Síntomas
Imagine la siguiente situación:
-
Tiene un equipo que ejecuta Windows 7 o Windows Server 2008 R2.
-
Una aplicación o servicio llama a la función LogonUser, pasa las credenciales y suplanta el contexto del usuario.
-
La aplicación o servicio llama a la función AcquireCredentialshandle y pasa una SEC_WINNT_AUTH_IDENTITY estructura. Los campos de credenciales de la estructura tienen un valor NULO.
-
La aplicación o servicio llama a la función InitializeSecurityContext para crear un contexto de seguridad con un punto mediante el controlador de credenciales y especificando el paquete de seguridad Negotiate.
-
La autenticación Kerberos produce errores en la función InitializeSecurityContext y tiene el STATUS_NO_LOGON_SERVERS predeterminado.
En este escenario, la función InitializeSecurityContext no vuelve a la autenticación NTLM y devuelve el STATUS_DOWNGRADE_DETECTED predeterminado.
Causa
Este problema se produce porque la función AcquireCredentialsHandle no marca las credenciales como adecuadas para la operación de reserva si los campos de credenciales de una estructura de SEC_WINNT_AUTH_IDENTITY tienen un valor NULL. Kerberos falla y tiene el STATUS_NO_LOGON_SERVERS error. Por lo tanto, la función InitializeSecurityContext no permite una operación de reserva para la autenticación NTLM.
Resolución
Información de revisión
Microsoft dispone de una revisión compatible. Sin embargo, esta revisión está pensada para corregir solo el problema que se describe en este artículo. Aplique esta revisión solo a los sistemas que están experimentando este problema específico.
Si la revisión está disponible para su descarga, hay una sección "Descarga de revisiones disponible" en la parte superior de este artículo de Knowledge Base. Si no aparece esta sección, envíe una solicitud al servicio de atención al cliente de Microsoft y al soporte técnico para obtener la revisión.
Nota Si se producen problemas adicionales o si es necesario solucionar algún problema, es posible que deba crear una solicitud de servicio independiente. Los costos de soporte técnico habituales se aplicarán a preguntas de soporte técnico adicionales y problemas que no reúnen los requisitos para esta revisión específica. Para obtener una lista completa de números de teléfono de soporte técnico y atención al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio web de Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota El formulario "Descarga de revisiones disponible" muestra los idiomas para los que está disponible la revisión. Si no ve el idioma, es porque una revisión no está disponible para ese idioma.
Requisitos previos
Para aplicar esta revisión, debe ejecutar uno de los siguientes sistemas operativos:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Para obtener más información sobre cómo obtener un Windows 7 o un Service Pack de Windows Server 2008 R2, haga clic en el siguiente número de artículo para ver el artículo en Microsoft Knowledge Base:
976932 Información sobre El Service Pack 1 para Windows 7 y Windows Server 2008 R2
Información de Registro
Para usar la revisión en este paquete, no es necesario realizar ningún cambio en el Registro.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar esta revisión.
Información de la sustitución de revisión
Esta revisión no reemplaza una revisión publicada anteriormente.
Información de archivo
La versión global de esta revisión instala archivos que tienen los atributos que se enumeran en las siguientes tablas. Las fechas y horas de estos archivos se muestran según la Hora universal coordinada (UTC). Las fechas y horas de estos archivos se muestran en el equipo local en horario local con la configuración actual del horario de verano (DST). Además, las fechas y horas pueden cambiar cuando realiza determinadas operaciones en los archivos.
Notas de información sobre archivos de Windows 7 y Windows Server 2008 R2
Las revisiones importantes de Windows 7 y las revisiones de Windows Server 2008 R2 se incluyen en los mismos paquetes. Sin embargo, las revisiones de la página Solicitud de revisión figuran para ambos sistemas operativos. Para solicitar la revisión que se aplica a uno o a ambos sistemas operativos, seleccione la revisión que aparece enumerada bajo "Windows 7/Windows Server 2008 R2" en la página. Consulte siempre la sección "La información de este artículo se refiere a" en los artículos para determinar el sistema operativo al que se aplica cada revisión.
-
Los archivos que se aplican a un producto específico, SR_Level (RTM, SPn)y la rama de servicio (LDR, GDR) pueden identificarse al examinar los números de versión de archivo, tal y como se muestra en la tabla siguiente.
