Problembeschreibung
Stellen Sie sich folgendes Szenario vor:
-
Sie verfügen über einen Computer mit Windows 7 oder Windows Server 2008 R2.
-
Eine Anwendung oder ein Dienst ruft die Funktion "LogonUser" auf, übergibt Anmeldeinformationen und gibt die Identität des Benutzerkontexts an.
-
Die Anwendung oder der Dienst ruft die AcquireCredentialshandle-Funktion auf und übergibt SEC_WINNT_AUTH_IDENTITY Struktur. Die Anmeldeinformationsfelder der Struktur haben einen NULL-Wert.
-
Die Anwendung oder der Dienst ruft die InitializeSecurityContext-Funktion auf, um mithilfe des Anmeldeinformationshandles und durch Angeben des Sicherheitspakets "Negotiate" einen Sicherheitskontext mit einem Peer zu erstellen.
-
Die Kerberos-Authentifizierung schlägt in der InitializeSecurityContext-Funktion fehl und hat STATUS_NO_LOGON_SERVERS Status.
In diesem Szenario kehrt die InitializeSecurityContext-Funktion nicht zur NTLM-Authentifizierung zurück und gibt STATUS_DOWNGRADE_DETECTED zurück.
Ursache
Dieses Problem tritt auf, weil die AcquireCredentialsHandle-Funktion die Anmeldeinformationen nicht als für einen Fallbackvorgang geeignet kennzeichnen kann, wenn die Anmeldeinformationsfelder einer SEC_WINNT_AUTH_IDENTITY-Struktur einen NULL-Wert haben. Kerberos schlägt fehl und hat STATUS_NO_LOGON_SERVERS Status. Daher lässt die InitializeSecurityContext-Funktion keinen Fallbackvorgang für die NTLM-Authentifizierung zu.
Lösung
Informationen zum Hotfix
Ein unterstützter Hotfix ist von Microsoft verfügbar. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systeme an, auf die dieses spezielle Problem auftritt.
Wenn der Hotfix zum Download zur Verfügung steht, finden Sie oben in diesem Knowledge Base-Artikel den Abschnitt "Hotfixdownload verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, senden Sie eine Anfrage an den Kundendienst und Support von Microsoft, um den Hotfix zu erhalten. Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Supportkosten gelten für weitere Supportfragen und Probleme, die nicht für diesen speziellen Hotfix berechtigt sind. Eine vollständige Liste der Telefonnummern für Den Kundendienst und Support von Microsoft oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix Download verfügbar" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht zu sehen ist, liegt das daran, dass ein Hotfix für diese Sprache nicht verfügbar ist.
Voraussetzungen
Damit dieser Hotfix angewendet werden kann, muss auf dem Computer eines der folgenden Betriebssysteme ausgeführt werden:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Weitere Informationen zum Abrufen eines Service Packs für Windows 7 oder Windows Server 2008 R2 erhalten Sie, indem Sie auf die folgende Artikelnummer klicken, um den Artikel in der Microsoft Knowledge Base zu lesen:
976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2
Registrierungsinformationen
Wenn Sie den Hotfix in diesem Paket verwenden möchten, müssen Sie keine Änderungen an der Registrierung vornehmen.
Neustartanforderung
Sie müssen den Computer nach der Installation dieses Hotfixes neu starten.
Ersetzte Hotfixes
Dieser Hotfix ersetzt nicht einen zuvor veröffentlichten Hotfix.
Dateiinformationen
Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.
Hinweise zu den Dateiinformationen für Windows 7 und Windows Server 2008 R2
Wichtige Hotfixes und Hotfixes Windows Server 2008 R2 Windows 7 sind in denselben Paketen enthalten. Auf der Seite "Hotfixanfrage" sind die Hotfixes jedoch unter beiden Betriebssystemen aufgeführt. Wählen Sie den auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführten Hotfix aus, um das Hotfixpaket für eines oder beide Betriebssysteme zu erhalten. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.
-
Die Dateien, die für ein bestimmtes Produkt, SR_Level (RTM, SPn)und den Dienstzweig (LDR, GDR) gelten, können anhand der Dateiversionsnummern ermittelt werden, wie in der folgenden Tabelle dargestellt.
