Gejala
Pertimbangkan skenario berikut:
-
Anda memiliki komputer yang menjalankan Windows 7 atau Windows Server 2008 R2.
-
Aplikasi atau layanan yang memanggil fungsi LogonUser, melewati kredensial, dan meniru konteks pengguna.
-
Aplikasi atau layanan memanggil fungsi persetujuan Recredentialshandle, melewati struktur SEC_WINNT_AUTH_IDENTITY. Bidang kredensial struktur memiliki nilai NULL.
-
Aplikasi atau layanan memanggil fungsi InitializeSecurityContext untuk membuat konteks keamanan dengan peer dengan menggunakan gagang kredensial dan dengan menentukan paket keamanan Negotiate.
-
Autentikasi Kerberos gagal dalam fungsi InitializeSecurityContext dan memiliki status STATUS_NO_LOGON_SERVERS.
Dalam skenario ini, fungsi InitializeSecurityContext tidak akan kembali ke autentikasi NTLM dan mengembalikan status STATUS_DOWNGRADE_DETECTED.
Penyebab
Masalah ini terjadi karena fungsi persetujuan Recredentialshandle tidak menandai kredensial sebagai sesuai untuk operasi fallback Jika bidang kredensial struktur SEC_WINNT_AUTH_IDENTITY memiliki nilai NULL. Kerberos gagal dan memiliki status STATUS_NO_LOGON_SERVERS. Oleh karena itu, fungsi InitializeSecurityContext tidak memperbolehkan operasi fallback untuk autentikasi NTLM.
Pemecahan Masalah
Informasi hotfix
Hotfix yang didukung tersedia dari Microsoft. Namun, hotfix ini ditujukan untuk mengoreksi masalah yang diuraikan dalam artikel ini saja. Menerapkan hotfix ini hanya ke sistem yang mengalami masalah khusus ini.
Jika perbaikan terbaru tersedia untuk diunduh, terdapat bagian "tersedia unduhan hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, kirimkan permintaan ke layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan diterapkan pada pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan secara terpisah, kunjungi situs web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan formulir "tersedia unduhan hotfix" menampilkan bahasa di mana hotfix tersedia. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan hotfix ini, Anda harus menjalankan salah satu dari sistem operasi berikut:
-
Windows 7
-
Windows 7 Paket Layanan 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Paket Layanan 1 (SP1)
Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows 7 atau Windows Server 2008 R2, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:
976932 Informasi tentang Service Pack 1 untuk Windows 7 dan untuk Windows Server 2008 R2
Informasi registri
Untuk menggunakan hotfix dalam paket ini, Anda tidak perlu melakukan perubahan apa pun pada registri.
Persyaratan mulai ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Informasi berkas
Versi global hotfix ini menginstal file yang memiliki atribut yang tercantum dalam tabel berikut ini. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Coordinated Universal Time (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu setempat sekaligus dengan selisih waktu daylight saving time (DST) saat ini. Selain itu, tanggal dan waktu dapat berubah saat Anda melakukan pengoperasian tertentu pada berkas.
Catatan informasi file Windows 7 dan Windows Server 2008 R2
Penting hotfix Windows 7 dan hotfix Windows Server 2008 R2 disertakan dalam paket yang sama. Namun, hotfix pada halaman Permintaan Hotfix dicantumkan di bawah kedua sistem operasi. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 7/Windows Server 2008 R2" di halaman. Selalu rujuk ke bagian "berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang berlaku untuk setiap hotfix.
-
File yang berlaku untuk produk tertentu, SR_Level (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi file seperti yang diperlihatkan dalam tabel berikut.
Versi
Produk
SR_Level
Cabang Layanan
6.1.760
0.
16xxxWindows 7 dan Windows Server 2008 R2
RTM
IK
6.1.760
0.
20xxxWindows 7 dan Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 dan Windows Server 2008 R2
SP1
IK
6.1.760
1.
21xxxWindows 7 dan Windows Server 2008 R2
SP1
LDR
-
File MANIFEST (. manifest) dan file MUM (. mum) yang diinstal untuk setiap lingkungan dicantumkan secara terpisah di bagian "informasi file tambahan untuk windows Server 2008 R2 dan Windows 7". File MUM dan MANIFEST, dan file Katalog keamanan terkait (. cat), sangat penting untuk mempertahankan status komponen yang diperbarui. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandatangani dengan tanda tangan digital Microsoft.
