MS16-101: תיאור של עדכון האבטחה עבור שיטות האימות של Windows: 9 באוגוסט, 2016

חשוב מאמר זה מכיל מידע המסביר כיצד ניתן להנמיך הגדרות אבטחה או כיצד לבטל תכונות אבטחה במחשב. באפשרותך לבצע שינויים אלה כדי לעקוף בעיה ספציפית. לפני שתבצע שינויים אלה, אנו ממליצים לך להעריך את הסיכונים הקשורים ליישום פתרון זה בסביבה הספציפית שלך. אם אתה מיישם דרך זו לעקיפת הבעיה, נקוט באמצעים מתאימים נוספים שיסייעו לך להגן על המחשב.

סיכום

עדכון זה פותר מספר פגיעויות ב- Microsoft Windows. הפגיעויות עלולה לאפשר העלאת רמת הרשאות אם תוקף מפעיל יישום בעל מבנה מיוחד במערכת לתחום.

לקבלת מידע נוסף על הפגיעות, עיין בעלון האבטחה של Microsoft MS16-101.

מידע נוסף

חשוב

  • כל אבטחה עתידיים ועדכונים שאינו תלוי-אבטחה עבור Windows 8.1 ושל Windows Server 2012 R2 דורשים עדכון 2919355 . אנו ממליצים להתקין עדכון 2919355 במחשב מבוסס-Windows 8.1 או מבוססי Windows Server 2012 R2, כך שתקבל עדכונים עתידיים.

  • אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

עדכון אבטחה זה מתקן גם את הבעיות הבאות שאינם קשורים לאבטחה:

  • לתחום קנה מידה מאחסון קובץ בשרת (SoFS) domainless באשכול, כאשר לקוח SMB המפעיל Windows 8.1 או Windows Server 2012 R2 מתחבר צומת שנמצאת למטה, האימות ייכשל. כאשר תופעה זו מתרחשת, עלולה להופיע הודעת שגיאה הדומה להודעה הבאה:


    STATUS_NO_TGT_REPLY


בעיות מוכרות בעדכון אבטחה זה

  • בעיה מוכרת 1

    עדכוני האבטחה המסופקים ב- MS16-101 ועדכונים חדשים יותר לבטל את היכולת של תהליך משא ומתן נסיגה ל- NTLM בעת אימות Kerberos נכשל עבור פעולות שינוי סיסמה עם קוד השגיאה STATUS_NO_LOGON_SERVERS (0xc000005e) . במצב זה, ייתכן שתקבל את אחת של קודי השגיאה הבאה.

    הקסדצימאלי

    עשרוני

    סמלי

    ידידותי

    0xc0000388

    1073740920

    STATUS_DOWNGRADE_DETECTED

    המערכת זיהתה ניסיון אפשרי לפגוע באבטחה. נא ודא כי באפשרותך ליצור קשר עם השרת שאימת אותך.

    0x4f1

    1265

    ERROR_DOWNGRADE_DETECTED

    המערכת זיהתה ניסיון אפשרי לפגוע באבטחה. נא ודא כי באפשרותך ליצור קשר עם השרת שאימת אותך.



    פתרון הבעיה

    אם הסיסמה משתנה בעבר שהצליח להיכשל לאחר ההתקנה של MS16-101, סביר להניח כי שינויי סיסמאות היו בעבר להסתמך על נסיגה NTLM מכיוון היה כשל ב- Kerberos. כדי לשנות סיסמאות בהצלחה באמצעות פרוטוקול Kerberos, בצע את הפעולות הבאות:


    1. קביעת תצורה של תקשורת פתוחה ביציאת TCP 464 בין לקוחות בעלי MS16-101 מותקן בבקר התחום הוא מתן שירות איפוס סיסמה.

      בקרי תחום לקריאה בלבד (RODCs) ניתן שירות איפוס סיסמה בשירות עצמי אם המשתמש מורשה על-ידי מדיניות שכפול של הסיסמה RODCs. משתמשים שאינם מורשים על-ידי המדיניות סיסמה RODC דורשים קישוריות רשת לבקר תחום לקריאה/כתיבה (RWDC) בתחום חשבון המשתמש.