Version
Produkt
SR_Level
Servicebereich
6.1.760
0. 16xxxWindows 7 und Windows Server 2008 R2
RTM
GDR
6.1.760
0. 20xxxWindows 7 und Windows Server 2008 R2
RTM
LDR
6.1.760
1. 17xxxWindows 7 und Windows Server 2008 R2
SP1
GDR
6.1.760
1. 21xxxWindows 7 und Windows Server 2008 R2
SP1
LDR
-
Die MANIFEST-Dateien (MANIFEST) und DIE -Dateien (.des, die für jede Umgebung installiert sind) werden separat im Abschnitt "Zusätzliche Dateiinformationen für Windows Server 2008 R2 und Windows 7" aufgeführt. WENN- und MANIFESTdateien sowie die zugehörigen Sicherheitskatalogdateien (CAT) sind äußerst wichtig, um den Status der aktualisierten Komponenten auf dem neuesten Stand zu halten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.
Alle unterstützten x86-basierten Versionen von Windows 7
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369,568 |
14.07.2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
17.03.2011 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
17.03.2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
17.03.2011 |
06:50 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
22,528 |
14.07.2009 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22,016 |
17.03.2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100,352 |
17.03.2011 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
17.03.2011 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369,568 |
14.07.2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
20.11.2010 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
17.03.2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
17.03.2011 |
06:51 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
22,528 |
17.03.2011 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22,016 |
20.11.2010 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100,352 |
20.11.2010 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
20.11.2010 |
12:21 |
x86 |
Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460,504 |
14.07.2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
17.03.2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
17.03.2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
17.03.2011 |
05:14 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
31,232 |
14.07.2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28,160 |
17.03.2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136,192 |
17.03.2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
17.03.2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459,248 |
20.11.2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
20.11.2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
17.03.2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
17.03.2011 |
05:03 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
31,232 |
17.03.2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28,160 |
20.11.2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136,192 |
20.11.2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
20.11.2010 |
13:27 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
22.07.2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22,016 |
17.03.2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17.03.2011 |
06:48 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22,016 |
17.03.2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17.03.2011 |
06:48 |
x86 |
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787,736 |
14.07.2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
17.03.2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
17.03.2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
17.03.2011 |
04:09 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56,320 |
14.07.2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48,640 |
17.03.2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275,456 |
17.03.2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
17.03.2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787,736 |
14.07.2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
20.11.2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
17.03.2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
17.03.2011 |
04:02 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56,320 |
14.07.2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48,640 |
20.11.2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275,456 |
20.11.2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
20.11.2010 |
10:28 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
22.07.2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22,016 |
17.03.2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17.03.2011 |
06:48 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22,016 |
17.03.2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17.03.2011 |
06:48 |
x86 |
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
Weitere Informationen
Wenn Sie weitere Informationen zur Softwareupdateterminologie erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu lesen:
824684 Beschreibung der Standardterminologie zur Beschreibung von Microsoft-Softwareupdates Weitere Informationen zur InitializeSecurityContext-Funktion finden Sie auf der folgenden MSDN-Website:
Allgemeine Informationen zur InitializeSecurityContext-FunktionWeitere Informationen zur AcquireCredentialsHandle-Funktion finden Sie auf der folgenden MSDN-Website:
Allgemeine Informationen zur AcquireCredentialsHandle-FunktionWeitere Informationen zur Funktion "LogonUser" finden Sie auf der folgenden MSDN-Website:
Allgemeine Informationen zur Funktion "LogonUser"
Zusätzliche Dateiinformationen
Zusätzliche Dateiinformationen für Windows 7 und Windows Server 2008 R2
Weitere Dateien für alle unterstützten x86-basierten Versionen von Windows 7
Dateiname |
Update.aktualisierung |
Dateiversion |
Nicht zutreffend |
Dateigröße |
2.773 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
691 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
691 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,660 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:08 |
Plattform |
Nicht zutreffend |
Dateiname |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,660 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:08 |
Plattform |
Nicht zutreffend |
Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2
Dateiname |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
695 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
695 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
1,032 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
1,032 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,664 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:11 |
Plattform |
Nicht zutreffend |
Dateiname |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,664 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:11 |
Plattform |
Nicht zutreffend |
Dateiname |
Update.aktualisierung |
Dateiversion |
Nicht zutreffend |
Dateigröße |
3,215 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
86,382 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
07:11 |
Plattform |
Nicht zutreffend |
Dateiname |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
86,382 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
07:11 |
Plattform |
Nicht zutreffend |
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2
Dateiname |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
1,030 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
1,030 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,662 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
103,662 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Update.aktualisierung |
Dateiversion |
Nicht zutreffend |
Dateigröße |
2,168 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
20:05 |
Plattform |
Nicht zutreffend |
Dateiname |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
86,382 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
07:11 |
Plattform |
Nicht zutreffend |
Dateiname |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
Dateiversion |
Nicht zutreffend |
Dateigröße |
86,382 |
Datum (UTC) |
17.03.2011 |
Uhrzeit (UTC) |
07:11 |
Plattform |
Nicht zutreffend |