Symptômes
Prenons l’exemple du scénario suivant :
-
Vous utilisez un ordinateur qui exécute Windows 7 ou Windows Server 2008 R2.
-
Une application ou un service appelle la fonction LogonUser, passe des informations d’identification et emprunte l’identité du contexte de l’utilisateur.
-
L’application ou le service appelle la fonction AcquireCredentialshandle SEC_WINNT_AUTH_IDENTITY. Les champs d’informations d’identification de la structure ont une valeur NULL.
-
L’application ou le service appelle la fonction InitializeSecurityContext pour créer un contexte de sécurité avec un homologue à l’aide de la poignée d’informations d’identification et en spécifiant le package de sécurité Négociation.
-
L’authentification Kerberos échoue dans la fonction InitializeSecurityContext et présente le STATUS_NO_LOGON_SERVERS défaut.
Dans ce scénario, la fonction InitializeSecurityContext ne revient pas à l’authentification NTLM et renvoie l’STATUS_DOWNGRADE_DETECTED actuelle.
Cause
Ce problème se produit car la fonction AcquireCredentialsHandle ne marque pas les informations d’identification comme appropriées pour une opération de récupération si les champs d’informations d’identification d’une structure SEC_WINNT_AUTH_IDENTITY ont une valeur NULL. Kerberos échoue et a le statut STATUS_NO_LOGON_SERVERS défaut. Par conséquent, la fonction InitializeSecurityContext n’autorise pas une opération de récupération à l’authentification NTLM.
Résolution
Informations sur le correctif logiciel
Un correctif logiciel pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif a pour but de corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent ce problème spécifique.
Si le correctif est disponible pour téléchargement, une section « Téléchargement de Correctif logiciel disponible » est disponible en haut de cet article de la Base de connaissances. Si cette section n’apparaît pas, envoyez une demande au service clientèle et au support de Microsoft pour obtenir le correctif.
Remarque Si d’autres problèmes se produisent ou si une quelconque résolution des problèmes est requise, vous de pouvez devoir créer une demande de service distincte. Les coûts habituels de support s’appliquent aux questions et problèmes de support supplémentaires qui ne peuvent pas bénéficier de ce correctif spécifique. Pour obtenir la liste complète des numéros de téléphone du service clientèle et du support technique Microsoft ou pour créer une demande de service distincte, visitez le site web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=supportNotez que le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c’est parce qu’un correctif n’est pas disponible pour cette langue.
Conditions préalables
Pour appliquer ce correctif, vous devez utiliser l’un des systèmes d’exploitation suivants :
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Pour plus d’informations sur l’obtention d’un Service Pack Windows 7 ou Windows Server 2008 R2, cliquez sur le numéro d’article suivant pour afficher cet article dans la Base de connaissances Microsoft :
976932 Informations sur le Service Pack 1 pour Windows 7 et Windows Server 2008 R2
Informations sur le Registre
Pour utiliser le correctif dans ce package, vous n’avez pas besoin d’apporter de modifications au Registre.
Nécessité de redémarrer
Vous devez redémarrer l’ordinateur une fois que vous avez appliqué ce correctif.
Informations sur le remplacement de correctif logiciel
Ce correctif ne remplace pas un correctif précédemment publié.
Informations sur les fichiers
La version globale de ce correctif correctif installe les fichiers qui contiennent les attributs répertoriés dans les tableaux suivants. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Les date et heure de ces fichiers s’affichent sur votre ordinateur local conformément à l’heure locale et en tenant compte de l’heure d’été. En outre, ces date et heure peuvent changer lorsque vous effectuez certaines opérations sur les fichiers.
Notes d’informations sur les fichiers Windows 7 et Windows Server 2008 R2
Les correctifs logiciels Windows 7 importants et les correctifs logiciels Windows Server 2008 R2 sont inclus dans les mêmes packages. Toutefois, les correctifs sur la page Demande de correctif sont répertoriés sous les deux systèmes d’exploitation. Pour demander le package de correctif logiciel qui s’applique à un système d’exploitation ou aux deux systèmes d’exploitation, sélectionnez le correctif répertorié sous « Windows 7/Windows Server 2008 R2 » dans la page. Consultez toujours la section « S’applique à » des articles pour déterminer le système d’exploitation réel que s’applique chaque correctif.
-
Les fichiers qui s’appliquent à un produit, à un SR_Level spécifique (RTM, SPn)et à une branche de service (LDR, GDR) peuvent être identifiés en examinant les numéros de version du fichier, comme indiqué dans le tableau suivant.
Version
Produit
SR_Level
Dossier
6.1.760
0.