Untuk semua versi Windows 7 berbasis-x86 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-Jul-2009 |
01:17 |
None |
Ksecdd.sys |
6.1.7600.20926 |
67.456 |
17-Mar-2011 |
06:57 |
None |
Ksecpkg.sys |
6.1.7600.20926 |
133.504 |
17-Mar-2011 |
06:57 |
None |
Lsasrv.dll |
6.1.7600.20926 |
1.037.824 |
17-Mar-2011 |
06:50 |
None |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
22.528 |
14-Jul-2009 |
01:14 |
None |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-Mar-2011 |
06:51 |
None |
Sspicli.dll |
6.1.7600.20926 |
100.352 |
17-Mar-2011 |
06:51 |
None |
Sspisrv.dll |
6.1.7600.20926 |
15.360 |
17-Mar-2011 |
06:51 |
None |
Cng.sys |
6.1.7600.16385 |
369.568 |
14-Jul-2009 |
01:17 |
None |
Ksecdd.sys |
6.1.7601.17514 |
67.456 |
20-Nov-2010 |
12:30 |
None |
Ksecpkg.sys |
6.1.7601.21685 |
133.504 |
17-Mar-2011 |
06:57 |
None |
Lsasrv.dll |
6.1.7601.21685 |
1.038.848 |
17-Mar-2011 |
06:51 |
None |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
22.528 |
17-Mar-2011 |
06:49 |
None |
Secur32.dll |
6.1.7601.17514 |
22.016 |
20-Nov-2010 |
12:21 |
None |
Sspicli.dll |
6.1.7601.17514 |
100.352 |
20-Nov-2010 |
12:21 |
None |
Sspisrv.dll |
6.1.7601.17514 |
15.872 |
20-Nov-2010 |
12:21 |
None |
Untuk semua versi Windows 7 dan Windows Server 2008 R2 berbasis x64 yang didukung
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460.504 |
14-Jul-2009 |
01:43 |
64 |
Ksecdd.sys |
6.1.7600.20926 |
95.616 |
17-Mar-2011 |
05:19 |
64 |
Ksecpkg.sys |
6.1.7600.20926 |
152.960 |
17-Mar-2011 |
05:19 |
64 |
Lsasrv.dll |
6.1.7600.20926 |
1.446.400 |
17-Mar-2011 |
05:14 |
64 |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
31.232 |
14-Jul-2009 |
01:39 |
64 |
Secur32.dll |
6.1.7600.20926 |
28.160 |
17-Mar-2011 |
05:17 |
64 |
Sspicli.dll |
6.1.7600.20926 |
136.192 |
17-Mar-2011 |
05:17 |
64 |
Sspisrv.dll |
6.1.7600.20926 |
28.672 |
17-Mar-2011 |
05:17 |
64 |
Cng.sys |
6.1.7601.17514 |
459.248 |
20-Nov-2010 |
13:28 |
64 |
Ksecdd.sys |
6.1.7601.17514 |
95.616 |
20-Nov-2010 |
13:33 |
64 |
Ksecpkg.sys |
6.1.7601.21685 |
152.960 |
17-Mar-2011 |
05:06 |
64 |
Lsasrv.dll |
6.1.7601.21685 |
1.446.912 |
17-Mar-2011 |
05:03 |
64 |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
31.232 |
17-Mar-2011 |
05:00 |
64 |
Secur32.dll |
6.1.7601.17514 |
28.160 |
20-Nov-2010 |
13:27 |
64 |
Sspicli.dll |
6.1.7601.17514 |
136.192 |
20-Nov-2010 |
13:27 |
64 |
Sspisrv.dll |
6.1.7601.17514 |
29.184 |
20-Nov-2010 |
13:27 |
64 |
Lsasrv. MOF |
Not applicable |
13.780 |
22-Jul-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-Mar-2011 |
06:51 |
None |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-Mar-2011 |
06:48 |
None |
Lsasrv. MOF |
Not applicable |
13.780 |
12-Nov-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-Mar-2011 |
06:51 |
None |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-Mar-2011 |
06:48 |
None |
Untuk semua versi Windows Server 2008 R2 yang didukung oleh IA-64
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-Jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179.584 |
17-Mar-2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307.072 |
17-Mar-2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2.654.720 |
17-Mar-2011 |
04:09 |
IA-64 |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-Jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48.640 |
17-Mar-2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275.456 |
17-Mar-2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45.568 |
17-Mar-2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787.736 |
14-Jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179.584 |
20-Nov-2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307.072 |
17-Mar-2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2.655.744 |
17-Mar-2011 |
04:02 |
IA-64 |
Lsasrv. MOF |
Not applicable |
13.780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-Jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48.640 |
20-Nov-2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275.456 |
20-Nov-2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46.080 |
20-Nov-2010 |
10:28 |
IA-64 |
Lsasrv. MOF |
Not applicable |
13.780 |
22-Jul-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-Mar-2011 |
06:51 |
None |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-Mar-2011 |
06:48 |
None |
Lsasrv. MOF |
Not applicable |
13.780 |
12-Nov-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-Mar-2011 |
06:51 |
None |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-Mar-2011 |
06:48 |
None |
Status
Microsoft telah melakukan konfirmasi bahwa masalah ini timbul pada produk Microsoft yang tertera pada bagian "Berlaku untuk".
