steht, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt "Hotfixdownload verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Supportkosten gelten für weitere Supportfragen und Probleme, die nicht für diesen speziellen Hotfix berechtigt sind. Eine vollständige Liste der Telefonnummern für Den Kundendienst und Support von Microsoft oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:

http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht zu sehen ist, liegt das daran, dass ein Hotfix für diese Sprache nicht verfügbar ist.

Voraussetzungen

Damit dieser Hotfix angewendet werden kann, muss auf dem Computer eines der folgenden Betriebssysteme ausgeführt werden:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Weitere Informationen zum Abrufen eines Service Packs für Windows 7 oder Windows Server 2008 R2 erhalten Sie, indem Sie auf die folgende Artikelnummer klicken, um den Artikel in der Microsoft Knowledge Base zu lesen:

976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Wenn Sie den Hotfix in diesem Paket verwenden möchten, müssen Sie keine Änderungen an der Registrierung vornehmen.

Neustartanforderung

Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt nicht einen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Hinweise zu den Dateiinformationen für Windows 7 und Windows Server 2008 R2

Wichtige Hotfixes und Hotfixes Windows Server 2008 R2 Windows 7 sind in denselben Paketen enthalten. Auf der Seite "Hotfixanfrage" sind die Hotfixes jedoch unter beiden Betriebssystemen aufgeführt. Wählen Sie den auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführten Hotfix aus, um das Hotfixpaket für eines oder beide Betriebssysteme zu erhalten. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.

  • Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SPn)und den Dienstzweig (LDR, GDR) gelten, können anhand der Dateiversionsnummern ermittelt werden, wie in der folgenden Tabelle dargestellt.

    Version

    Produkt

    SR_Level

    Servicebereich

    6.1.760 0. 16xxx

    Windows 7 und Windows Server 2008 R2

    RTM

    GDR

    6.1.760 0. 20xxx

    Windows 7 und Windows Server 2008 R2

    RTM

    LDR

    6.1.760 1. 17xxx

    Windows 7 und Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1. 21xxx

    Windows 7 und Windows Server 2008 R2

    SP1

    LDR

  • Die MANIFEST-Dateien (MANIFEST) und DIE -Dateien (.des, die für jede Umgebung installiert sind) werden separat im Abschnitt "Zusätzliche Dateiinformationen für Windows Server 2008 R2 und Windows 7" aufgeführt. WENN- und MANIFESTdateien sowie die zugehörigen Sicherheitskatalogdateien (CAT) sind äußerst wichtig, um den Status der aktualisierten Komponenten auf dem neuesten Stand zu halten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Cng.sys