      הערה כדי לבדוק אם יציאת TCP 464 פתוח, בצע את הפעולות הבאות:


      1. צור מסנן התצוגה שוות ערך עבור שלך מנתח צג הרשת. לדוגמה:

        ipv4.address== <ip address of client> && tcp.port==464
      2. בתוצאות, חפש "TCP: [SynReTransmit" מסגרת.

    2. ודא שהשמות Kerberos היעד הם חוקיים. (כתובות IP אינן חוקיות עבור פרוטוקול Kerberos. שמות קצרים תומך Kerberos ושמות תחום מלאים.)

    3. ודא כי שמות ראשיים של שירות (Spn) רשומים כהלכה.

      לקבלת מידע נוסף, ראה Kerberos ואיפוס סיסמה בשירות עצמי.

  • בעיה מוכרת 2

    אנו יודעים אודות בעיה אילו איפוס סיסמה תוכניתית של משתמש תחום חשבונות להיכשל ולהחזיר את קוד השגיאה STATUS_DOWNGRADE_DETECTED (0x800704F1) אם הכשל הצפויה היא אחת מהפעולות הבאות:

    • ERROR_INVALID_PASSWORD

    • ERROR_PWD_TOO_SHORT (לעיתים נדירות החזיר)

    • STATUS_WRONG_PASSWORD

    • STATUS_PASSWORD_RESTRICTION


    הטבלה הבאה מציגה את המיפוי שגיאה מלא.

    הקסדצימאלי

    עשרוני

    סמלי

    ידידותי

    0x56

    86

    ERROR_INVALID_PASSWORD

    סיסמת הרשת שצוינה אינה נכונה.

    0x267

    615

    ERROR_PWD_TOO_SHORT

    הסיסמה שסופקה קצרה מדי מתאימה למדיניות של חשבון המשתמש שלך. נא ספק סיסמה ארוכה יותר.

    0xc000006a

    -1073741718

    STATUS_WRONG_PASSWORD

    בעת ניסיון לעדכן סיסמה, מצב החזרה זה מציין כי הערך שסופק כסיסמה הנוכחית שגוי.

    0xc000006c

    -1073741716

    STATUS_PASSWORD_RESTRICTION

    בעת ניסיון לעדכן סיסמה, מצב החזרה זה מציין כי היתה הפרה של כללי עדכון סיסמאות אחדים. לדוגמה, ייתכן הסיסמה אינם עונים על הקריטריונים אורך.

    0x800704F1

    1265

    STATUS_DOWNGRADE_DETECTED

    המערכת לא פנה אל בקר קבוצת מחשבים כדי לשרת את בקשת האימות. נא נסה שוב מאוחר יותר.

    0xc0000388

    -1073740920

    STATUS_DOWNGRADE_DETECTED

    המערכת לא פנה אל בקר קבוצת מחשבים כדי לשרת את בקשת האימות. נא נסה שוב מאוחר יותר.



    פתרון

    MS16-101 פורסם מחדש כדי לטפל בבעיה זו. התקן את הגירסה העדכנית ביותר של העדכונים עבור עלון זה כדי לפתור בעיה זו.

  • בעיה מוכרת 3

    אנו יודעים אודות בעיה שבה איפוס תוכניתית של שינויי סיסמאות של חשבונות משתמשים מקומיים עלול להיכשל ולהחזיר את קוד השגיאה STATUS_DOWNGRADE_DETECTED (0x800704F1) .

    הטבלה הבאה מציגה את המיפוי שגיאה מלא.

    הקסדצימאלי

    עשרוני

    סמלי

    ידידותי

    0x4f1

    1265

    ERROR_DOWNGRADE_DETECTED

    המערכת לא פנה אל בקר קבוצת מחשבים כדי לשרת את בקשת האימות. נא נסה שוב מאוחר יותר.