Informasi Selengkapnya
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Basis Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
untuk informasi selengkapnya tentang fungsi InitializeSecurityContext, kunjungi situs web MSDN berikut:
Informasi umum tentang fungsi InitializeSecurityContextUntuk informasi selengkapnya tentang fungsi persetujuan Recredentialshandle, kunjungi situs web MSDN berikut:
Informasi umum tentang fungsi penerimaan RecredentialshandleUntuk informasi selengkapnya tentang fungsi LogonUser, kunjungi situs web MSDN berikut:
Informasi umum tentang fungsi LogonUser
Informasi file tambahan
Informasi file tambahan untuk Windows 7 dan untuk Windows Server 2008 R2
File tambahan untuk semua versi Windows 7 berbasis x86 yang didukung
Nama file |
Perbarui. mum |
Versi file |
Not applicable |
Ukuran file |
2.773 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
Versi file |
Not applicable |
Ukuran file |
691 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
Versi file |
Not applicable |
Ukuran file |
691 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
Versi file |
Not applicable |
Ukuran file |
103.660 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:08 |
Platform |
Not applicable |
Nama file |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_a890e24ed462cdf9. manifest |
Versi file |
Not applicable |
Ukuran file |
103.660 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:08 |
Platform |
Not applicable |
File tambahan untuk semua versi Windows 7 dan Windows Server 2008 R2 berbasis x64 yang didukung
Nama file |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
Versi file |
Not applicable |
Ukuran file |
695 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
Versi file |
Not applicable |
Ukuran file |
695 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
Versi file |
Not applicable |
Ukuran file |
1.032 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
Versi file |
Not applicable |
Ukuran file |
1.032 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
Versi file |
Not applicable |
Ukuran file |
103.664 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:11 |
Platform |
Not applicable |
Nama file |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_04af7dd28cc03f2f. manifest |
Versi file |
Not applicable |
Ukuran file |
103.664 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:11 |
Platform |
Not applicable |
Nama file |
Perbarui. mum |
Versi file |
Not applicable |
Ukuran file |
3.215 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Versi file |
Not applicable |
Ukuran file |
86.382 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
07:11 |
Platform |
Not applicable |
Nama file |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c121012a. manifest |
Versi file |
Not applicable |
Ukuran file |
86.382 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
07:11 |
Platform |
Not applicable |
File tambahan untuk semua versi Windows Server 2008 R2 yang didukung oleh IA-64
Nama file |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
Versi file |
Not applicable |
Ukuran file |
1.030 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
Versi file |
Not applicable |
Ukuran file |
1.030 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
Versi file |
Not applicable |
Ukuran file |
103.662 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_a8928644d460d6f5. manifest |
Versi file |
Not applicable |
Ukuran file |
103.662 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Perbarui. mum |
Versi file |
Not applicable |
Ukuran file |
2.168 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
20:05 |
Platform |
Not applicable |
Nama file |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Versi file |
Not applicable |
Ukuran file |
86.382 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
07:11 |
Platform |
Not applicable |
Nama file |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c121012a. manifest |
Versi file |
Not applicable |
Ukuran file |
86.382 |
Tanggal (UTC) |
17-Mar-2011 |
Waktu (UTC) |
07:11 |
Platform |
Not applicable |