Versión
Producto
SR_Level
Tipo de servicio
6.1.760
0.
16xxxWindows 7 y Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 y Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 y Windows Server 2008 R2
SP1
GDR
6.1.760
1.
21xxxWindows 7 y Windows Server 2008 R2
SP1
LDR
-
Los archivos DE MANIFIESTO (.manifest) y LOS ARCHIVOS ¡YA!, que se instalan para cada entorno, se muestran por separado en la sección "Información de archivos adicionales para Windows Server 2008 R2 y para Windows 7". Los archivos DE MANIFEST y ASÍ como los archivos de catálogo de seguridad asociados (.cat), son muy importantes para mantener el estado de los componentes actualizados. Los archivos del catálogo de seguridad, cuyos atributos no se indican, cuentan con la firma digital de Microsoft.
Para todas las versiones compatibles de Windows 7 basadas en x86
|
Nombre de archivo |
Versión del archivo |
Tamaño del archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
17-mar-2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
17-mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
17-mar-2011 |
06:50 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
14-jul-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
17-mar-2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
17-mar-2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
20-Nov-2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
17-mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
17-mar-2011 |
06:51 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
17-mar-2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
20-Nov-2010 |
12:21 |
x86 |
Para todas las versiones compatibles basadas en x64 de Windows 7 y de Windows Server 2008 R2
|
Nombre de archivo |
Versión del archivo |
Tamaño del archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460,504 |
14-jul-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
17-mar-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
17-mar-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
17-mar-2011 |
05:14 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
14-jul-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
17-mar-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
17-mar-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
17-mar-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459,248 |
20-Nov-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
20-Nov-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
17-mar-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
17-mar-2011 |
05:03 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
17-mar-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
20-Nov-2010 |
13:27 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-jul-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-mar-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-mar-2011 |
06:48 |
x86 |
Para todas las versiones basadas en IA-64 compatibles de Windows Server 2008 R2
|
Nombre de archivo |
Versión del archivo |
Tamaño del archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
17-mar-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
17-mar-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
17-mar-2011 |
04:09 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
17-mar-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
17-mar-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
17-mar-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
20-Nov-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
17-mar-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
17-mar-2011 |
04:02 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-jun-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-jul-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-mar-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-mar-2011 |
06:48 |
x86 |
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft enumerados en la sección "Se aplica a".
Más información
Para obtener más información sobre la terminología de actualización de software, haga clic en el siguiente número de artículo para ver el artículo en microsoft Knowledge Base:
824684 Descripción de la terminología estándar que se usa para describir las actualizaciones de software de Microsoft Para obtener más información sobre la función
InitializeSecurityContext, visite el siguiente sitio
web de MSDN:
Información general sobre la función InitializeSecurityContextPara obtener más información sobre la función AcquireCredentialsHandle, visite el siguiente sitio web de MSDN:
Información general sobre la función AcquireCredentialsHandlePara obtener más información sobre la función LogonUser, visite el siguiente sitio web de MSDN:
Información general sobre la función LogonUser
Información adicional de archivos
Información de archivos adicionales para Windows 7 y Windows Server 2008 R2
Archivos adicionales para todas las versiones compatibles de Windows 7 basadas en x86
|
Nombre de archivo |
Update.vez |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
2.773 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
691 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
691 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,660 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:08 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,660 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:08 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles basadas en x64 de Windows 7 y de Windows Server 2008 R2
|
Nombre de archivo |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño del archivo |
695 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño del archivo |
695 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
1,032 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
1,032 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,664 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:11 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,664 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:11 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Update.vez |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
3,215 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
86,382 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
07:11 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
86,382 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
07:11 |
|
Plataforma |
No aplicable |
Archivos adicionales para todas las versiones compatibles de Windows Server 2008 R2 basadas en IA-64
|
Nombre del archivo |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
1,030 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
1,030 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,662 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
103,662 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Update.vez |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
2,168 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
20:05 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
86,382 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
07:11 |
|
Plataforma |
No aplicable |
|
Nombre de archivo |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Versión de archivo |
No aplicable |
|
Tamaño de archivo |
86,382 |
|
Fecha (UTC) |
17-mar-2011 |
|
Hora (UTC) |
07:11 |
|
Plataforma |
No aplicable |