    פתרון

    MS16-101 פורסם מחדש כדי לטפל בבעיה זו. התקן את הגירסה העדכנית ביותר של העדכונים עבור עלון זה כדי לפתור בעיה זו.

  • בעיה מוכרת 4

    אין אפשרות לשנות את סיסמאות עבור חשבונות משתמשים לא זמין ולא נעול באמצעות חבילת משא ומתן.

    שינויי סיסמאות עבור חשבונות לא זמין ולא נעול ימשיכו לפעול בעת שימוש בשיטות אחרות, כגון בעת שימוש LDAP לשנות פעולה ישירות. לדוגמה, cmdlet PowerShell ADAccountPassword ערכת משתמשת פעולת "שנה LDAP" כדי לשנות את הסיסמה ותישאר מושפעים מכך.

    פתרון הבעיה

    חשבונות אלה דורשים מנהל כדי לבצע איפוס סיסמה. אופן פעולה זה הוא מכוון לאחר התקנת תיקונים MS16-101 ואילך.

  • בעיה מוכרת 5

    יישומים המשתמשים NetUserChangePassword API ולהכניס בו servername של הפרמטר domainname לא יפעלו עוד לאחר MS16-101 ומותקנים עדכונים מאוחר יותר.

    תיעוד Microsoft מצהיר כי מתן שם שרת מרוחק בהפרמטר domainname של הפונקציה NetUserChangePassword יש תמיכה. לדוגמה, בנושא של MSDN הפונקציה NetUserChangePassword הברית הבאות:

    domainname [ב]

    מצביע למחרוזת קבוע המציין את שם ה-DNS או ב- NetBIOS של השרת המרוחק או תחום שבו היא הפונקציה לביצוע. אם פרמטר זה הוא NULL, משמש את התחום לכניסה של הגורם הקורא.עם זאת, הדרכה זה הוחלף MS16-101, אלא אם כן לאפס את הסיסמה עבור חשבון מקומי במחשב המקומי. MS16 post-101, ששינויים סיסמה של משתמש תחום לעבודה, אתה חייבת לעבור שם תחום DNS חוקי אל ה-API של NetUserChangePassword.

  • בעיה מוכרת 6

    לאחר התקנת עדכוני האבטחה המתוארות ב- MS16-101, מרוחק, שינויים תוכניתית של סיסמת חשבון משתמש מקומי, ושינויים סיסמה על-פני יער לא אמין להיכשל.


    פעולה זו תיכשל מאחר שפעולת מסתמך על NTLM סתיו חזרה אשר אינו נתמך עוד עבור חשבונות שאינם מקומיים לאחר התקנת MS16-101.


    ערך רישום הוא בתנאי שבו באפשרותך להשתמש כדי לבטל שינוי זה.

    אזהרה דרך זו לעקיפת הבעיה עלולה להפוך את המחשב או הרשת לפגיעים יותר להתקפות של משתמשים זדוניים או של תוכנות זדוניות כגון וירוסים. פתרון זה אינו מומלץ, אך אנו מספקים מידע זה כך שתוכל ליישם פתרון זה לפי שיקול דעתך. שימוש בדרך זו לעקיפת הבעיה באחריותך הבלעדית.

    חשוב הסעיף, שיטה או המשימה הזו מכילה פעולות המציינות כיצד לשנות את הרישום. עם זאת, עלולות להתרחש בעיות חמורות אם תשנה את הרישום באופן שגוי. לפיכך, ודא כי אתה מבצע צעדים אלה בקפידה. לקבלת הגנה נוספת, בצע גיבוי של הרישום לפני שתבצע בו שינויים. כך תוכל לשחזר את הרישום מאוחר יותר במקרה שתתעורר בעיה. לקבלת מידע נוסף על אופן הגיבוי והשחזור של הרישום, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:

    322756 כיצד לגבות ולשחזר את הרישום ב-Windows

    כדי לבטל את השינוי, קבע את ערך DWORD NegoAllowNtlmPwdChangeFallback לשימוש ערך של 1 (אחד).


