MS16-101 : Description de la mise à jour de sécurité pour les méthodes Authentification Windows datée du 9 août 2016 (KB3177108)

S’applique à
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

Important Cet article contient des informations expliquant comment abaisser les paramètres de sécurité ou comment désactiver les fonctions de sécurité sur un ordinateur. Vous pouvez être amené à procéder à ces modifications pour contourner un problème spécifique. Avant de procéder à ces modifications, nous vous recommandons d’évaluer les risques associés à l’implémentation de cette solution de contournement dans votre environnement propre. Si vous implémentez cette solution de contournement, veillez à prendre toutes les mesures appropriées pour protéger l'ordinateur.

Résumé

Cette mise à jour de sécurité corrige plusieurs vulnérabilités dans Microsoft Windows. Ces vulnérabilités pourraient permettre une élévation de privilèges si un attaquant exécutait une application spécialement conçue sur un système joint à un domaine.

Pour en savoir plus sur cette vulnérabilité, consultez le Bulletin de sécurité Microsoft MS16-101.

Informations supplémentaires

Important

  • Toutes les prochaines mises à jour de sécurité et non liées à la sécurité pour Windows 8.1 et Windows Server 2012 R2 nécessitent l’installation de 2919355 de mise à jour. Il est recommandé d’installer 2919355 de mise à jour sur votre ordinateur Windows 8.1 ou Windows Server 2012 R2 pour recevoir les prochaines mises à jour.
  • Si vous installez un module linguistique après cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, voir Ajouter des modules linguistiques à Windows.
Correctifs non liés à la sécurité inclus dans cette mise à jour de sécurité

Cette mise à jour de sécurité corrige également les problèmes suivants non liés à la sécurité :

  • Dans un serveur de fichiers Scale Out joint à un domaine (SoFS) sur un cluster sans domaine, lorsqu’un client SMB qui exécute soit Windows 8.1 ou Windows Server 2012 R2 se connecte à un nœud qui est inactif, l’authentification échoue. Dans ce cas, un message d’erreur semblable au suivant peut s’afficher :

    Remarque

    STATUS_NO_TGT_REPLY

      

Problèmes connus dans cette mise à jour de sécurité

  • Problème connu 1

    Les mises à jour de sécurité fournies dans MS16-101 et les mises à jour ultérieures désactivent la possibilité pour le processus Negotiate de revenir à NTLM lorsque l’authentification Kerberos échoue pour les opérations de changement de mot de passe avec le code d’erreur STATUS_NO_LOGON_SERVERS (0xc000005e). Dans ce cas, l’un des codes d’erreur ci-dessous peut s’afficher :

    Format hexadécimal Décimal Symbolique Convivial
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Le système a détecté une tentative possible de compromission de la sécurité. Veuillez vous assurer que vous pouvez contacter le serveur qui vous a authentifié.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Le système a détecté une tentative possible de compromission de la sécurité. Veuillez vous assurer que vous pouvez contacter le serveur qui vous a authentifié.

    Solution de contournement

    Si les modifications de mot de passe qui ont précédemment réussi échouent après l’installation de MS16-101, il est probable que les modifications de mot de passe reposaient auparavant sur NTLM de secours, car Kerberos était défaillant. Pour modifier correctement les mots de passe à l’aide des protocoles Kerberos, procédez comme suit :

    1. Configurez une communication ouverte sur le port TCP 464 entre les clients sur lesquels la mise à jour MS16-101 est installée et le contrôleur de domaine qui gère les réinitialisations de mot de passe.

      Les contrôleurs de domaine en lecture seule (RODC) peuvent effectuer des réinitialisations de mot de passe en libre-service si l’utilisateur y est autorisé par la stratégie de réplication du mot de passe des contrôleurs de domaine en lecture seule. Les utilisateurs non autorisés par la stratégie de mot de passe RODC ont besoin d’une connectivité réseau à un contrôleur de domaine en lecture/écriture (RWDC) dans le domaine du compte d’utilisateur.

