Cache kredensial tidak dimutakhirkan setelah Anda mengubah sandi di Windows

Gejala

Pertimbangkan skenario berikut ini:

  • Di lingkungan domain direktori aktif, Anda memiliki account pengguna.

  • Pimpinan nama pengguna (UPN) akun berbeda dari nama account pengelola account keamanan (SAM). Sebagai contoh, UPN akun menyerupai "username@domain.com", dan nama akun SAM menyerupai "domain\username2."

  • Kredensial cache pada komputer klien yang menjalankan Windows 8, Windows Server 2012, Windows 7 Paket Layanan 1 (SP1) atau Windows Server 2008 R2 SP1.

  • Anda selalu log on ke komputer klien dengan menggunakan metode UPN.

  • Anda mengubah sandi akun pengguna dengan menggunakan komputer klien. Misalnya, Anda menekan Ctrl + Alt + Del dan kemudian klik Ubah sandi.


Dalam skenario ini, kredensial yang di-cache dalam proses Server otentikasi keamanan lokal (Lsass.exe) tidak dimutakhirkan.

Catatan Anda diminta untuk memasukkan kredensial untuk melanjutkan mengakses sumber daya jaringan karena masalah ini.

Penyebab

Masalah ini terjadi karena berkas Kerberos.dll mencoba untuk membandingkan perubahan sandi dalam format UPN pengguna nama dan format nama pengguna SAM dalam sesi logon Kerberos. Karena UPN dan SAM nama yang berbeda dalam hal ini, kredensial dalam proses Lsass.exe tidak diperbarui.

Pemecahan masalah

Informasi pembaruan untuk Windows 8 dan Windows Server 2012

Untuk mengatasi masalah ini di Windows 8 atau Windows Server 2012, instal Batal pemutakhiran 2883201. Untuk informasi selengkapnya tentang cara mendapatkan paket Batal pemutakhiran ini, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:

Windows RT, Windows 8 dan Windows Server 2012 Batal pemutakhiran: Oktober 2013

Informasi perbaikan terbaru untuk Windows 7 dan Windows Server 2008 R2

Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.

Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:

Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan salah satu sistem operasi berikut:

  • Windows 7 Paket Layanan 1 (SP1)

  • Windows Server 2008 R2 Paket Layanan 1 (SP1)


Untuk informasi tentang cara mendapatkan paket layanan Windows Server 2008 R2 atau Windows 7, lihat .

Persyaratan menghidupkan ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Versi bahasa Inggris (Amerika Serikat) dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.

Catatan informasi berkas Windows 7 dan Windows Server 2008 R2Penting Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan pada kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman tersebut. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.

  • Berkas yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi berkas seperti yang ditunjukkan pada tabel berikut.

    Versi

    Produk

    SR_Level

    Cabang Layanan

    6.1.760
    1.
    22 xxx

    Windows 7 dan Windows Server 2008 R2

    SP1

    LDR

  • Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows 7 dan Windows Server 2008 R2". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.

Untuk semua Windows 7 versi x86 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

Untuk semua x64 versi yang didukung Windows 7 dan Windows Server 2008 R2

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Kerberos.dll

6.1.7601.22320

716,800

09-May-2013

16:48

x64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86

Untuk semua versi Windows Server 2008 R2 berbasis IA-64 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Kerberos.dll

6.1.7601.22320

1,500,672

09-May-2013

14:06

IA-64

Kerberos.dll

6.1.7601.22320

543,232

09-May-2013

15:00

x86


Status

Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".

Informasi lebih lanjut

Baca .

Informasi berkas tambahan untuk Windows 7 dan Windows Server 2008 R2

Berkas tambahan untuk semua Windows 7 versi x86 yang didukung

Nama file

X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

705

Tanggal (UTC)

09-May-2013

Waktu (UTC)

22:15

Platform

Tidak dapat diterapkan

Nama file

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

33,218

Tanggal (UTC)

09-May-2013

Waktu (UTC)

15:31

Platform

Tidak dapat diterapkan

Berkas tambahan untuk semua versi x64 berbasis Windows 7 dan Windows Server 2008 R2 yang didukung

Nama file

Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

709

Tanggal (UTC)

09-May-2013

Waktu (UTC)

22:15

Platform

Tidak dapat diterapkan

Nama file

Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

1.060

Tanggal (UTC)

09-May-2013

Waktu (UTC)

22:15

Platform

Tidak dapat diterapkan

Nama file

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

33,222

Tanggal (UTC)

09-May-2013

Waktu (UTC)

17:21

Platform

Tidak dapat diterapkan

Nama file

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

22,967

Tanggal (UTC)

09-May-2013

Waktu (UTC)

15:17

Platform

Tidak dapat diterapkan

Berkas tambahan untuk semua Windows Server 2008 R2 versi IA-64 yang didukung

Nama file

Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

1,058

Tanggal (UTC)

09-May-2013

Waktu (UTC)

22:15

Platform

Tidak dapat diterapkan

Nama file

Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

33,220

Tanggal (UTC)

09-May-2013

Waktu (UTC)

15:26

Platform

Tidak dapat diterapkan

Nama file

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest

Versi file

Tidak dapat diterapkan

Ukuran file

22,967

Tanggal (UTC)

09-May-2013

Waktu (UTC)

15:17

Platform

Tidak dapat diterapkan


Perlu bantuan lainnya?

Kembangkan keterampilan Anda
Jelajahi pelatihan
Dapatkan fitur baru terlebih dahulu
Gabung Microsoft Insider

Apakah informasi ini bermanfaat?

Seberapa puaskah Anda dengan kualitas terjemahannya?

Apa yang memengaruhi pengalaman Anda?

Ada umpan balik tambahan? (Opsional)

Terima kasih atas umpan balik Anda!

×