    חשוב הגדרת ערך הרישום NegoAllowNtlmPwdChangeFallback לערך של 1 יבטל תיקון אבטחה זה:

    ערך הרישום

    תיאור

    0

    ערך ברירת המחדל. מנע נסיגה.

    1

    נסיגה אפשרית תמיד. תיקון אבטחה מבוטלת. לקוחות אשר אתה נתקל בבעיות עם חשבונות מקומיים מרחוק או יער לא אמין תרחישים באפשרותך להגדיר את הרישום לערך זה.

    כדי להוסיף ערכי רישום אלה, בצע את הפעולות הבאות:

    1. לחץ על התחל, לחץ על הפעלה, הקלד regedit בתיבה פתח את ולאחר מכן לחץ על אישור.

    2. אתר את מפתח המשנה הבא ברישום ולחץ עליו:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. בתפריט עריכה, הצבע על חדש ולאחר מכן לחץ על ערך DWORD.

    4. הקלד NegoAllowNtlmPwdChangeFallback עבור שם ה-DWORD ולאחר מכן הקש ENTER.

    5. לחץ לחיצה ימנית על NegoAllowNtlmPwdChangeFallbackולאחר מכן לחץ על שנה.

    6. בתיבה נתוני ערך , הקלד 1 כדי לבטל את השינוי, ולאחר מכן לחץ על אישור.


      הערה כדי לשחזר את ערך ברירת המחדל, הקלד 0 (אפס) ולאחר מכן לחץ על אישור.

    מצב

    סיבת בסיס של בעיה זו מובנת. מאמר זה יעודכן עם פרטים נוספים כאשר הם הופכים לזמינים.

כיצד להשיג ולהתקין את העדכון

שיטה 1: Windows Update

עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות כיצד להפעיל את העדכונים האוטומטיים, ראה
קבל עדכוני אבטחה באופן אוטומטי.

שיטה 2: קטלוג Microsoft Update

כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט קטלוג Microsoft Update.

באפשרותך להשיג חבילת עדכון עצמאי דרך מרכז ההורדות של Microsoft. בצע את הוראות ההתקנה בדף ההורדות כדי להתקין את העדכון.

לחץ על קישור ההורדה עלון אבטחה של Microsoft MS16-101 המתאים לגירסת Windows שבה אתה משתמש.

מידע נוסף

עזרה עבור התקנת עדכונים: תמיכה של Microsoft Update

פתרונות אבטחה עבור מומחי IT: תמיכה ופתרון בעיות האבטחה של TechNet

עזרה עבור הגנה על המחשב מבוסס Windows מפני וירוסים ותוכנות זדוניות: פתרון וירוס ומרכז האבטחה

תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית

פרטי קובץ

שם קובץ

SHA1 hash

קוד hash של SHA256

Windows8.1-KB3177108-x86.msu

56DD46107F56F6EE47481B48E79A47074775B64B

C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8

Windows8.1-KB3177108-x64.msu

3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3

C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93

Windows8-RT-KB3177108-x64.msu

A65945511227612F442BA9B2D858AB13B8F56297

F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5


הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות.

פרטי קובץ Windows 8.1 ושל Windows Server 2012 R2

הערות

  • ניתן לזהות את הקבצים החלים על מוצר, milestone‏ (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:

    גירסה

    מוצר

    אבן דרך

    ענף שירות

    6.3.960 0.16-xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.17xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

    6.3.960 0.18xxx

    Windows RT 8.1,‏ Windows 8.1 ו-Windows Server 2012 R2

    RTM

    GDR

  • ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.

