Gejala

Pertimbangkan skenario berikut:

  • Anda memiliki komputer yang menjalankan Windows 7 atau Windows Server 2008 R2.

  • Aplikasi atau layanan yang memanggil fungsi LogonUser, melewati kredensial, dan meniru konteks pengguna.

  • Aplikasi atau layanan memanggil fungsi persetujuan Recredentialshandle, melewati struktur SEC_WINNT_AUTH_IDENTITY. Bidang kredensial struktur memiliki nilai NULL.

  • Aplikasi atau layanan memanggil fungsi InitializeSecurityContext untuk membuat konteks keamanan dengan peer dengan menggunakan gagang kredensial dan dengan menentukan paket keamanan Negotiate.

  • Autentikasi Kerberos gagal dalam fungsi InitializeSecurityContext dan memiliki status STATUS_NO_LOGON_SERVERS.

Dalam skenario ini, fungsi InitializeSecurityContext tidak akan kembali ke autentikasi NTLM dan mengembalikan status STATUS_DOWNGRADE_DETECTED.

Penyebab

Masalah ini terjadi karena fungsi persetujuan Recredentialshandle tidak menandai kredensial sebagai sesuai untuk operasi fallback Jika bidang kredensial struktur SEC_WINNT_AUTH_IDENTITY memiliki nilai NULL. Kerberos gagal dan memiliki status STATUS_NO_LOGON_SERVERS. Oleh karena itu, fungsi InitializeSecurityContext tidak memperbolehkan operasi fallback untuk autentikasi NTLM.

Pemecahan Masalah

Informasi hotfix

Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini ditujukan untuk mengoreksi masalah yang diuraikan dalam artikel ini saja. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.

Jika perbaikan terbaru tersedia untuk diunduh, terdapat bagian "tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, kirimkan permintaan ke layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.

Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan secara terpisah, kunjungi situs web Microsoft berikut ini:

http://support.microsoft.com/contactus/?ws=supportCatatan formulir "tersedia unduhan hotfix" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.

Prasyarat

Untuk menerapkan hotfix ini, Anda harus menjalankan salah satu dari sistem operasi berikut:

  • Windows 7

  • Windows 7 Paket Layanan 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Paket Layanan 1 (SP1)

Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows 7 atau Windows Server 2008 R2, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:

976932 Informasi tentang Service Pack 1 untuk Windows 7 dan untuk Windows Server 2008 R2

Informasi registri

Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.

Persyaratan mulai ulang

Anda harus memulai ulang komputer setelah menerapkan hotfix ini.

Informasi penggantian hotfix

Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.

Informasi berkas

Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.

Catatan informasi file Windows 7 dan Windows Server 2008 R2


Penting hotfix Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan di bawah kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman. Selalu rujuk ke bagian "berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang berlaku untuk setiap hotfix.

  • File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut.

    Versi

    Produk

    SR_Level

    Cabang Layanan

    6.1.760
    0.
    16xxx

    Windows 7 dan Windows Server 2008 R2

    RTM

    IK

    6.1.760
    0.
    20xxx

    Windows 7 dan Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.
    17xxx

    Windows 7 dan Windows Server 2008 R2

    SP1

    IK

    6.1.760
    1.
    21xxx

    Windows 7 dan Windows Server 2008 R2

    SP1

    LDR

  • File MANIFEST (. manifest) dan file MUM (. mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah di bagian "informasi file tambahan untuk windows Server 2008 R2 dan Windows 7". File MUM dan MANIFEST, dan file Katalog keamanan terkait (. cat), sangat penting untuk mempertahankan status komponen yang diperbarui. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandatangani dengan tanda tangan digital Microsoft.

