MS16-101: Windows 認証 メソッドのセキュリティ更新プログラムの説明: 2016 年 8 月 9 日

適用先
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

重要 この記事には、セキュリティ設定を下げる方法や、コンピューターのセキュリティ機能をオフにする方法を示す情報が含まれています。 これらの変更によって特定の問題を回避できますが、 変更を行う前に、特定の環境でこの回避策を実行した際に生じるリスクを評価することをお勧めします。 この回避策を実行する場合は、コンピューターを保護するために、ここに記載された処理以外にも適切な処理を実行してください。

概要

このセキュリティ更新プログラムは、Microsoft Windows の複数の脆弱性を解決します。 この脆弱性により、攻撃者がドメインに参加しているシステムで特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-101」を参照してください。

追加情報

重要

  • Windows 8.1および Windows Server 2012 R2 の将来のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラムの2919355をインストールする必要があります。 今後の更新プログラムを受け取るように、Windows 8.1 ベースまたは Windows Server 2012 R2 ベースのコンピューターに更新プログラムの2919355をインストールすることをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムに含まれるセキュリティ関連以外の修正プログラム

このセキュリティ更新プログラムでは、次のセキュリティ関連以外の問題も修正されます。

  • ドメインレス クラスター上のドメイン参加Scale Outファイル サーバー (SoFS) で、Windows 8.1または Windows Server 2012 R2 を実行している SMB クライアントがダウンしているノードに接続すると、認証は失敗します。 これが発生すると、次のようなエラー メッセージが表示される場合があります。

    注

    STATUS_NO_TGT_REPLY

      

このセキュリティ更新プログラムの既知の問題

  • 既知の問題 1

    MS16-101 以降の更新プログラムで提供されるセキュリティ更新プログラムでは、STATUS_NO_LOGON_SERVERS (0xc000005e) エラー コードを使用したパスワード変更操作で Kerberos 認証が失敗した場合に、ネゴシエート プロセスが NTLM にフォールバックできなくなります。 このような場合は、次のいずれかのエラー コードが表示される場合があります。

    16 進数 10 進数 シンボリック フレンドリー
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED システムは、セキュリティを侵害する可能性のある試行を検出しました。 認証されたサーバーに接続できることを確認してください。
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED システムは、セキュリティを侵害する可能性のある試行を検出しました。 認証されたサーバーに接続できることを確認してください。

    回避策

    以前に成功したパスワードの変更が MS16-101 のインストール後に失敗した場合、Kerberos が失敗したため、パスワードの変更が NTLM フォールバックに以前に依存していた可能性があります。 Kerberos プロトコルを使用してパスワードを正常に変更するには、次の手順に従います。

    1. MS16-101 がインストールされているクライアントと、パスワード リセットを処理しているドメイン コントローラーとの間で、TCP ポート 464 でオープン通信を構成します。

      ユーザーが RODC パスワード レプリケーション ポリシーによって許可されている場合、読み取り専用ドメイン コントローラー (RODC) はセルフサービス パスワード リセットを処理できます。 RODC パスワード ポリシーで許可されていないユーザーには、ユーザー アカウント ドメインの読み取り/書き込みドメイン コントローラー (RWDC) へのネットワーク接続が必要です。

      注 TCP ポート 464 が開いているかどうかをチェックするには、次の手順に従います。

      1. ネットワーク モニター パーサーの同等の表示フィルターを作成します。 次に例を示します。

        ipv4.address== クライアントの <ip アドレス> && tcp.port==464

      2. 結果で、"TCP:[SynReTransmit" フレームを探します。

        85b79452-d401-3d16-4728-298c07e61837

    2. ターゲット Kerberos 名が有効であることを確認します。 (IP アドレスは Kerberos プロトコルに対して無効です。Kerberos では、短い名前と完全修飾ドメイン名がサポートされています)。

    3. サービス プリンシパル名 (SPN) が正しく登録されていることを確認します。

      詳細については、「 Kerberos とパスワード リセットの Self-Service」を参照してください。

  • 既知の問題 2

    ドメイン ユーザー アカウントのプログラムによるパスワード リセットが失敗し、予想されるエラーが次のいずれかである場合にSTATUS_DOWNGRADE_DETECTED (0x800704F1) エラー コードが返される問題について理解しています。

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (ほとんど返されません)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    次の表は、完全なエラー マッピングを示しています。