עבור כל תמיכה גירסאות מבוססות x86

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Bcryptprimitives.dll

6.3.9600.18340

340,872

16-May-2016

21:13

x86

Cng.sys

6.3.9600.18340

479,312

16-May-2016

21:16

x86

Ksecpkg.sys

6.3.9600.18340

148,824

16-May-2016

21:16

x86

Lsasrv.dll

6.3.9600.18405

1,118,208

08-Jul-2016

14:18

x86

Adtschema.dll

6.3.9600.17415

736,768

29-Oct-2014

02:06

x86

Msaudite.dll

6.3.9600.17415

154,112

29-Oct-2014

02:06

x86

Msobjs.dll

6.3.9600.16384

61,952

22-Aug-2013

04:17

x86

Netlogon.dll

6.3.9600.18405

696,832

08-Jul-2016

14:17

x86

Msv1_0.dll

6.3.9600.18405

332,632

09-Jul-2016

00:08

x86

Mrxsmb10.sys

6.3.9600.18298

229,376

06-Apr-2016

16:48

x86

Mrxsmb20.sys

6.3.9600.18404

153,088

07-Jul-2016

20:35

x86

Mrxsmb.sys

6.3.9600.18298

328,704

06-Apr-2016

16:48

x86

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

דרישת SP

ענף שירות

Bcryptprimitives.dll

6.3.9600.18344

397,232

18-May-2016

23:18

x64

ללא

לא ישים

Certcli.dll

6.3.9600.18404

445,440

07-Jul-2016

21:53

x64

ללא

לא ישים

Cng.sys

6.3.9600.18344

563,024

18-May-2016

23:18

x64

ללא

לא ישים

Ksecpkg.sys

6.3.9600.18344

178,016

18-May-2016

23:16

x64

ללא

לא ישים

Lsasrv.dll

6.3.9600.18405

1,445,376

08-Jul-2016

14:22

x64

ללא

לא ישים

Adtschema.dll

6.3.9600.17415

736,768

29-Oct-2014

02:50

x64

ללא

לא ישים

Msaudite.dll

6.3.9600.17415

154,112

29-Oct-2014

02:51

x64

ללא

לא ישים

Msobjs.dll

6.3.9600.16384

61,952

22-Aug-2013

11:46

x64

ללא

לא ישים

Ocspisapi.dll

6.3.9600.17415

293,376

29-Oct-2014

01:43

x64

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspisapictrs.h

לא ישים

1,421

18-Jun-2013

15:06

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspisapictrs.ini

לא ישים

2,636

18-Jun-2013

15:06

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,960

22-Aug-2013

19:26

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,134

22-Aug-2013

19:44

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,918

22-Aug-2013

12:30

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,210

22-Aug-2013

19:43

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,098

22-Aug-2013

19:30

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,028

22-Aug-2013

19:46

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,140

22-Aug-2013

19:31

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,642

22-Aug-2013

19:30

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,576

22-Aug-2013

19:31

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,026

22-Aug-2013

19:23

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,028

22-Aug-2013

19:23

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,188

22-Aug-2013

19:23

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,126

22-Aug-2013

19:33

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,064

22-Aug-2013

19:36

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,092

22-Aug-2013

19:36

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,828

22-Aug-2013

19:32

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,464

22-Aug-2013

19:20

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,480

22-Aug-2013

19:20

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,460

22-Aug-2013

19:21

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvc.exe

6.3.9600.17415

219,136

29-Oct-2014

02:19

x64

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.h

לא ישים

1,569

18-Jun-2013

15:06

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,918

18-Jun-2013

15:06

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Netlogon.dll

6.3.9600.18405

840,704

08-Jul-2016

14:19

x64

ללא

לא ישים

Msv1_0.dll

6.3.9600.18405

442,712

09-Jul-2016

00:09

x64

ללא

לא ישים

Mrxsmb10.sys

6.3.9600.18298

284,672

06-Apr-2016

18:19

x64

ללא

לא ישים

Mrxsmb20.sys

6.3.9600.18404

201,728

07-Jul-2016

22:33

x64

ללא

לא ישים

Mrxsmb.sys

6.3.9600.18298

401,920

06-Apr-2016

18:19

x64

ללא

לא ישים

Netlogon.dll

6.3.9600.18405

696,832

08-Jul-2016

14:17

x86

ללא

לא ישים

Msv1_0.dll

6.3.9600.18405

332,632

09-Jul-2016

00:08

x86

ללא

לא ישים

Bcryptprimitives.dll

6.3.9600.18344

340,880

18-May-2016

22:28

x86

ללא

לא ישים

Certcli.dll

6.3.9600.18404

324,096

07-Jul-2016

20:06

x86

ללא

לא ישים

Adtschema.dll

6.3.9600.17415

736,768

29-Oct-2014

02:06

x86

ללא

לא ישים

Msaudite.dll

6.3.9600.17415

154,112

29-Oct-2014

02:06

x86

ללא

לא ישים

Msobjs.dll

6.3.9600.16384

61,952

22-Aug-2013

04:17

x86

ללא

לא ישים

פרטי קובץ Windows Server 2012

הערות

  • ניתן לזהות את הקבצים החלים על מוצר, milestone‏ (RTM, SPn), וענף שירות (LDR, GDR) על-ידי בדיקת מספרי גירסת הקובץ כמוצב בטבלה הבאה:

    גירסה

    מוצר

    אבן דרך

    ענף שירות

    6.2.920 0.17xxx

    Windows 8, Windows RT או שרת Windows 2012

    RTM

    GDR

    6.2.920 0.21xxx

    Windows 8, Windows RT או שרת Windows 2012

    RTM

    LDR

  • ענפי שירות של GDR מכילים רק תיקונים שפורסמו בהיקף רחב כדי לטפל בהתפשטות של בעיות קריטיות. ענפי שירות של LDR מכילים תיקונים חמים בנוסף לתיקונים שפורסמו בהיקף רחב.

  • המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.