      Remarque Pour case activée si le port TCP 464 est ouvert, procédez comme suit :

      1. Créez un filtre d’affichage équivalent pour l’analyseur de votre moniteur réseau. Par exemple :

        
        

        ipv4.address== <adresse IP du client> && tcp.port==464

      2. Dans les résultats, recherchez la trame « TCP :[SynReTransmit ».

        Résumé de trame du moniteur de processus affichant les événements TCP avec des indicateurs de somme de contrôle incorrects

    2. Assurez-vous que les noms Kerberos cibles sont valides. (Les adresses IP ne sont pas valides pour le protocole Kerberos. Kerberos prend en charge les noms courts et les noms de domaine complets.)

    3. Assurez-vous que les noms de principal du service (SPN) sont correctement inscrits.

      Pour plus d’informations, consultez Kerberos et Self-Service réinitialisation du mot de passe.

  • Problème connu 2

    Nous connaissons un problème dans lequel les réinitialisations de mot de passe par programme des comptes d’utilisateur de domaine échouent et renvoient le code d’erreur STATUS_DOWNGRADE_DETECTED (0x800704F1) si l’échec attendu est l’un des suivants :

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (rarement retourné)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    Le tableau suivant montre le mappage d’erreur complet.

    Format hexadécimal Décimal Symbolique Convivial
    0x56 86 ERROR_INVALID_PASSWORD Le mot de passe réseau spécifié n’est pas correct.
    0x267 615 ERROR_PWD_TOO_SHORT Le mot de passe fourni est trop court pour répondre à la stratégie de votre compte d’utilisateur. Fournissez un mot de passe plus long.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD Lorsque vous essayez de mettre à jour un mot de passe, ce status de retour indique que la valeur fournie comme mot de passe actuel est incorrecte.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Lorsque vous essayez de mettre à jour un mot de passe, ce status de retour indique qu’une règle de mise à jour de mot de passe a été violée. Par exemple, le mot de passe peut ne pas répondre aux critères de longueur.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Le système ne peut pas contacter un contrôleur de domaine pour traiter la demande d’authentification. Veuillez réessayer ultérieurement.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Le système ne peut pas contacter un contrôleur de domaine pour traiter la demande d’authentification. Veuillez réessayer ultérieurement.

     Résolution

    MS16-101 a été republié pour résoudre ce problème. Installez la dernière version des mises à jour de ce Bulletin pour résoudre ce problème.

  • Problème connu 3

    Nous connaissons un problème dans lequel les réinitialisations par programme des changements de mot de passe de compte d’utilisateur local peuvent échouer et renvoyer le code d’erreur STATUS_DOWNGRADE_DETECTED (0x800704F1).

    Le tableau suivant montre le mappage d’erreur complet.

    Format hexadécimal Décimal Symbolique Convivial
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Le système ne peut pas contacter un contrôleur de domaine pour traiter la demande d’authentification. Veuillez réessayer ultérieurement.

     Résolution

    MS16-101 a été republié pour résoudre ce problème. Installez la dernière version des mises à jour de ce Bulletin pour résoudre ce problème.

  • Problème connu 4

    Les mots de passe des comptes d’utilisateur désactivés et verrouillés ne peuvent pas être modifiés à l’aide du package de négociation.

     Les changements de mot de passe pour les comptes désactivés et verrouillés continueront de fonctionner en cas d’utilisation d’autres méthodes, par exemple lors de l’utilisation directe d’une opération de modification LDAP. Par exemple, l'Set-ADAccountPassword applet de commande PowerShell utilise une opération de modification (Modifier) LDAP pour modifier le mot de passe et n’est pas affectée.

    Solution de contournement

    Ces comptes nécessitent qu’un administrateur réinitialise les mots de passe. Ce comportement est inhérent au produit même après l’installation de MS16-101 et des correctifs ultérieurs.

  • Problème connu 5

    Les applications qui utilisent l’API NetUserChangePassword et qui passent un nom de serveur dans le paramètre domainname ne fonctionneront plus après l’installation des mises à jour MS16-101 et ultérieures.

    La documentation Microsoft indique que la fourniture d’un nom de serveur distant dans le paramètre domainname de la fonction NetUserChangePassword est prise en charge. Par exemple, la rubrique MSDN de la fonction NetUserChangePassword indique ce qui suit :

    domainname [in]

    Pointeur vers une chaîne constante qui spécifie le nom DNS ou NetBIOS d’un serveur distant ou d’un domaine sur lequel la fonction doit s’exécuter. Si ce paramètre est NULL, le domaine de connexion de l’appelant est utilisé. Toutefois, ces instructions ont été remplacées par MS16-101, sauf si la réinitialisation du mot de passe concerne un compte local sur l’ordinateur local. Après MS16-101, pour que les modifications de mot de passe d’utilisateur de domaine fonctionnent, vous devez transmettre un nom de domaine DNS valide à l’API NetUserChangePassword.