    16 進数 10 進数 シンボリック フレンドリー
    0x56 86 ERROR_INVALID_PASSWORD 指定されたネットワーク パスワードが正しくない。
    0x267 615 ERROR_PWD_TOO_SHORT 指定されたパスワードが短すぎて、ユーザー アカウントのポリシーを満たしていないこと。 長いパスワードを入力してください。
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD パスワードを更新しようとすると、この戻り状態は、現在のパスワードとして指定された値が正しくないことです。
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION パスワードを更新しようとすると、この戻り値の状態は、一部のパスワード更新規則に違反したことを示します。 たとえば、パスワードが長さの条件を満たしていない場合があります。
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。

     解決策

    MS16-101 は、この問題に対処するために再リリースされました。 この問題を解決するには、このセキュリティ情報の最新バージョンの更新プログラムをインストールします。

  • 既知の問題 3

    ローカル ユーザー アカウントのパスワード変更のプログラムによるリセットが失敗し、STATUS_DOWNGRADE_DETECTED (0x800704F1) エラー コードが返される可能性がある問題について理解しています。

    次の表は、完全なエラー マッピングを示しています。

    16 進数 10 進数 シンボリック フレンドリー
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。

     解決策

    MS16-101 は、この問題に対処するために再リリースされました。 この問題を解決するには、このセキュリティ情報の最新バージョンの更新プログラムをインストールします。

  • 既知の問題 4

    ネゴシエート パッケージを使用して、無効になっているユーザー アカウントとロックアウトされたユーザー アカウントのパスワードを変更することはできません。

     無効なアカウントとロックアウトされたアカウントのパスワード変更は、LDAP 変更操作を直接使用する場合など、他の方法を使用する場合でも引き続き機能します。 たとえば、PowerShell コマンドレット Set-ADAccountPassword では、"LDAP Modify" 操作を使用してパスワードを変更し、影響を受けません。

    回避策

    これらのアカウントでは、管理者がパスワードリセットを行う必要があります。 この動作は、MS16-101 以降の修正プログラムをインストールした後に設計されています。

  • 既知の問題 5

    NetUserChangePassword API を使用し、 domainname パラメーターにサーバー名を渡すアプリケーションは、MS16-101 以降の更新プログラムがインストールされた後で機能しなくなります。

    Microsoft のドキュメントでは、NetUserChangePassword 関数の domainname パラメーターにリモート サーバー名を指定することがサポートされていることを示しています。 たとえば、 NetUserChangePassword 関数 MSDN トピックでは、次の内容が示されています。

    domainname [in]

    関数を実行するリモート サーバーまたはドメインの DNS または NetBIOS 名を指定する定数文字列へのポインター。 このパラメーターが NULL の場合、呼び出し元のログオン ドメインが使用されます。 ただし、パスワード リセットがローカル コンピューター上のローカル アカウント用でない限り、このガイダンスは MS16-101 に置き換えられます。 MS16-101 の後、ドメイン ユーザーのパスワードの変更を機能させるには、有効な DNS ドメイン名を NetUserChangePassword API に渡す必要があります。

  • 既知の問題 6

    MS16-101 で説明されているセキュリティ更新プログラムをインストールすると、リモート、プログラムによるローカル ユーザー アカウント パスワードの変更、信頼されていないフォレスト全体でのパスワードの変更が失敗します。

    この操作は失敗します。これは、MS16-101 のインストール後に非ローカル アカウントでサポートされなくなった NTLM フォールバックに依存するためです。

    この変更を無効にするために使用できるレジストリ エントリが用意されています。

    警告: この回避策によって、コンピューターやネットワークが、悪意のあるユーザーやウイルスなどの悪質なソフトウェアからの攻撃を受けやすくなる場合があります。 この資料の情報は、記載されている回避策をユーザーが自己の判断で使用することを前提に提供されているものであり、この回避策をお勧めするものではありません。 この回避策は、自己の責任においてご使用ください。

    重要: このセクション、方法、またはタスクには、レジストリに変更を加える方法を示す手順が含まれています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
    322756 Windows でレジストリをバックアップおよび復元する方法

    この変更を無効にするには、値 1 (1) を使用するように NegoAllowNtlmPwdChangeFallback DWORD エントリを設定します。

    重要 NegoAllowNtlmPwdChangeFallback レジストリ エントリを値 1 に設定すると、このセキュリティ修正が無効になります。

    レジストリの値 説明
    0 既定値。 フォールバックは禁止されています。
    1 フォールバックは常に許可されます。 セキュリティ修正プログラムはオフになっています。 リモート ローカル アカウントまたは信頼されていないフォレストのシナリオで問題が発生しているお客様は、レジストリをこの値に設定できます。