Untuk semua versi Windows 7 berbasis-x86 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Cng.sys

6.1.7600.16385

369.568

14-Jul-2009

01:17

None

Ksecdd.sys

6.1.7600.20926

67.456

17-Mar-2011

06:57

None

Ksecpkg.sys

6.1.7600.20926

133.504

17-Mar-2011

06:57

None

Lsasrv.dll

6.1.7600.20926

1.037.824

17-Mar-2011

06:50

None

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

21:33

Not applicable

Lsass.exe

6.1.7600.16385

22.528

14-Jul-2009

01:14

None

Secur32.dll

6.1.7600.20926

22.016

17-Mar-2011

06:51

None

Sspicli.dll

6.1.7600.20926

100.352

17-Mar-2011

06:51

None

Sspisrv.dll

6.1.7600.20926

15.360

17-Mar-2011

06:51

None

Cng.sys

6.1.7600.16385

369.568

14-Jul-2009

01:17

None

Ksecdd.sys

6.1.7601.17514

67.456

20-Nov-2010

12:30

None

Ksecpkg.sys

6.1.7601.21685

133.504

17-Mar-2011

06:57

None

Lsasrv.dll

6.1.7601.21685

1.038.848

17-Mar-2011

06:51

None

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

21:33

Not applicable

Lsass.exe

6.1.7601.21685

22.528

17-Mar-2011

06:49

None

Secur32.dll

6.1.7601.17514

22.016

20-Nov-2010

12:21

None

Sspicli.dll

6.1.7601.17514

100.352

20-Nov-2010

12:21

None

Sspisrv.dll

6.1.7601.17514

15.872

20-Nov-2010

12:21

None

Untuk semua versi Windows 7 dan Windows Server 2008 R2 berbasis x64 yang didukung