  • Problème connu 6

    Après avoir installé les mises à jour de sécurité décrites dans MS16-101, les modifications par programmation à distance du mot de passe d’un compte d’utilisateur local et les modifications de mot de passe dans une forêt non approuvée échouent.

    Cette opération échoue, car elle repose sur le rétablissement NTLM, qui n’est plus pris en charge pour les comptes non locaux après l’installation de MS16-101.

    Une entrée de Registre vous est fournie pour désactiver cette modification.

    Avertissement Cette solution de contournement peut rendre votre ordinateur ou réseau vulnérable aux attaques par des utilisateurs ou des logiciels malveillants comme des virus. Cette solution de contournement n’est pas recommandée ; nous vous indiquons toutefois la marche à suivre si vous souhaitez l’appliquer. Vous utilisez cette solution de contournement à vos risques et périls.

    Cette section, méthode ou tâche contient des étapes vous indiquant comment modifier le Registre. Faites attention, car des problèmes sérieux peuvent survenir si vous le modifiez de façon incorrecte. Nous ne saurions trop vous conseiller de suivre ces étapes scrupuleusement. Dans tous les cas, n’oubliez pas de sauvegarder le Registre avant de le modifier. Vous serez alors en mesure de le restaurer en cas de problème. Pour plus d'informations sur la procédure de sauvegarde et de restauration du Registre, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
    322756 Comment sauvegarder et restaurer le Registre dans Windows

    Pour désactiver cette modification, définissez l’entrée DWORD NegoAllowNtlmPwdChangeFallback sur la valeur 1 (un).

    Important : la définition de l’entrée de Registre NegoAllowNtlmPwdChangeFallback sur la valeur 1 désactive ce correctif de sécurité :

    Valeur de Registre Description
    0 Valeur par défaut. Le repli est évité.
    1 Le recours de secours est toujours autorisé. Le correctif de sécurité est désactivé. Les clients qui rencontrent des problèmes avec des comptes locaux distants ou des scénarios de forêt non approuvés peuvent définir le registre sur cette valeur.

    Pour ajouter ces valeurs de Registre, procédez comme suit :

    1. Cliquez surDémarrer, puis Exécuter, entrez regedit dans la zone Ouvrir et cliquez sur OK.

    2. Recherchez la sous-clé de Registre suivante, puis cliquez dessus :

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. Dans le menu Edition, pointez sur Nouveau, puis cliquez sur Valeur DWORD.

    4. Tapez NegoAllowNtlmPwdChangeFallback pour le nom du DWORD, puis appuyez sur Entrée.

    5. Cliquez avec le bouton droit sur NegoAllowNtlmPwdChangeFallback, puis cliquez sur Modifier.

    6. Dans la zone Données de la valeur , tapez 1 pour désactiver cette modification, puis cliquez sur OK.

      Remarque Pour rétablir la valeur par défaut, tapez 0 (zéro), puis cliquez sur OK.

    État

    La cause profonde de ce problème est comprise. Cet article sera mis à jour avec des détails supplémentaires dès qu’ils seront disponibles.

Procédure d'obtention et d'installation de la mise à jour

Méthode 1 : Windows Update

Cette mise à jour est disponible via Windows Update. Si vous activez les mises à jour automatiques, cette mise à jour est téléchargée et installée automatiquement. Pour plus d’informations sur l’activation des mises à jour automatiques, consultez
Obtenir automatiquement les mises à jour de sécurité.

Méthode 2 : Catalogue Microsoft Update

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Méthode 3 : Centre de téléchargement Microsoft

Vous pouvez obtenir le package de mise à jour autonome via le Centre de téléchargement Microsoft. Suivez les instructions d’installation figurant sur la page de téléchargement pour installer la mise à jour.

Cliquez sur le lien de téléchargement dans le bulletin de sécurité Microsoft MS16-101 qui correspond à la version de Windows que vous exécutez.