6.1.7600.16385

369,568

14.07.2009

01:17

x86

Ksecdd.sys

6.1.7600.20926

67,456

17.03.2011

06:57

x86

Ksecpkg.sys

6.1.7600.20926

133,504

17.03.2011

06:57

x86

Lsasrv.dll

6.1.7600.20926

1,037,824

17.03.2011

06:50

x86

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

21:33

Not applicable

Lsass.exe

6.1.7600.16385

22,528

14.07.2009

01:14

x86

Secur32.dll

6.1.7600.20926

22,016

17.03.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

100,352

17.03.2011

06:51

x86

Sspisrv.dll

6.1.7600.20926

15,360

17.03.2011

06:51

x86

Cng.sys

6.1.7600.16385

369,568

14.07.2009

01:17

x86

Ksecdd.sys

6.1.7601.17514

67,456

20.11.2010

12:30

x86

Ksecpkg.sys

6.1.7601.21685

133,504

17.03.2011

06:57

x86

Lsasrv.dll

6.1.7601.21685

1,038,848

17.03.2011

06:51

x86

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

21:33

Not applicable

Lsass.exe

6.1.7601.21685

22,528

17.03.2011

06:49

x86

Secur32.dll

6.1.7601.17514

22,016

20.11.2010

12:21

x86

Sspicli.dll

6.1.7601.17514

100,352

20.11.2010

12:21

x86

Sspisrv.dll

6.1.7601.17514

15,872

20.11.2010

12:21

x86

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Cng.sys

6.1.7600.16385

460,504

14.07.2009

01:43

x64

Ksecdd.sys

6.1.7600.20926

95,616

17.03.2011

05:19

x64

Ksecpkg.sys

6.1.7600.20926

152,960

17.03.2011

05:19

x64

Lsasrv.dll

6.1.7600.20926

1,446,400

17.03.2011

05:14

x64

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

20:52

Not applicable

Lsass.exe

6.1.7600.16385

31,232

14.07.2009

01:39

x64

Secur32.dll

6.1.7600.20926

28,160

17.03.2011

05:17

x64

Sspicli.dll

6.1.7600.20926

136,192

17.03.2011

05:17

x64

Sspisrv.dll

6.1.7600.20926

28,672

17.03.2011

05:17

x64

Cng.sys

6.1.7601.17514

459,248

20.11.2010

13:28

x64

Ksecdd.sys

6.1.7601.17514

95,616

20.11.2010

13:33

x64

Ksecpkg.sys

6.1.7601.21685

152,960

17.03.2011

05:06

x64

Lsasrv.dll

6.1.7601.21685

1,446,912

17.03.2011

05:03

x64

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

20:52

Not applicable

Lsass.exe

6.1.7601.21685

31,232

17.03.2011

05:00

x64

Secur32.dll

6.1.7601.17514

28,160

20.11.2010

13:27

x64

Sspicli.dll

6.1.7601.17514

136,192

20.11.2010

13:27

x64

Sspisrv.dll

6.1.7601.17514

29,184

20.11.2010

13:27

x64

Lsasrv.mof

Not applicable

13,780

22.07.2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22,016

17.03.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17.03.2011

06:48

x86

Lsasrv.mof

Not applicable

13,780

12-Nov-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22,016

17.03.2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17.03.2011

06:48

x86

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Cng.sys

6.1.7600.16385

787,736

14.07.2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179,584

17.03.2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307,072

17.03.2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2,654,720

17.03.2011

04:09

IA-64

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56,320

14.07.2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48,640

17.03.2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275,456

17.03.2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45,568

17.03.2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787,736

14.07.2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179,584

20.11.2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307,072

17.03.2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2,655,744

17.03.2011

04:02

IA-64

Lsasrv.mof

Not applicable

13,780

10-Jun-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56,320

14.07.2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48,640

20.11.2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275,456

20.11.2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46,080

20.11.2010

10:28

IA-64

Lsasrv.mof

Not applicable

13,780

22.07.2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22,016

17.03.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17.03.2011

06:48

x86

Lsasrv.mof

Not applicable

13,780

12-Nov-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22,016

17.03.2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17.03.2011

06:48

x86

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Wenn Sie weitere Informationen zur Softwareupdateterminologie erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu lesen:

824684 Beschreibung der Standardterminologie zur Beschreibung von Microsoft-Softwareupdates Weitere Informationen zur InitializeSecurityContext-Funktion finden Sie auf der folgenden MSDN-Website:

Allgemeine Informationen zur InitializeSecurityContext-FunktionWeitere Informationen zur AcquireCredentialsHandle-Funktion finden Sie auf der folgenden MSDN-Website:

Allgemeine Informationen zur AcquireCredentialsHandle-FunktionWeitere Informationen zur Funktion "LogonUser" finden Sie auf der folgenden MSDN-Website:

Allgemeine Informationen zur Funktion "LogonUser"

Zusätzliche Dateiinformationen

Zusätzliche Dateiinformationen für Windows 7 und Windows Server 2008 R2

Weitere Dateien für alle unterstützten x86-basierten Versionen von Windows 7

Dateiname

Update.aktualisierung

Dateiversion

Nicht zutreffend

Dateigröße

2.773

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest

Dateiversion

Nicht zutreffend

Dateigröße

691

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest

Dateiversion

Nicht zutreffend

Dateigröße

691

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,660

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:08

Plattform

Nicht zutreffend

Dateiname

X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,660

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:08

Plattform

Nicht zutreffend

Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest

Dateiversion

Nicht zutreffend

Dateigröße

695

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest

Dateiversion

Nicht zutreffend

Dateigröße

695

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,032

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,032

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,664

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:11

Plattform

Nicht zutreffend

Dateiname

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,664

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:11

Plattform

Nicht zutreffend

Dateiname

Update.aktualisierung

Dateiversion

Nicht zutreffend

Dateigröße

3,215

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Dateiversion

Nicht zutreffend

Dateigröße

86,382

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

07:11

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest

Dateiversion

Nicht zutreffend

Dateigröße

86,382

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

07:11

Plattform

Nicht zutreffend

Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,030

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,030

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,662

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest

Dateiversion

Nicht zutreffend

Dateigröße

103,662

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Update.aktualisierung

Dateiversion

Nicht zutreffend

Dateigröße

2,168

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

20:05

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Dateiversion

Nicht zutreffend

Dateigröße

86,382

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

07:11

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest

Dateiversion

Nicht zutreffend

Dateigröße

86,382

Datum (UTC)

17.03.2011

Uhrzeit (UTC)

07:11

Plattform

Nicht zutreffend

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.

In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.