מאפייני הבעיה
שקול את התרחיש הבא:
-
בסביבת קבוצת מחשבים של Active Directory, יש לך חשבון משתמש.
-
שם ראשי המשתמש (UPN) של החשבון שונה משם מנהל חשבונות האבטחה (SAM) של החשבון. לדוגמה, UPN של החשבון דומה "username@domain.com" וכן שם החשבון SAM דומה "domain\username2".
-
האישורים מאוחסנים במטמון במחשב לקוח שבו פועל Windows 8, 2012 שרת של Windows, Windows 7 Service Pack 1 (SP1) או Windows Server 2008 R2 SP1.
-
תמיד שתיכנס למחשב הלקוח באמצעות השיטה UPN.
-
תוכל לשנות את הסיסמה של חשבון המשתמש באמצעות מחשב הלקוח. לדוגמה, הקש Ctrl + Alt + Del ולאחר מכן לחץ על שינוי סיסמה.
בתרחיש זה, האישורים שלך המאוחסנים במטמון תהליך שרת אימות האבטחה המקומית (Lsass.exe) אינם מעודכנים.
הערה אתה מתבקש להזין את האישורים כדי להמשיך לקבל גישה למשאבי רשת עקב בעיה זו.
הגורם
בעיה זו מתרחשת מאחר שהקובץ Kerberos.dll מנסה להשוות את שינוי הסיסמה בתבנית UPN שם משתמש ותבנית שם המשתמש SAM בהפעלת כניסה של Kerberos. מכיוון UPN ושם SAM שונים במקרה זה, האישורים בתהליך Lsass.exe אינם מעודכנים.
פתרון
מידע עדכון עבור Windows 8 ו- Windows Server 2012
כדי לפתור בעיה זו ב- Windows 8 או 2012 שרת של Windows, התקן את אוסף העדכונים 2883201. לקבלת מידע נוסף אודות אופן ההשגה של חבילת אוסף עדכונים זו, לחץ על מספר המאמר שלהלן כדי לעבור המאמר מתוך מאגר הידע Microsoft Knowledge Base:
2883201 Windows RT, Windows 8 ו- Windows Server 2012 אוסף עדכונים: 2013 באוקטובר
מידע על תיקונים חמים עבור Windows 7 ו- Windows Server 2008 R2
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, עבור אל אתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
דרישות מוקדמות
כדי להחיל תיקון חם זה, עליך להפעיל אחת ממערכות ההפעלה הבאות:
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2 Service Pack 1 (SP1)
לקבלת מידע אודות אופן ההשגה של Windows 7 או Windows Server 2008 R2 service pack, עיין במידע אודות Service Pack 1 עבור Windows 7 ועבור Windows Server 2008 R2.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.
הגירסה האנגלית (ארה ב) של תיקון חם זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). התאריכים והשעות עבור קבצים אלה במחשב המקומי שלך מוצגים בזמן המקומי, עם הפרש שעון הקיץ (DST) הנוכחי שלך. בנוסף, התאריכים והשעות עשויים להשתנות בעת ביצוע פעולות מסוימות על הקבצים.
הערות מידע על קובץ Windows 7 ו-Windows Server 2008 R2חשוב תיקונים חמים של Windows 7 ו- Windows Server 2008 R2 חמים נכללים בחבילות זהה. עם זאת, תיקונים חמים בדף בקשת תיקון חם מפורטים תחת שתי מערכות ההפעלה. כדי לבקש את חבילת התיקון החם החלה על מערכות הפעלה אחד או שניים, בחר את התיקון החם שמופיע תחת "Windows 7/Windows Server 2008 R2" בדף. עיין תמיד בסעיף 'חל על' במאמרים כדי לקבוע את מערכת ההפעלה בפועל שחלה על כל תיקון חם.
-
ניתן לזהות את הקבצים החלים על מוצר, SR_Level (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה.
גירסה
מוצר
SR_Level
ענף שירות
6.1.760
1.
22 xxxWindows 7 ו-Windows Server 2008 R2
SP1
LDR
-
קובצי MANIFEST (. manifest) וקובצי MUM (. mum) המותקנים עבור כל סביבה הן רשומות בנפרד במקטע נוספים פרטי קובץ עבור Windows 7 ו- Windows Server 2008 R2". MUM ו- MANIFEST, וקבצים קבצי קטלוג (. cat) המשויכים האבטחה, חשובים במיוחד לשמירה על מצב הרכיבים המעודכנים. קובצי קטלוג האבטחה, שעבורם לא מפורטות תכונות, נחתמים באמצעות חתימה דיגיטלית של Microsoft
עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 7
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
עבור כל גירסאות מבוססות x64 הנתמכות של Windows 7 ו-Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
716,800 |
09-May-2013 |
16:48 |
x64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
עבור כל הגרסאות הנתמכות המבוססות IA-64 של Windows Server 2008 R2
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.1.7601.22320 |
1,500,672 |
09-May-2013 |
14:06 |
IA-64 |
|
Kerberos.dll |
6.1.7601.22320 |
543,232 |
09-May-2013 |
15:00 |
x86 |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
ראה תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של Microsoft.
מידע קובץ נוסף עבור Windows 7 ו- Windows Server 2008 R2
קבצים נוספים עבור כל הגירסאות מבוססות x86 הנתמכות של Windows 7
|
שם קובץ |
X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
705 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
33,218 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
15:31 |
|
פלטפורמה |
לא ישים |
קבצים נוספים עבור כל גירסאות מבוססות x64 הנתמכות של Windows 7 ו- Windows Server 2008 R2
|
שם קובץ |
Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
709 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,060 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
33,222 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
17:21 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
22,967 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
15:17 |
|
פלטפורמה |
לא ישים |
קבצים נוספים עבור כל הגירסאות המבוססות על IA-64 הנתמכות של Windows Server 2008 R2
|
שם קובץ |
Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
1,058 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
22:15 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
33,220 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
15:26 |
|
פלטפורמה |
לא ישים |
|
שם קובץ |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest |
|
גירסת קובץ |
לא ישים |
|
גודל קובץ |
22,967 |
|
תאריך (UTC) |
09-May-2013 |
|
שעה (UTC) |
15:17 |
|
פלטפורמה |
לא ישים |