Informations supplémentaires

Procédure pour obtenir de l’aide et un support pour cette mise à jour de sécurité

Aide pour l’installation des mises à jour : Support de Microsoft Update

Solutions de sécurité pour les professionnels de l’informatique : Résolution des problèmes de sécurité et support TechNet

Aide relative à la protection de votre ordinateur Windows contre les virus et les programmes malveillants : Centre de sécurité et de solution pour les problèmes de virus

Assistance locale selon votre pays/région : Support international

Informations sur le fichier

Informations sur le hachage de fichier
Nom de fichier Hachage SHA-1 Hachage SHA-256
Windows8.1-KB3177108-x86.msu 56DD46107F56F6EE47481B48E79A47074775B64B C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8
Windows8.1-KB3177108-x64.msu 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93
Windows8-RT-KB3177108-x64.msu A65945511227612F442BA9B2D858AB13B8F56297 F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5

      

Informations sur les fichiers

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous.

Informations sur les fichiers Windows 8.1 et Windows Server 2012 R2

Notes

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 et Windows Server 2012 R2 RTM GDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

  • Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x86 prises en charge

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme
Bcryptprimitives.dll 6.3.9600.18340 340 872 16-mai-2016 2,113 x86
Cng.sys 6.3.9600.18340 479 312 16-mai-2016 2,116 x86
Ksecpkg.sys 6.3.9600.18340 148 824 16-mai-2016 2,116 x86
Lsasrv.dll 6.3.9600.18405 1,118,208 08-juil-2016 1,814 x86
Adtschema.dll 6.3.9600.17415 736 768 29-Oct-2014 02:06 x86
Msaudite.dll 6.3.9600.17415 154,112 29-Oct-2014 02:06 x86
Msobjs.dll 6.3.9600.16384 61 952 22 août 2013 17:04 x86
Netlogon.dll 6.3.9600.18405 696,832 08-juil-2016 1,714 x86
Msv1_0.dll 6.3.9600.18405 332,632 09-juil-2016 00:08 x86
Mrxsmb10.sys 6.3.9600.18298 229,376 06-avr-2016 16:48 x86
Mrxsmb20.sys 6.3.9600.18404 153 088 07-juil-2016 2,035 x86
Mrxsmb.sys 6.3.9600.18298 328,704 06-avr-2016 16:48 x86

Pour toutes les versions x64 prises en charge

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Bcryptprimitives.dll 6.3.9600.18344 397,232 18-mai-2016 23:18 x64 Aucun Non applicable
Certcli.dll 6.3.9600.18404 445 440 07-juil-2016 21:53 x64 Aucun Non applicable
Cng.sys 6.3.9600.18344 563 024 18-mai-2016 23:18 x64 Aucun Non applicable
Ksecpkg.sys 6.3.9600.18344 178 016 18-mai-2016 23:16 x64 Aucun Non applicable
Lsasrv.dll 6.3.9600.18405 1 445 376 08-juil-2016 14:22 x64 Aucun Non applicable
Adtschema.dll 6.3.9600.17415 736 768 29-Oct-2014 02:50 x64 Aucun Non applicable
Msaudite.dll 6.3.9600.17415 154,112 29-Oct-2014 18:02:51 PM x64 Aucun Non applicable
Msobjs.dll 6.3.9600.16384 61 952 22 août 2013 11:46 x64 Aucun Non applicable
Ocspisapi.dll 6.3.9600.17415 293 376 29-Oct-2014 01:43 x64 SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspisapictrs.h Non applicable 1,421 18-juin-2013 15:06 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspisapictrs.ini Non applicable 2,636 18-juin-2013 15:06 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,960 22 août 2013 19 : 26 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,134 22 août 2013 1,944 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,918 22 août 2013 1,230 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,210 22 août 2013 19:43 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,098 22 août 2013 1,930 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,028 22 août 2013 19:46 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,140 22 août 2013 1,931 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,642 22 août 2013 1,930 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,576 22 août 2013 1,931 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,026 22 août 2013 1,923 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,028 22 août 2013 1,923 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,188 22 août 2013 1,923 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,126 22 août 2013 1,933 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,064 22 août 2013 1,936 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,092 22 août 2013 1,936 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,828 22 août 2013 1,932 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,464 22 août 2013 19:20 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,480 22 août 2013 19:20 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,460 22 août 2013 21:19 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvc.exe 6.3.9600.17415 219,136 29-Oct-2014 02:19 x64 SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.h Non applicable 1,569 18-juin-2013 15:06 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,918 18-juin-2013 15:06 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Netlogon.dll 6.3.9600.18405 840,704 08-juil-2016 14:19 x64 Aucun Non applicable
Msv1_0.dll 6.3.9600.18405 442,712 09-juil-2016 09:00 x64 Aucun Non applicable
Mrxsmb10.sys 6.3.9600.18298 284,672 06-avr-2016 1,819 x64 Aucun Non applicable
Mrxsmb20.sys 6.3.9600.18404 201 728 07-juil-2016 22:33 x64 Aucun Non applicable
Mrxsmb.sys 6.3.9600.18298 401,920 06-avr-2016 1,819 x64 Aucun Non applicable
Netlogon.dll 6.3.9600.18405 696,832 08-juil-2016 1,714 x86 Aucun Non applicable
Msv1_0.dll 6.3.9600.18405 332,632 09-juil-2016 00:08 x86 Aucun Non applicable
Bcryptprimitives.dll 6.3.9600.18344 340 880 18-mai-2016 2,228 x86 Aucun Non applicable
Certcli.dll 6.3.9600.18404 324 096 07-juil-2016 06:20 x86 Aucun Non applicable
Adtschema.dll 6.3.9600.17415 736 768 29-Oct-2014 02:06 x86 Aucun Non applicable
Msaudite.dll 6.3.9600.17415 154,112 29-Oct-2014 02:06 x86 Aucun Non applicable
Msobjs.dll 6.3.9600.16384 61 952 22 août 2013 17:04 x86 Aucun Non applicable

