Συμπτώματα
Εξετάστε το ακόλουθο σενάριο:
-
Σε ένα περιβάλλον τομέα της υπηρεσίας καταλόγου Active Directory, έχετε ένα λογαριασμό χρήστη.
-
Το κύριο όνομα χρήστη (UPN) του λογαριασμού διαφέρει από το όνομα του λογαριασμού του Διαχείριση λογαριασμών ασφαλείας (SAM). Για παράδειγμα, το UPN του λογαριασμού μοιάζει με "username@domain.com" και το όνομα του λογαριασμού SAM μοιάζει με "domain\username2."
-
Τα διαπιστευτήρια που είναι προσωρινά αποθηκευμένα σε έναν υπολογιστή-πελάτη που εκτελεί Windows 8, 2012 διακομιστή των Windows, τα Windows 7 Service Pack 1 (SP1) ή Windows Server 2008 R2 SP1.
-
Πάντα συνδέεστε στον υπολογιστή-πελάτη, χρησιμοποιώντας τη μέθοδο UPN.
-
Μπορείτε να αλλάξετε τον κωδικό πρόσβασης του λογαριασμού χρήστη, χρησιμοποιώντας τον υπολογιστή-πελάτη. Για παράδειγμα, πιέστε το συνδυασμό πλήκτρων Ctrl + Alt + Del και, στη συνέχεια, κάντε κλικ στην επιλογή Αλλαγή κωδικού πρόσβασης.
Σε αυτό το σενάριο, δεν ενημερώνονται τα διαπιστευτήριά σας που έχουν αποθηκευτεί προσωρινά στη διαδικασία τοπικός διακομιστής ελέγχου ταυτότητας ασφαλείας (Lsass.exe).
Σημείωση Σας ζητείται να εισαγάγετε πιστοποιήσεις για να συνεχίσει να έχει πρόσβαση σε πόρους δικτύου εξαιτίας αυτού του προβλήματος.
Αιτία
Αυτό το ζήτημα προκύπτει επειδή το αρχείο Kerberos.dll που προσπαθεί να συγκρίνετε την αλλαγή κωδικού πρόσβασης με τη μορφή ονόματος χρήστη UPN και με τη μορφή ονόματος χρήστη SAM κατά την περίοδο λειτουργίας σύνδεσης του Kerberos. Επειδή το UPN και το όνομα του SAM θα είναι διαφορετικά σε αυτήν την περίπτωση, οι πιστοποιήσεις στη διαδικασία Lsass.exe δεν ενημερώνονται.
Προτεινόμενη αντιμετώπιση
Πληροφορίες ενημερωμένης έκδοσης για τα Windows 8 και 2012 διακομιστή των Windows
Για να επιλύσετε αυτό το ζήτημα στα Windows 8 ή Windows Server 2012, εγκαταστήστε την ενημερωμένη έκδοση, συλλογή ενημερωμένων εκδόσεων 2883201. Για περισσότερες πληροφορίες σχετικά με τον τρόπο για να αποκτήσετε αυτό το πακέτο συλλογής ενημερωμένων εκδόσεων, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να μεταβείτε στο άρθρο της Γνωσιακής Βάσης της Microsoft:
2883201 Windows RT, Windows 8 και Windows Server 2012 συνάθροιση ενημερώσεων: Οκτωβρίου 2013
Πληροφορίες επείγουσας επιδιόρθωσης για τα Windows 7 και Windows Server 2008 R2
Μια υποστηριζόμενη άμεση επιδιόρθωση είναι διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του προβλήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν το πρόβλημα που περιγράφεται σε αυτό το άρθρο. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το ζήτημα δεν σας επηρεάζει ιδιαίτερα, σας συνιστούμε να περιμένετε έως την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.
Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, τότε υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή αυτού του άρθρου της Γνωσιακής βάσης. Εάν αυτή η ενότητα δεν εμφανίζεται, επικοινωνήστε με την Υπηρεσία εξυπηρέτησης πελατών και υποστήριξης της Microsoft για να αποκτήσετε την άμεση επιδιόρθωση.
Σημείωση Εάν προκύψουν πρόσθετα ζητήματα ή απαιτείται αντιμετώπιση προβλημάτων, ίσως χρειαστεί να δημιουργήσετε ξεχωριστή αίτηση εξυπηρέτησης. Για πρόσθετες ερωτήσεις υποστήριξης και θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, ισχύουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια πλήρη λίστα αριθμών τηλεφώνου υπηρεσία εξυπηρέτησης πελατών της Microsoft και υποστήριξη ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την ακόλουθη τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=supportΣημείωση Η φόρμα "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" εμφανίζει τις γλώσσες για τις οποίες είναι διαθέσιμη η άμεση επιδιόρθωση. Εάν η γλώσσα σας δεν εμφανίζεται, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη για αυτήν τη γλώσσα.
