Käytetään kohteeseen
Windows 7 Professional Windows 7 Enterprise Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Foundation Windows Server 2008 R2 for Itanium-Based Systems

Oireet

Oletetaan seuraava tilanne:

  • Sinulla on tietokone, jossa on Windows 7 tai Windows Server 2008 R2.

  • Sovellus tai palvelu kutsuu Kirjautumiskäyttäjä-funktiota, välittää tunnistetiedot ja tekeyttelee käyttäjäkontekstin.

  • Sovellus tai palvelu kutsuu AcquireCredentialshandle-funktiota, välittää SEC_WINNT_AUTH_IDENTITY rakenteen. Rakenteen tunnistetietokentillä on NULL-arvo.

  • Sovellus tai palvelu kutsuu InitializeSecurityContext-funktiota luomaan suojauskontekstin vertaisverkkoon tunnistetietokahvan avulla ja määrittämällä neuvottelusuojauspaketin.

  • Kerberos-todennus epäonnistuu InitializeSecurityContext-funktiossa ja STATUS_NO_LOGON_SERVERS tilan.

Tässä skenaariossa InitializeSecurityContext-funktio ei palaa NTLM-todennukseen ja palauttaa STATUS_DOWNGRADE_DETECTED tilan.

Syy

Tämä ongelma ilmenee, koska AcquireCredentialsHandle-funktio ei merkitse tunnistetietoja varatoimintoon sopiviksi, jos SEC_WINNT_AUTH_IDENTITY-rakenteen tunnistetietokentillä on NULL-arvo. Kerberos epäonnistuu ja STATUS_NO_LOGON_SERVERS tilan. Siksi InitializeSecurityContext-funktio ei salli varatoimintoa NTLM-todennukseen.

Ratkaisu

Hotfix-korjauksen tiedot

Tuettu hotfix-korjaus on saatavilla Microsoftilta. Tämän hotfix-korjauksen tarkoituksena on kuitenkin korjata vain tässä artikkelissa kuvattu ongelma. Käytä tätä hotfix-korjausta vain järjestelmissä, joissa ilmenee tämä ongelma. Jos hotfix-korjaus on ladattavissa, tämän Knowledge Base -artikkelin yläosassa on "Hotfix-korjaus ladattavissa" -osio. Jos tämä osio ei tule näkyviin, pyydä Microsoftin asiakaspalvelua ja tukea hotfix-korjauksen hankkimista varten. Huomautus Jos ilmenee muita ongelmia tai jos vianmääritystä tarvitaan, sinun on ehkä luotava erillinen palvelupyyntö. Tavalliset tukikustannukset koskevat muita tukikysymyksiä ja -ongelmia, jotka eivät ole oikeutettuja tähän tiettyyn hotfix-korjaukseen. Täydellinen luettelo Microsoftin asiakaspalvelun ja tuen puhelinnumeroista sekä erillinen palvelupyyntö on seuraavassa Microsoftin verkkosivustossa:

http://support.microsoft.com/contactus/?ws=supportHuomaa, että Saatavilla oleva Hotfix-korjaus -lomake näyttää kielet, joille hotfix-korjaus on saatavilla. Jos et näe kieltäsi, se johtuu siitä, että hotfix-korjaus ei ole käytettävissä kielellä.

Edellytykset

Jotta voit ottaa tämän hotfix-korjauksen käyttöön, käytössä on oltava jokin seuraavista käyttöjärjestelmistä:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Saat lisätietoja Windows 7:n tai Windows Server 2008 R2 Service Packin hankkimisesta napsauttamalla seuraavaa artikkelin numeroa, jolloin artikkeli on microsoft Knowledge Base -tietokannassa:

976932 Tietoja Windows 7:n ja Windows Server 2008 R2:n Service Pack 1:stä

Rekisteritiedot

Jos haluat käyttää tämän paketin hotfix-korjausta, sinun ei tarvitse tehdä muutoksia rekisteriin.

Uudelleenkäynnistysvaatimus

Tietokone on käynnistettävä uudelleen tämän hotfix-korjauksen asentamisen jälkeen.

Hotfix-korjausten korvaavat tiedot

Tämä hotfix-korjaus ei korvaa aiemmin julkaistua hotfix-korjausta.

Tiedoston tiedot

Tämän hotfix-korjauksen yleinen versio asentaa tiedostot, jotka sisältävät seuraavissa taulukoissa luetellut määritteet. Näiden tiedostojen päivämäärät ja ajat on lueteltu UTC-ajassa (Coordinated Universal Time). Paikallisen tietokoneen tiedostojen päivämäärät ja ajat näkyvät paikallisessa ajassa yhdessä nykyisen kesäaikasi (DST) kanssa. Lisäksi päivämäärät ja ajat voivat muuttua, kun suoritat tiettyjä toimintoja tiedostoissa.