Informations sur les fichiers Windows Server 2012

Notes

  • Vous pouvez identifier les fichiers qui s’appliquent à un produit spécifique, à un jalon (RTM, SPn) et à un dossier (LDR, GDR) en examinant les numéros de version des fichiers tels qu’ils apparaissent dans le tableau suivant.

    Version Produit Jalon Service branch
    6.2.920 0.17xxx Windows 8, Windows RT, ou Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8, Windows RT, ou Windows Server 2012 RTM LDR
  • Les dossiers GDR ne contiennent que les correctifs largement publiés pour résoudre les problèmes critiques courants. Les dossiers LDR contiennent des correctifs logiciels en plus des correctifs largement publiés.

  • Les fichiers MANIFEST (.manifest) et MUM (.mum) installés ne sont pas répertoriés.

Pour toutes les versions x64 prises en charge

Nom de fichier Version du fichier Taille du fichier Date Heure Plateforme SP requirement Service branch
Ksecdd.sys 6.2.9200.21473 100 184 02-mai-2015 06:23 x64 Aucun Non applicable
LSASS.EXE 6.2.9200.20521 35 840 20-Sep-2012 06:33 x64 Aucun Non applicable
Sspicli.dll 6.2.9200.21703 164,352 17-Nov-2015 08:00 x64 Aucun Non applicable
Sspisrv.dll 6.2.9200.20521 27 648 20-Sep-2012 06:32 x64 Aucun Non applicable
Cng.sys 6.2.9200.21637 566 072 22-sep-2015 13 : 43 x64 Aucun Non applicable
Ksecpkg.sys 6.2.9200.21858 171 360 10-mai-2016 1,819 x64 Aucun Non applicable
Lsasrv.dll 6.2.9200.21941 1 281 536 23-juil-2016 18:10. x64 Aucun Non applicable
Adtschema.dll 6.2.9200.21289 719 360 10-Nov-2014 04:43 x64 Aucun Non applicable
Msaudite.dll 6.2.9200.21269 146,944 11-Oct-2014 05:38 x64 Aucun Non applicable
Msobjs.dll 6.2.9200.16384 61 952 26-Juil-2012 02:36 x64 Aucun Non applicable
Ocspsvcctrs.ini Non applicable 2,960 26-Juil-2012 07-07-05 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,134 26-Juil-2012 08:00 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,918 26-Juil-2012 04:43 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,210 26-Juil-2012 07:59 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,098 26-Juil-2012 08:00 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,028 26-Juil-2012 07:59 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,140 26-Juil-2012 05:21 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,642 26-Juil-2012 08:11 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,576 26-Juil-2012 05:20 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,026 26-Juil-2012 07:36 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,028 26-Juil-2012 07:48 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,188 26-Juil-2012 17h30 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,126 26-Juil-2012 05:08 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,064 26-Juil-2012 07:49 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 3,092 26-Juil-2012 07:52 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,828 26-Juil-2012 05:12 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,464 26-Juil-2012 08:05 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,480 26-Juil-2012 1,305 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,460 26-Juil-2012 08:11 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvc.exe 6.2.9200.21345 272,384 15-janv.