עבור כל גירסאות מבוססות x64 הנתמכות

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

דרישת SP

ענף שירות

Ksecdd.sys

6.2.9200.21473

100,184

02-May-2015

06:23

x64

ללא

לא ישים

Lsass.exe

6.2.9200.20521

35,840

20-Sep-2012

06:33

x64

ללא

לא ישים

Sspicli.dll

6.2.9200.21703

164,352

17-Nov-2015

08:00

x64

ללא

לא ישים

Sspisrv.dll

6.2.9200.20521

27,648

20-Sep-2012

06:32

x64

ללא

לא ישים

Cng.sys

6.2.9200.21637

566,072

22-Sep-2015

13:43

x64

ללא

לא ישים

Ksecpkg.sys

6.2.9200.21858

171,360

10-May-2016

19:18

x64

ללא

לא ישים

Lsasrv.dll

6.2.9200.21941

1,281,536

23-Jul-2016

18:10

x64

ללא

לא ישים

Adtschema.dll

6.2.9200.21289

719,360

10-Nov-2014

04:43

x64

ללא

לא ישים

Msaudite.dll

6.2.9200.21269

146,944

11-Oct-2014

05:38

x64

ללא

לא ישים

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:36

x64

ללא

לא ישים

Ocspsvcctrs.ini

לא ישים

2,960

26-Jul-2012

05:07

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,134

26-Jul-2012

08:00

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,918

26-Jul-2012

04:43

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,210

26-Jul-2012

07:59

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,098

26-Jul-2012

08:00

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,028

26-Jul-2012

07:59

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,140

26-Jul-2012

05:21

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,642

26-Jul-2012

08:11

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,576

26-Jul-2012

05:20

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,026

26-Jul-2012

07:36

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,028

26-Jul-2012

07:48

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,188

26-Jul-2012

05:30

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,126

26-Jul-2012

05:08

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,064

26-Jul-2012

07:49

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

3,092

26-Jul-2012

07:52

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,828

26-Jul-2012

05:12

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,464

26-Jul-2012

08:05

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,480

26-Jul-2012

05:13

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,460

26-Jul-2012

08:11

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvc.exe

6.2.9200.21345

272,384

15-Jan-2015

05:27

x64

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.h

לא ישים

1,569

02-Jun-2012

14:34

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Ocspsvcctrs.ini

לא ישים

2,918

02-Jun-2012

14:34

לא ישים

SPS

AMD64_MICROSOFT-WINDOWS-OCSP

Credssp.dll

6.2.9200.21703