    これらのレジストリ値を追加するには、次の手順に従います。

    1. [スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。

    2. 目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. [編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。

    4. DWORD の名前として「NegoAllowNtlmPwdChangeFallback」と入力し、Enter キーを押します。

    5. NegoAllowNtlmPwdChangeFallback を右クリックし、[変更] をクリックします。

    6. [ 値データ ] ボックスに「1」と入力してこの変更を無効にし、[OK] をクリック します。

      注 既定値を復元するには、「0 (ゼロ)」と入力し、[OK] をクリック します。

    状態

    この問題の根本原因が理解されています。 この記事は、利用可能になると追加の詳細で更新されます。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、次を参照してください。
セキュリティ更新プログラムを自動的に取得します。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

Microsoft Security Bulletin MS16-101 で、実行している Windows のバージョンに対応するダウンロード リンクをクリックします。

追加情報

このセキュリティ更新プログラムのヘルプとサポートを取得する方法

更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート

IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: ウイルス ソリューションとセキュリティ センター

国ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報
ファイル名 SHA1 ハッシュ SHA256 ハッシュ
Windows8.1-KB3177108-x86.msu 56DD46107F56F6EE47481B48E79A4707475B64B C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8
Windows8.1-KB3177108-x64.msu 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93
Windows8-RT-KB3177108-x64.msu A65945511227612F442BA9B2D858AB13B8F56297 F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5

      

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

Windows 8.1 および Windows Server 2012 R2 のファイル情報

メモ

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.3.960 0.16xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Bcryptprimitives.dll 6.3.9600.18340 340,872 2016 年 5 月 16 日 2,113 x86
Cng.sys 6.3.9600.18340 479,312 2016 年 5 月 16 日 2,116 x86
Ksecpkg.sys 6.3.9600.18340 148,824 2016 年 5 月 16 日 2,116 x86
Lsasrv.dll 6.3.9600.18405 1,118,208 2016 年 7 月 8 日 1,814 x86
Adtschema.dll 6.3.9600.17415 736,768 2014 年 10 月 29 日 02:06 x86
Msaudite.dll 6.3.9600.17415 154,112 2014 年 10 月 29 日 02:06 x86
Msobjs.dll 6.3.9600.16384 61,952 2013 年 8 月 22 日 17:04 x86
Netlogon.dll 6.3.9600.18405 696,832 2016 年 7 月 8 日 1,714 x86
Msv1_0.dll 6.3.9600.18405 332,632 2016 年 7 月 9 日 00:08 x86
Mrxsmb10.sys 6.3.9600.18298 229,376 2016 年 4 月 6 日 16:48 x86
Mrxsmb20.sys 6.3.9600.18404 153,088 2016 年 7 月 7 日 20:35 x86
Mrxsmb.sys 6.3.9600.18298 328,704 2016 年 4 月 6 日 16:48 x86