Προϋποθέσεις
Για να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση, πρέπει να εκτελείτε ένα από τα ακόλουθα λειτουργικά συστήματα:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Για πληροφορίες σχετικά με τον τρόπο απόκτησης ενός Windows 7 ή Windows Server 2008 R2 service pack, ανατρέξτε στο θέμα πληροφορίες σχετικά με το Service Pack 1 για τα Windows 7 και Windows Server 2008 R2.
Απαίτηση επανεκκίνησης
Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της άμεσης επιδιόρθωσης.
Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης
Αυτή η άμεση επιδιόρθωση δεν αντικαθιστά μια άμεση επιδιόρθωση που κυκλοφόρησε στο παρελθόν.
Η αγγλική (Η.π.α.) έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημειώσεις πληροφοριών αρχείων για Windows 7 και Windows Server 2008 R2Σημαντικό Οι επείγουσες επιδιορθώσεις των Windows 7 και Windows Server 2008 R2 περιλαμβάνονται στα ίδια πακέτα. Ωστόσο, οι άμεσες επιδιορθώσεις στη σελίδα αίτησης άμεσων επιδιορθώσεων παρατίθενται κάτω από τα δύο λειτουργικά συστήματα. Για να ζητήσετε το πακέτο άμεσης επιδιόρθωσης που ισχύει για το ένα ή και τα δύο λειτουργικά συστήματα, επιλέξτε την άμεση επιδιόρθωση που παρατίθεται στην ενότητα "Windows 7/Windows Server 2008 R2" της σελίδας. Να ανατρέχετε πάντα στην ενότητα "Ισχύει για" των άρθρων για να προσδιορίσετε το πραγματικό λειτουργικό σύστημα που αφορά σε κάθε άμεση επιδιόρθωση.
-
Τα αρχεία που σχετίζονται με ένα συγκεκριμένο προϊόν, με SR_Level (εκδόσεις RTM, SPn) και κλάδο υπηρεσιών (LDR, GDR) μπορούν να αναγνωριστούν εξετάζοντας τους αριθμούς έκδοσης των αρχείων, όπως φαίνεται στον παρακάτω πίνακα.
Έκδοση
Το προϊόν
SR_Level
Κλάδος υπηρεσίας
6.1.760
1.
22 xxxWindows 7 και Windows Server 2008 R2
SP1
LDR
-
Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται για κάθε περιβάλλον είναι παρατίθενται ξεχωριστά στην ενότητα "Πρόσθετες πληροφορίες για τα Windows 7 και Windows Server 2008 R2 αρχείου". Αρχεία MUM και MANIFEST αρχεία και τα συσχετιζόμενα αρχεία καταλόγου ασφαλείας (.cat), είναι εξαιρετικά σημαντικά για τη διατήρηση της κατάστασης των ενημερωμένων στοιχείων. Τα αρχεία καταλόγου ασφαλείας, των οποίων τα χαρακτηριστικά δεν αναφέρονται, είναι υπογεγραμμένα με ψηφιακή υπογραφή της Microsoft.
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 και Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα ζήτημα των προϊόντων της Microsoft που παρατίθενται στην ενότητα "Ισχύει για".
Περισσότερες πληροφορίες
Ανατρέξτε στο θέμα Περιγραφή της βασικής ορολογίας που χρησιμοποιείται στην περιγραφή των ενημερωμένων εκδόσεων λογισμικού της Microsoft.
Πρόσθετες πληροφορίες αρχείων για Windows 7 και Windows Server 2008 R2
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 που βασίζονται σε τεχνολογία x86
|
Όνομα αρχείου |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
705 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
33,218 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
15:31 |
|
Πλατφόρμα |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις των Windows 7 και Windows Server 2008 R2 που βασίζονται σε x64
|
Όνομα αρχείου |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
709 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,060 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
33,222 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
17:21 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
22,967 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
15:17 |
|
Πλατφόρμα |
Δεν ισχύει |
Πρόσθετα αρχεία για όλες τις υποστηριζόμενες εκδόσεις του Windows Server 2008 R2 που βασίζονται σε IA-64
|
Όνομα αρχείου |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
1,058 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
22:15 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
33,220 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
15:26 |
|
Πλατφόρμα |
Δεν ισχύει |
|
Όνομα αρχείου |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
Έκδοση αρχείου |
Δεν ισχύει |
|
Μέγεθος αρχείου |
22,967 |
|
Ημερομηνία (UTC) |
09-May-2013 |
|
Ώρα (UTC) |
15:17 |
|
Πλατφόρμα |
Δεν ισχύει |