20,480

17-Nov-2015

07:59

x64

SP_

AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Tspkg.dll

6.2.9200.21703

94,720

17-Nov-2015

08:01

x64

SP_

AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Tspkg.mof

לא ישים

964

02-Jun-2012

14:33

לא ישים

SP_

AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Wdigest.dll

6.2.9200.21858

208,896

10-May-2016

17:07

x64

ללא

לא ישים

Kerberos.dll

6.2.9200.21830

829,952

09-Apr-2016

16:01

x64

ללא

לא ישים

Netlogon.dll

6.2.9200.21941

746,496

23-Jul-2016

18:10

x64

ללא

לא ישים

Msv1_0.dll

6.2.9200.21941

317,440

23-Jul-2016

18:10

x64

ללא

לא ישים

Shcore.dll

6.2.9200.21703

590,848

17-Nov-2015

08:00

x64

ללא

לא ישים

Mrxsmb10.sys

6.2.9200.21529

281,600

25-Jun-2015

18:52

x64

ללא

לא ישים

Mrxsmb20.sys

6.2.9200.21548

205,312

11-Jul-2015

17:07

x64

ללא

לא ישים

Mrxsmb.sys

6.2.9200.21342

396,800

06-Jan-2015

23:17

x64

ללא

לא ישים

Lsm.dll

6.2.9200.21703

439,808

17-Nov-2015

08:00

x64

ללא

לא ישים

Workerdd.dll

6.2.9200.21012

14,848

12-Apr-2014

06:58

x64

ללא

לא ישים

Usercpl.dll

6.2.9200.21703

1,043,968

17-Nov-2015

08:01

x64

ללא

לא ישים

Usercpl.ptxml

לא ישים

789

11-Oct-2012

00:40

לא ישים

ללא

לא ישים

Winlogon.exe

6.2.9200.21703

578,048

17-Nov-2015

08:01

x64

ללא

לא ישים

Sspicli.dll

6.2.9200.20984

99,840

10-Mar-2014

01:34

x86

ללא

לא ישים

Wdigest.dll

6.2.9200.21858

176,640

10-May-2016

17:55

x86

ללא

לא ישים

Kerberos.dll

6.2.9200.21830

666,112

09-Apr-2016

16:48

x86

ללא

לא ישים

Netlogon.dll

6.2.9200.21941

636,416

23-Jul-2016

18:51

x86

ללא

לא ישים

Msv1_0.dll

6.2.9200.21941

274,944

23-Jul-2016

18:51

x86

ללא

לא ישים

Adtschema.dll

6.2.9200.21289

719,360

10-Nov-2014

03:40

x86

ללא

לא ישים

Msaudite.dll

6.2.9200.21269

146,944

11-Oct-2014

04:35

x86

ללא

לא ישים

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:47

x86

ללא

לא ישים

Credssp.dll

6.2.9200.21703

17,408

17-Nov-2015

08:08

x86

SP_

X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Tspkg.dll

6.2.9200.21703

76,800

17-Nov-2015

08:09

x86

SP_

X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Tspkg.mof

לא ישים

964

02-Jun-2012

14:33

לא ישים

SP_

X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP

Shcore.dll

6.2.9200.21703

460,800

17-Nov-2015

08:09

x86

ללא

לא ישים

Usercpl.dll

6.2.9200.21703

961,536

17-Nov-2015

08:09

x86

ללא

לא ישים

Usercpl.ptxml

לא ישים

789

11-Oct-2012

00:42

לא ישים

ללא

לא ישים


זקוק לעזרה נוספת?

הרחב את הכישורים שלך
סייר בהדרכה
קבל תכונות חדשות לפני כולם
הצטרף למשתתפי Microsoft insider

האם מידע זה היה שימושי?

תודה על המשוב!

תודה על המשוב! נראה שכדאי לקשר אותך לאחד מנציגי התמיכה של Office.

×