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム SP の要件 サービス ブランチ
Bcryptprimitives.dll 6.3.9600.18344 397,232 2016 年 5 月 18 日 23:18 x64 なし 該当なし
Certcli.dll 6.3.9600.18404 445,440 2016 年 7 月 7 日 21:53 x64 なし 該当なし
Cng.sys 6.3.9600.18344 563,024 2016 年 5 月 18 日 23:18 x64 なし 該当なし
Ksecpkg.sys 6.3.9600.18344 178,016 2016 年 5 月 18 日 23:16 x64 なし 該当なし
Lsasrv.dll 6.3.9600.18405 1,445,376 2016 年 7 月 8 日 14:22 x64 なし 該当なし
Adtschema.dll 6.3.9600.17415 736,768 2014 年 10 月 29 日 02:50 x64 なし 該当なし
Msaudite.dll 6.3.9600.17415 154,112 2014 年 10 月 29 日 午後 6 時 2 分 51 分 x64 なし 該当なし
Msobjs.dll 6.3.9600.16384 61,952 2013 年 8 月 22 日 11:46 x64 なし 該当なし
Ocspisapi.dll 6.3.9600.17415 293,376 2014 年 10 月 29 日 01:43 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.h 該当なし 1,421 2013 年 6 月 18 日 15:06 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.ini 該当なし 2,636 2013 年 6 月 18 日 15:06 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,960 2013 年 8 月 22 日 19:26 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,134 2013 年 8 月 22 日 1,944 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,918 2013 年 8 月 22 日 1,230 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,210 2013 年 8 月 22 日 19:43 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,098 2013 年 8 月 22 日 1,930 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,028 2013 年 8 月 22 日 19:46 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,140 2013 年 8 月 22 日 1,931 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,642 2013 年 8 月 22 日 1,930 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,576 2013 年 8 月 22 日 1,931 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,026 2013 年 8 月 22 日 1,923 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,028 2013 年 8 月 22 日 1,923 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,188 2013 年 8 月 22 日 1,923 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,126 2013 年 8 月 22 日 1,933 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,064 2013 年 8 月 22 日 1,936 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,092 2013 年 8 月 22 日 1,936 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,828 2013 年 8 月 22 日 1,932 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,464 2013 年 8 月 22 日 19:20 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,480 2013 年 8 月 22 日 19:20 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,460 2013 年 8 月 22 日 21:19 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.3.9600.17415 219,136 2014 年 10 月 29 日 02:19 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.h 該当なし 1,569 2013 年 6 月 18 日 15:06 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,918 2013 年 6 月 18 日 15:06 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Netlogon.dll 6.3.9600.18405 840,704 2016 年 7 月 8 日 19:14 x64 なし 該当なし
Msv1_0.dll 6.3.9600.18405 442,712 2016 年 7 月 9 日 00:09 x64 なし 該当なし
Mrxsmb10.sys 6.3.9600.18298 284,672 2016 年 4 月 6 日 1,819 x64 なし 該当なし
Mrxsmb20.sys 6.3.9600.18404 201,728 2016 年 7 月 7 日 22:33 x64 なし 該当なし
Mrxsmb.sys 6.3.9600.18298 401,920 2016 年 4 月 6 日 1,819 x64 なし 該当なし
Netlogon.dll 6.3.9600.18405 696,832 2016 年 7 月 8 日 1,714 x86 なし 該当なし
Msv1_0.dll 6.3.9600.18405 332,632 2016 年 7 月 9 日 00:08 x86 なし 該当なし
Bcryptprimitives.dll 6.3.9600.18344 340,880 2016 年 5 月 18 日 2,228 x86 なし 該当なし
Certcli.dll 6.3.9600.18404 324,096 2016 年 7 月 7 日 06:20 x86 なし 該当なし
Adtschema.dll 6.3.9600.17415 736,768 2014 年 10 月 29 日 02:06 x86 なし 該当なし
Msaudite.dll 6.3.9600.17415 154,112 2014 年 10 月 29 日 02:06 x86 なし 該当なし
Msobjs.dll 6.3.9600.16384 61,952 2013 年 8 月 22 日 17:04 x86 なし 該当なし