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Cng.sys

6.1.7600.16385

460.504

14-Jul-2009

01:43

64

Ksecdd.sys

6.1.7600.20926

95.616

17-Mar-2011

05:19

64

Ksecpkg.sys

6.1.7600.20926

152.960

17-Mar-2011

05:19

64

Lsasrv.dll

6.1.7600.20926

1.446.400

17-Mar-2011

05:14

64

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

20:52

Not applicable

Lsass.exe

6.1.7600.16385

31.232

14-Jul-2009

01:39

64

Secur32.dll

6.1.7600.20926

28.160

17-Mar-2011

05:17

64

Sspicli.dll

6.1.7600.20926

136.192

17-Mar-2011

05:17

64

Sspisrv.dll

6.1.7600.20926

28.672

17-Mar-2011

05:17

64

Cng.sys

6.1.7601.17514

459.248

20-Nov-2010

13:28

64

Ksecdd.sys

6.1.7601.17514

95.616

20-Nov-2010

13:33

64

Ksecpkg.sys

6.1.7601.21685

152.960

17-Mar-2011

05:06

64

Lsasrv.dll

6.1.7601.21685

1.446.912

17-Mar-2011

05:03

64

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

20:52

Not applicable

Lsass.exe

6.1.7601.21685

31.232

17-Mar-2011

05:00

64

Secur32.dll

6.1.7601.17514

28.160

20-Nov-2010

13:27

64

Sspicli.dll

6.1.7601.17514

136.192

20-Nov-2010

13:27

64

Sspisrv.dll

6.1.7601.17514

29.184

20-Nov-2010

13:27

64

Lsasrv. MOF

Not applicable

13.780

22-Jul-2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22.016

17-Mar-2011

06:51

None

Sspicli.dll

6.1.7600.20926

96.768

17-Mar-2011

06:48

None

Lsasrv. MOF

Not applicable

13.780

12-Nov-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22.016

17-Mar-2011

06:51

None

Sspicli.dll

6.1.7601.21685

96.768

17-Mar-2011

06:48

None

Untuk semua versi Windows Server 2008 R2 yang didukung oleh IA-64

Nama file

Versi file

Ukuran file

Tanggal

Waktu

Platform

Cng.sys

6.1.7600.16385

787.736

14-Jul-2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179.584

17-Mar-2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307.072

17-Mar-2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2.654.720

17-Mar-2011

04:09

IA-64

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56.320

14-Jul-2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48.640

17-Mar-2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275.456

17-Mar-2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45.568

17-Mar-2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787.736

14-Jul-2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179.584

20-Nov-2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307.072

17-Mar-2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2.655.744

17-Mar-2011

04:02

IA-64

Lsasrv. MOF

Not applicable

13.780

10-Jun-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56.320

14-Jul-2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48.640

20-Nov-2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275.456

20-Nov-2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46.080

20-Nov-2010

10:28

IA-64

Lsasrv. MOF

Not applicable

13.780

22-Jul-2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22.016

17-Mar-2011

06:51

None

Sspicli.dll

6.1.7600.20926

96.768

17-Mar-2011

06:48

None

Lsasrv. MOF

Not applicable

13.780

12-Nov-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22.016

17-Mar-2011

06:51

None

Sspicli.dll

6.1.7601.21685

96.768

17-Mar-2011

06:48

None

Status

Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".

Informasi Selengkapnya

Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:

824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft

untuk informasi selengkapnya tentang fungsi InitializeSecurityContext, kunjungi situs web MSDN berikut:

Informasi umum tentang fungsi InitializeSecurityContextUntuk informasi selengkapnya tentang fungsi persetujuan Recredentialshandle, kunjungi situs web MSDN berikut:

Informasi umum tentang fungsi penerimaan RecredentialshandleUntuk informasi selengkapnya tentang fungsi LogonUser, kunjungi situs web MSDN berikut:

Informasi umum tentang fungsi LogonUser

Informasi file tambahan

Informasi file tambahan untuk Windows 7 dan untuk Windows Server 2008 R2

File tambahan untuk semua versi Windows 7 berbasis x86 yang didukung

Nama file

Perbarui. mum

Versi file

Not applicable

Ukuran file

2.773

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest

Versi file

Not applicable

Ukuran file

691

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest

Versi file

Not applicable

Ukuran file

691

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest

Versi file

Not applicable

Ukuran file

103.660

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:08

Platform

Not applicable

Nama file

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_a890e24ed462cdf9. manifest

Versi file

Not applicable

Ukuran file

103.660

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:08

Platform

Not applicable

File tambahan untuk semua versi Windows 7 dan Windows Server 2008 R2 berbasis x64 yang didukung

Nama file

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest

Versi file

Not applicable

Ukuran file

695

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest

Versi file

Not applicable

Ukuran file

695

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest

Versi file

Not applicable

Ukuran file

1.032

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest

Versi file

Not applicable

Ukuran file

1.032

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest

Versi file

Not applicable

Ukuran file

103.664

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:11

Platform

Not applicable

Nama file

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_04af7dd28cc03f2f. manifest

Versi file

Not applicable

Ukuran file

103.664

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:11

Platform

Not applicable

Nama file

Perbarui. mum

Versi file

Not applicable

Ukuran file

3.215

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

Versi file

Not applicable

Ukuran file

86.382

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

07:11

Platform

Not applicable

Nama file

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c121012a. manifest

Versi file

Not applicable

Ukuran file

86.382

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

07:11

Platform

Not applicable

File tambahan untuk semua versi Windows Server 2008 R2 yang didukung oleh IA-64

Nama file

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest

Versi file

Not applicable

Ukuran file

1.030

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest

Versi file

Not applicable

Ukuran file

1.030

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest

Versi file

Not applicable

Ukuran file

103.662

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_a8928644d460d6f5. manifest

Versi file

Not applicable

Ukuran file

103.662

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Perbarui. mum

Versi file

Not applicable

Ukuran file

2.168

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

20:05

Platform

Not applicable

Nama file

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

Versi file

Not applicable

Ukuran file

86.382

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

07:11

Platform

Not applicable

Nama file

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c121012a. manifest

Versi file

Not applicable

Ukuran file

86.382

Tanggal (UTC)

17-Mar-2011

Waktu (UTC)

07:11

Platform

Not applicable

Perlu bantuan lainnya?

Kembangkan keterampilan Anda

JELAJAHI PELATIHAN >

Dapatkan fitur baru terlebih dahulu

GABUNG MICROSOFT INSIDER >

Apakah informasi ini bermanfaat?

Seberapa puaskah Anda dengan kualitas bahasanya?
Apa yang memengaruhi pengalaman Anda?

Terima kasih atas umpan balik Anda!

×