Windows 7:n ja Windows Server 2008 R2:n tiedostotietomuistiinpanot

Tärkeät Windows 7:n hotfix-korjaukset ja Windows Server 2008 R2:n hotfix-korjaukset sisältyvät samoihin paketteihin. Hotfix-korjauspyyntösivun hotfix-korjaukset näkyvät kuitenkin kummassakin käyttöjärjestelmässä. Jos haluat pyytää hotfix-korjauspakettia, joka koskee yhtä tai molempia käyttöjärjestelmiä, valitse hotfix-korjaus, joka näkyy sivulla kohdassa Windows 7/Windows Server 2008 R2. Katso aina artikkelien Koskee seuraavia -osiosta, mitä käyttöjärjestelmää kukin hotfix-korjaus koskee.

  • Tiettyä tuotetta, SR_Level (RTM, SPn)ja palveluhaaraa (LDR, GDR) koskevat tiedostot voidaan tunnistaa tarkastelemalla tiedostoversionumeroita seuraavassa taulukossa esitetyllä tavalla.

    Versio

    Tuote

    SR_Level

    Palveluhaara

    6.1.760 0. 16xxx

    Windows 7 ja Windows Server 2008 R2

    RTM

    GDR

    6.1.760 0. 20xxx

    Windows 7 ja Windows Server 2008 R2

    RTM

    LDR

    6.1.760 1. 17xxx

    Windows 7 ja Windows Server 2008 R2

    SP1

    GDR

    6.1.760 1. 21xxx

    Windows 7 ja Windows Server 2008 R2

    SP1

    LDR

  • Kullekin ympäristölle asennetut MANIFEST-tiedostot (.manifest) ja SENSIM-tiedostot (.kansioiden) on lueteltu erikseen Windows Server 2008 R2:n ja Windows 7:n lisätiedot -osassa. SEN- ja MANIFEST-tiedostot sekä niihin liittyvät suojausluettelotiedostot (.cat) ovat erittäin tärkeitä, jotta päivitetyt osat säilyvät. Suojausluettelotiedostot, joiden määritteitä ei ole luettelossa, on allekirjoitettu Microsoftin digitaalisella allekirjoituksella.