Windows Server 2012 のファイル情報

メモ

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.17xxx Windows 8、Windows RT、および Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8、Windows RT、および Windows Server 2012 RTM LDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム SP の要件 サービス ブランチ
Ksecdd.sys 6.2.9200.21473 100,184 2015 年 5 月 2 日 06:23 x64 なし 該当なし
Lsass.exe 6.2.9200.20521 35,840 2012 年 9 月 20 日 06:33 x64 なし 該当なし
Sspicli.dll 6.2.9200.21703 164,352 2015 年 11 月 17 日 08:00 x64 なし 該当なし
Sspisrv.dll 6.2.9200.20521 27,648 2012 年 9 月 20 日 06:32 x64 なし 該当なし
Cng.sys 6.2.9200.21637 566,072 2015 年 9 月 22 日 13:43 x64 なし 該当なし
Ksecpkg.sys 6.2.9200.21858 171,360 2016 年 5 月 10 日 1,819 x64 なし 該当なし
Lsasrv.dll 6.2.9200.21941 1,281,536 2016 年 7 月 23 日 18:10 x64 なし 該当なし
Adtschema.dll 6.2.9200.21289 719,360 2014 年 11 月 10 日 04:43 x64 なし 該当なし
Msaudite.dll 6.2.9200.21269 146,944 2014 年 10 月 11 日 05:38 x64 なし 該当なし
Msobjs.dll 6.2.9200.16384 61,952 2012 年 7 月 26 日 02:36 x64 なし 該当なし
Ocspsvcctrs.ini 該当なし 2,960 2012 年 7 月 26 日 05:07 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,134 2012 年 7 月 26 日 08:00 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,918 2012 年 7 月 26 日 04:43 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,210 2012 年 7 月 26 日 07:59 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,098 2012 年 7 月 26 日 08:00 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,028 2012 年 7 月 26 日 07:59 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,140 2012 年 7 月 26 日 21:05 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,642 2012 年 7 月 26 日 11:08 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,576 2012 年 7 月 26 日 05:20 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,026 2012 年 7 月 26 日 07:36 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,028 2012 年 7 月 26 日 07:48 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,188 2012 年 7 月 26 日 05:30 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,126 2012 年 7 月 26 日 05:08 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,064 2012 年 7 月 26 日 07:49 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 3,092 2012 年 7 月 26 日 07:52 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,828 2012 年 7 月 26 日 05:12 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,464 2012 年 7 月 26 日 08:05 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,480 2012 年 7 月 26 日 13:05 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,460 2012 年 7 月 26 日 11:08 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.2.9200.21345 272,384 2015 年 1 月 15 日 05:27 x64 SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.h 該当なし 1,569 2012 年 6 月 2 日 14:34 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini 該当なし 2,918 2012 年 6 月 2 日 14:34 該当なし SPS AMD64_MICROSOFT-WINDOWS-OCSP
Credssp.dll 6.2.9200.21703 20,480 2015 年 11 月 17 日 07:59 x64 SP AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 94,720 2015 年 11 月 17 日 08:01 x64 SP AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof 該当なし 964 2012 年 6 月 2 日 14:33 該当なし SP AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Wdigest.dll 6.2.9200.21858 208,896 2016 年 5 月 10 日 1,707 x64 なし 該当なし
Kerberos.dll 6.2.9200.21830 829,952 2016 年 4 月 9 日 16:01 x64 なし 該当なし
Netlogon.dll 6.2.9200.21941 746,496 2016 年 7 月 23 日 18:10 x64 なし 該当なし
Msv1_0.dll 6.2.9200.21941 317,440 2016 年 7 月 23 日 18:10 x64 なし 該当なし
Shcore.dll 6.2.9200.21703 590,848 2015 年 11 月 17 日 08:00 x64 なし 該当なし
Mrxsmb10.sys 6.2.9200.21529 281,600 2015 年 6 月 25 日 18:52 x64 なし 該当なし
Mrxsmb20.sys 6.2.9200.21548 205,312 2015 年 7 月 11 日 1,707 x64 なし 該当なし
Mrxsmb.sys 6.2.9200.21342 396,800 2015 年 1 月 6 日 2,317 x64 なし 該当なし
Lsm.dll 6.2.9200.21703 439,808 2015 年 11 月 17 日 08:00 x64 なし 該当なし
Workerdd.dll 6.2.9200.21012 14,848 2014 年 4 月 12 日 06:58 x64 なし 該当なし
Usercpl.dll 6.2.9200.21703 1,043,968 2015 年 11 月 17 日 08:01 x64 なし 該当なし
Usercpl.ptxml 該当なし 789 2012 年 10 月 11 日 00:40 該当なし なし 該当なし
Winlogon.exe 6.2.9200.21703 578,048 2015 年 11 月 17 日 08:01 x64 なし 該当なし
Sspicli.dll 6.2.9200.20984 99,840 2014 年 3 月 10 日 01:34 x86 なし 該当なし
Wdigest.dll 6.2.9200.21858 176,640 2016 年 5 月 10 日 17:55 x86 なし 該当なし
Kerberos.dll 6.2.9200.21830 666,112 2016 年 4 月 9 日 16:48 x86 なし 該当なし
Netlogon.dll 6.2.9200.21941 636,416 2016 年 7 月 23 日 18:51 x86 なし 該当なし
Msv1_0.dll 6.2.9200.21941 274,944 2016 年 7 月 23 日 18:51 x86 なし 該当なし
Adtschema.dll 6.2.9200.21289 719,360 2014 年 11 月 10 日 03:40 x86 なし 該当なし
Msaudite.dll 6.2.9200.21269 146,944 2014 年 10 月 11 日 04:35 x86 なし 該当なし
Msobjs.dll 6.2.9200.16384 61,952 2012 年 7 月 26 日 02:47 x86 なし 該当なし
Credssp.dll 6.2.9200.21703 17,408 2015 年 11 月 17 日 08:08 x86 SP X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 76,800 2015 年 11 月 17 日 09:08 x86 SP X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof 該当なし 964 2012 年 6 月 2 日 14:33 該当なし SP X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Shcore.dll 6.2.9200.21703 460,800 2015 年 11 月 17 日 09:08 x86 なし 該当なし
Usercpl.dll 6.2.9200.21703 961,536 2015 年 11 月 17 日 09:08 x86 なし 該当なし
Usercpl.ptxml 該当なし 789 2012 年 10 月 11 日 00:42 該当なし なし 該当なし