-2015 17h27 x64 SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.h Non applicable 1,569 02-juin-2012 14:34 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Ocspsvcctrs.ini Non applicable 2,918 02-juin-2012 14:34 Non applicable SPS AMD64_MICROSOFT-WINDOWS-IE-SYSP
Credssp.dll 6.2.9200.21703 20,480 17-Nov-2015 07:59 x64 SP- AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 94,720 17-Nov-2015 08:01 x64 SP- AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Non applicable 964 02-juin-2012 14:33 Non applicable SP- AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Wdigest.dll 6.2.9200.21858 208,896 10-mai-2016 1,707 x64 Aucun Non applicable
Kerberos.dll 6.2.9200.21830 829 952 09-avr-2016 16:01 x64 Aucun Non applicable
Netlogon.dll 6.2.9200.21941 746,496 23-juil-2016 18:10. x64 Aucun Non applicable
Msv1_0.dll 6.2.9200.21941 317,440 23-juil-2016 18:10. x64 Aucun Non applicable
Shcore.dll 6.2.9200.21703 590 848 17-Nov-2015 08:00 x64 Aucun Non applicable
Mrxsmb10.sys 6.2.9200.21529 281 600 25-juin-2015 18:52 x64 Aucun Non applicable
Mrxsmb20.sys 6.2.9200.21548 205 312 11-Juil-2015 1,707 x64 Aucun Non applicable
Mrxsmb.sys 6.2.9200.21342 396 800 06-Jan-2015 2,317 x64 Aucun Non applicable
Lsm.dll 6.2.9200.21703 439 808 17-Nov-2015 08:00 x64 Aucun Non applicable
Workerdd.dll 6.2.9200.21012 14 848 12-avr-2014 06:58 x64 Aucun Non applicable
Usercpl.dll 6.2.9200.21703 1 043 968 17-Nov-2015 08:01 x64 Aucun Non applicable
Usercpl.ptxml Non applicable 789 11-Oct-2012 00:40 Non applicable Aucun Non applicable
Winlogon.exe 6.2.9200.21703 578 048 17-Nov-2015 08:01 x64 Aucun Non applicable
Sspicli.dll 6.2.9200.20984 99,840 10-Mars-2014 01:34 x86 Aucun Non applicable
Wdigest.dll 6.2.9200.21858 176 640 10-mai-2016 17:55 x86 Aucun Non applicable
Kerberos.dll 6.2.9200.21830 666,112 09-avr-2016 16:48 x86 Aucun Non applicable
Netlogon.dll 6.2.9200.21941 636,416 23-juil-2016 18:51 x86 Aucun Non applicable
Msv1_0.dll 6.2.9200.21941 274,944 23-juil-2016 18:51 x86 Aucun Non applicable
Adtschema.dll 6.2.9200.21289 719 360 10-Nov-2014 03:40 x86 Aucun Non applicable
Msaudite.dll 6.2.9200.21269 146,944 11-Oct-2014 04:35 x86 Aucun Non applicable
Msobjs.dll 6.2.9200.16384 61 952 26-Juil-2012 02:47 x86 Aucun Non applicable
Credssp.dll 6.2.9200.21703 17 408 17-Nov-2015 08:08 x86 SP- X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 76 800 17-Nov-2015 08:09 x86 SP- X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof Non applicable 964 02-juin-2012 14:33 Non applicable SP- X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Shcore.dll 6.2.9200.21703 460,800 17-Nov-2015 08:09 x86 Aucun Non applicable
Usercpl.dll 6.2.9200.21703 961 536 17-Nov-2015 08:09 x86 Aucun Non applicable
Usercpl.ptxml Non applicable 789 11-Oct-2012 00:42 Non applicable Aucun Non applicable