Kaikki tuetut x86-pohjaiset Windows 7 -versiot

Tiedostonimi

Tiedostoversio

Tiedoston koko

Päivämäärä

Aika

Käyttöympäristö

Cng.sys

6.1.7600.16385

369,568

14.7.2009

01:17

x86

Ksecdd.sys

6.1.7600.20926

67,456

17.3.2011

06:57

x86

Ksecpkg.sys

6.1.7600.20926

133,504

17.3.2011

06:57

x86

Lsasrv.dll

6.1.7600.20926

1,037,824

17.3.2011

06:50

x86

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

21:33

Ei käytettävissä

Lsass.exe

6.1.7600.16385

22,528

14.7.2009

01:14

x86

Secur32.dll

6.1.7600.20926

22,016

17.3.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

100,352

17.3.2011

06:51

x86

Sspisrv.dll

6.1.7600.20926

15,360

17.3.2011

06:51

x86

Cng.sys

6.1.7600.16385

369,568

14.7.2009

01:17

x86

Ksecdd.sys

6.1.7601.17514

67,456

20. marraskuuta 2010

12:30

x86

Ksecpkg.sys

6.1.7601.21685

133,504

17.3.2011

06:57

x86

Lsasrv.dll

6.1.7601.21685

1,038,848

17.3.2011

06:51

x86

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

21:33

Ei käytettävissä

Lsass.exe

6.1.7601.21685

22,528

17.3.2011

06:49

x86

Secur32.dll

6.1.7601.17514

22,016

20. marraskuuta 2010

12:21

x86

Sspicli.dll

6.1.7601.17514

100,352

20. marraskuuta 2010

12:21

x86

Sspisrv.dll

6.1.7601.17514

15,872

20. marraskuuta 2010

12:21

x86

Kaikki tuetut Windows 7:n ja Windows Server 2008 R2:n x64-pohjaiset versiot

Tiedostonimi

Tiedostoversio

Tiedoston koko

Päivämäärä

Aika

Käyttöympäristö

Cng.sys

6.1.7600.16385

460,504

14.7.2009

01:43

x64

Ksecdd.sys

6.1.7600.20926

95,616

17.3.2011

05:19

x64

Ksecpkg.sys

6.1.7600.20926

152,960

17.3.2011

05:19

x64

Lsasrv.dll

6.1.7600.20926

1,446,400

17.3.2011

05:14

x64

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

20:52

Ei käytettävissä

Lsass.exe

6.1.7600.16385

31,232

14.7.2009

01:39

x64

Secur32.dll

6.1.7600.20926

28,160

17.3.2011

05:17

x64

Sspicli.dll

6.1.7600.20926

136,192

17.3.2011

05:17

x64

Sspisrv.dll

6.1.7600.20926

28,672

17.3.2011

05:17

x64

Cng.sys

6.1.7601.17514

459,248

20. marraskuuta 2010

13:28

x64

Ksecdd.sys

6.1.7601.17514

95,616

20. marraskuuta 2010

13:33

x64

Ksecpkg.sys

6.1.7601.21685

152,960

17.3.2011

05:06

x64

Lsasrv.dll

6.1.7601.21685

1,446,912

17.3.2011

05:03

x64

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

20:52

Ei käytettävissä

Lsass.exe

6.1.7601.21685

31,232

17.3.2011

05:00

x64

Secur32.dll

6.1.7601.17514

28,160

20. marraskuuta 2010

13:27

x64

Sspicli.dll

6.1.7601.17514

136,192

20. marraskuuta 2010

13:27

x64

Sspisrv.dll

6.1.7601.17514

29,184

20. marraskuuta 2010

13:27

x64

Lsasrv.mof

Ei käytettävissä

13,780

22.7.2009

23:19

Ei käytettävissä

Secur32.dll

6.1.7600.20926

22,016

17.3.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17.3.2011

06:48

x86

Lsasrv.mof

Ei käytettävissä

13,780

12. marraskuuta 2010

23:53

Ei käytettävissä

Secur32.dll

6.1.7601.21685

22,016

17.3.2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17.3.2011

06:48

x86

Kaikki tuetut Windows Server 2008 R2:n IA-64-pohjaiset versiot

Tiedostonimi

Tiedostoversio

Tiedoston koko

Päivämäärä

Aika

Käyttöympäristö

Cng.sys

6.1.7600.16385

787,736

14.7.2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179,584

17.3.2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307,072

17.3.2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2,654,720

17.3.2011

04:09

IA-64

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

20:57

Ei käytettävissä

Lsass.exe

6.1.7600.16385

56,320

14.7.2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48,640

17.3.2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275,456

17.3.2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45,568

17.3.2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787,736

14.7.2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179,584

20. marraskuuta 2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307,072

17.3.2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2,655,744

17.3.2011

04:02

IA-64

Lsasrv.mof

Ei käytettävissä

13,780

10-kes-2009

20:57

Ei käytettävissä

Lsass.exe

6.1.7600.16385

56,320

14.7.2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48,640

20. marraskuuta 2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275,456

20. marraskuuta 2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46,080

20. marraskuuta 2010

10:28

IA-64

Lsasrv.mof

Ei käytettävissä

13,780

22.7.2009

23:19

Ei käytettävissä

Secur32.dll

6.1.7600.20926

22,016

17.3.2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17.3.2011

06:48

x86

Lsasrv.mof

Ei käytettävissä

13,780

12. marraskuuta 2010

23:53

Ei käytettävissä

Secur32.dll

6.1.7601.21685

22,016

17.3.2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17.3.2011

06:48

x86

Tila

Microsoft on varmistanut, että tämä on ongelma Koskee-osassa luetelluissa Microsoft-tuotteissa.

Lisätietoja

Saat lisätietoja ohjelmistopäivitysterminologiasta napsauttamalla seuraavaa artikkelin numeroa, jolloin artikkeli on luetuna Microsoft Knowledge Base -tietokannassa:

824684 Microsoftin ohjelmistopäivitysten kuvaukseen käytetyn vakioterminologian kuvaus Lisätietoja InitializeSecurityContext-funktiosta on seuraavassa MSDN-sivustossa:

Yleistä InitializeSecurityContext-funktiostaLisätietoja AcquireCredentialsHandle-funktiosta on seuraavassa MSDN-sivustossa:

Yleisiä tietoja AcquireCredentialsHandle-funktiostaLisätietoja LogonUser-funktiosta on seuraavassa MSDN-sivustossa:

Yleisiä tietoja Kirjautumisen Käyttö -funktiosta

Tiedoston lisätiedot

Lisätietoja Windows 7:n ja Windows Server 2008 R2:n tiedostoista

Kaikkien tuettujen Windows 7:n x86-versioiden lisätiedostot

Tiedostonimi

Update.työkalu

Tiedostoversio

Ei käytettävissä

Tiedoston koko

2,773

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

691

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

691

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,660

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:08

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,660

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:08

Käyttöympäristö

Ei käytettävissä

Kaikkien tuettujen Windows 7:n ja Windows Server 2008 R2:n x64-pohjaisten versioiden lisätiedostot

Tiedostonimi

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

695

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

695

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

1,032

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

1,032

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,664

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:11

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,664

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:11

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Update.työkalu

Tiedostoversio

Ei käytettävissä

Tiedoston koko

3,215

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

86,382

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

07:11

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

86,382

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

07:11

Käyttöympäristö

Ei käytettävissä

Kaikkien tuettujen IA-64-pohjaisten Windows Server 2008 R2 -versioiden lisätiedostot

Tiedostonimi

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

1,030

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

1,030

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,662

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

103,662

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Update.työkalu

Tiedostoversio

Ei käytettävissä

Tiedoston koko

2,168

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

20:05

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

86,382

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

07:11

Käyttöympäristö

Ei käytettävissä

Tiedostonimi

Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest

Tiedostoversio

Ei käytettävissä

Tiedoston koko

86,382

Päivämäärä (UTC)

17.3.2011

Aika (UTC)

07:11

Käyttöympäristö

Ei käytettävissä

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.