16xxxWindows 7 et Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 et Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 et Windows Server 2008 R2
SP1
GDR
6.1.760
1.
21xxxWindows 7 et Windows Server 2008 R2
SP1
LDR
-
Les fichiers MANIFESTE (.manifest) et les fichiers MANIFEST (.list) installés pour chaque environnement sont répertoriés séparément dans la section « Informations supplémentaires sur les fichiers Windows Server 2008 R2 et pour Windows 7 ». Les fichiers DERNIÈRES et MANIFESTE, ainsi que les fichiers de catalogue de sécurité (.cat) associés, sont extrêmement importants pour assurer la maintenance de l’état des composants mis à jour. Les fichiers du catalogue de sécurité pour lesquels les attributs ne sont pas répertoriés sont dotés d’une signature numérique Microsoft.
Pour toutes les versions x86 prises en charge de Windows 7
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-Juil-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
17 mars 2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
17 mars 2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
17 mars 2011 |
06:50 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
14-Juil-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17 mars 2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
17 mars 2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
17 mars 2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-Juil-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
20 novembre 2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
17 mars 2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
17 mars 2011 |
06:51 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
17 mars 2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
20 novembre 2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
20 novembre 2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
20 novembre 2010 |
12:21 |
x86 |
Pour toutes les versions x64 de Windows 7 et Windows Server 2008 R2 prise en charge
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460,504 |
14-Juil-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
17 mars 2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
17 mars 2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
17 mars 2011 |
05:14 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
14-Juil-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
17 mars 2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
17 mars 2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
17 mars 2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459,248 |
20 novembre 2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
20 novembre 2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
17 mars 2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
17 mars 2011 |
05:03 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
17 mars 2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
20 novembre 2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
20 novembre 2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
20 novembre 2010 |
13:27 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-Juil-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17 mars 2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17 mars 2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12 novembre 2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17 mars 2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17 mars 2011 |
06:48 |
x86 |
Pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-Juil-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
17 mars 2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
17 mars 2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
17 mars 2011 |
04:09 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-Juil-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
17 mars 2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
17 mars 2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
17 mars 2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-Juil-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
20 novembre 2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
17 mars 2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
17 mars 2011 |
04:02 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-juin-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-Juil-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
20 novembre 2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
20 novembre 2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
20 novembre 2010 |
10:28 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-Juil-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17 mars 2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17 mars 2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12 novembre 2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17 mars 2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17 mars 2011 |
06:48 |
x86 |
Statut
Microsoft a confirmé l’existence de ce problème dans les produits Microsoft répertoriés dans la section « S’applique à ».
Informations supplémentaires
Pour plus d’informations sur la terminologie de mise à jour logicielle, cliquez sur le numéro d’article suivant pour afficher l’article dans la Base de connaissances Microsoft :
824684 Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft Pour plus d’informations sur la fonction
InitializeSecurityContext, consultez le site
web MSDN suivant :
Informations générales sur la fonction InitializeSecurityContextPour plus d’informations sur la fonction AcquireCredentialsHandle, consultez le site web MSDN suivant :
Informations générales sur la fonction AcquireCredentialsHandlePour plus d’informations sur la fonction LogonUser, consultez le site web MSDN suivant :
Informations générales sur la fonction LogonUser
Informations supplémentaires sur les fichiers
Informations supplémentaires sur les fichiers pour Windows 7 et Windows Server 2008 R2
Fichiers supplémentaires pour toutes les versions x86 prises en charge de Windows 7
|
Nom du fichier |
Update.dont |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
2 773 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
691 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
691 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,660 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:08 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,660 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:08 |
|
Plateforme |
Non applicable |
Fichiers supplémentaires pour toutes les versions x64 de Windows 7 et Windows Server 2008 R2 pris en charge
|
Nom du fichier |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
695 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
695 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
1,032 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
1,032 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,664 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:11 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,664 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:11 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Update.dont |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
3,215 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
86,382 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
07:11 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
86,382 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
07:11 |
|
Plateforme |
Non applicable |
Fichiers supplémentaires pour toutes les versions IA-64 prises en charge de Windows Server 2008 R2
|
Nom du fichier |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
1,030 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
1,030 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,662 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
103,662 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Update.dont |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
2,168 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
20:05 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
86,382 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
07:11 |
|
Plateforme |
Non applicable |
|
Nom du fichier |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Version du fichier |
Non applicable |
|
Taille du fichier |
86,382 |
|
Date (UTC) |
17 mars 2011 |
|
Heure (UTC) |
07:11 |
|
Plateforme |
Non applicable |
