現象
次のような状況で問題が発生します。
-
Windows 7 または Windows 2016 を実行しているコンピューター Windows Server 2008 R2。
-
アプリケーションまたはサービスが LogonUser 関数を呼び出し、資格情報を渡し、ユーザー コンテキストを偽装します。
-
アプリケーションまたはサービスは AcquireCredentialshandle 関数を呼び出し、SEC_WINNT_AUTH_IDENTITY渡します。 構造体の資格情報フィールドには NULL 値があります。
-
アプリケーションまたはサービスは、InitializeSecurityContext 関数を呼び出して、資格情報ハンドルを使用して、およびネゴリティ セキュリティ パッケージを指定することで、ピアとのセキュリティ コンテキストを作成します。
-
Kerberos 認証は InitializeSecurityContext 関数で失敗し、STATUS_NO_LOGON_SERVERSされます。
このシナリオでは、InitializeSecurityContext 関数は NTLM 認証に戻り、アクティブな状態STATUS_DOWNGRADE_DETECTEDします。
原因
この問題は、acquireCredentialsHandle 関数が、SEC_WINNT_AUTH_IDENTITY 構造体の資格情報フィールドに NULL 値がある場合、フォールバック操作に適した資格情報としてマークしないので発生します。 Kerberos は失敗し、STATUS_NO_LOGON_SERVERS状態になります。 したがって、InitializeSecurityContext 関数では、NTLM 認証へのフォールバック操作は許可されません。
解決方法
修正プログラムの情報
サポートされている修正プログラムは、Microsoft から入手できます。 ただし、この修正プログラムは、この記事で説明されている問題のみを修正することを目的としています。 この修正プログラムは、この特定の問題が発生しているシステムにのみ適用します。
修正プログラムをダウンロードできる場合は、このサポート技術情報の記事の上部に「修正プログラムのダウンロードが利用可能です」セクションがあります。 このセクションが表示されない場合は、修正プログラムを取得するための要求を Microsoft カスタマー サービスとサポートに送信します。
注: その他の問題が発生した場合、またはトラブルシューティングが必要な場合は、別のサービス 要求を作成する必要がある場合があります。 通常のサポート コストは、この特定の修正プログラムの対象ではない追加のサポートに関する質問や問題に適用されます。 Microsoft カスタマー サービスとサポートの電話番号の完全な一覧については、次の Microsoft Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support"修正プログラムのダウンロードが利用可能" フォームには、修正プログラムが利用可能な言語が表示されます。 言語が表示されない場合は、その言語の修正プログラムが利用できないためです。
必要条件
この修正プログラムを適用するには、コンピューターで以下のいずれかのオペレーティング システムが実行されている必要があります。
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Windows 7 または Windows Server 2008 R2 Service Pack を取得する方法の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
976932 Windows 7 用 Service Pack 1 および Windows 7 用の Service Pack 1 に関するWindows Server 2008 R2
レジストリ情報
このパッケージに含まれている修正プログラムを使用するために、レジストリを変更する必要はありません。
再起動の必要性
この修正プログラムの適用後、コンピューターを再起動する必要があります。
修正プログラムの置き換えに関する情報
この修正プログラムを適用しても、以前にリリースされた修正プログラムが置き換えられることはありません。
ファイル情報
この修正プログラムのグローバル版では、次の表に示す各属性を持つファイル群がインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
Windows 7 および Windows Server 2008 R2 のファイル情報メモ
重要な Windows 7 修正プログラムとWindows Server 2008 R2修正プログラムは、同じパッケージに含まれています。 ただし、[修正プログラム要求] ページの修正プログラムは、両方のオペレーティング システムの下に表示されます。 一方または両方のオペレーティング システムに適用される修正プログラム パッケージを要求するには、ページの "Windows 7/Windows Server 2008 R2" の下に表示される修正プログラムを選択します。 必ず資料の「対象製品」を参照して、各修正プログラムの適用対象である実際のオペレーティング システムを確認してください。
-
特定の製品、SR_Level (RTM、SPn)、区分 (LDR、GDR) に適用されるファイルは、次の表に示すファイル バージョン番号を調べることで確認できます。
バージョン
製品
SR_Level
区分
6.1.760
0.
16xxxWindows 7 および Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 および Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 および Windows Server 2008 R2
SP1
GDR
6.1.760
1.
21xxxWindows 7 および Windows Server 2008 R2
SP1
LDR
-
各環境にインストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は、「Windows 7 および Windows Server 2008 R2 用の追加ファイル情報」セクションに個別に記載されています。 MUM ファイル、MANIFEST ファイル、および関連するセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために不可欠です。 属性の一覧が表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
サポートされているすべてのバージョンの Windows 7 (x86 ベース)
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369,568 |
2009 年 7 月 14 日 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
2011 年 3 月 17 日 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
2011 年 3 月 17 日 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
2011 年 3 月 17 日 |
06:50 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
2009 年 7 月 14 日 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369,568 |
2009 年 7 月 14 日 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
2010 年 11 月 20 日 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
2011 年 3 月 17 日 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
2011 年 3 月 17 日 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
2010 年 11 月 20 日 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
2010 年 11 月 20 日 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
2010 年 11 月 20 日 |
12:21 |
x86 |
サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース)
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460,504 |
2009 年 7 月 14 日 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
2011 年 3 月 17 日 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
2011 年 3 月 17 日 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
2011 年 3 月 17 日 |
05:14 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
2009 年 7 月 14 日 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
2011 年 3 月 17 日 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
2011 年 3 月 17 日 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
2011 年 3 月 17 日 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459,248 |
2010 年 11 月 20 日 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
2010 年 11 月 20 日 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
2011 年 3 月 17 日 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
2011 年 3 月 17 日 |
05:03 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
2011 年 3 月 17 日 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
2010 年 11 月 20 日 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
2010 年 11 月 20 日 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
2010 年 11 月 20 日 |
13:27 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 7 月 22 日 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011 年 3 月 17 日 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2010 年 11 月 12 日 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011 年 3 月 17 日 |
06:48 |
x86 |
サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース)
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787,736 |
2009 年 7 月 14 日 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
2011 年 3 月 17 日 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
2011 年 3 月 17 日 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
2011 年 3 月 17 日 |
04:09 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009 年 7 月 14 日 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
2011 年 3 月 17 日 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
2011 年 3 月 17 日 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
2011 年 3 月 17 日 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787,736 |
2009 年 7 月 14 日 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
2010 年 11 月 20 日 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
2011 年 3 月 17 日 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
2011 年 3 月 17 日 |
04:02 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 6 月 10 日 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009 年 7 月 14 日 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
2010 年 11 月 20 日 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
2010 年 11 月 20 日 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
2010 年 11 月 20 日 |
10:28 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2009 年 7 月 22 日 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011 年 3 月 17 日 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
2010 年 11 月 12 日 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011 年 3 月 17 日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011 年 3 月 17 日 |
06:48 |
x86 |
状態
マイクロソフトでは、この問題をこの資料の対象製品として記載されているマイクロソフト製品の問題として認識しています。
詳細情報
ソフトウェア更新の用語の詳細については、次の記事番号をクリックして、Microsoft サポート技術情報の記事を表示してください。
824684 Microsoft ソフトウェアの更新プログラムについて説明するために使用される標準的な用語について説明します
。InitializeSecurityContext 関数の詳細については、次の MSDN Web サイト
を参照してください。
InitializeSecurityContext 関数に関する一般的な情報AcquireCredentialsHandle 関数の詳細については、次の MSDN Web サイトを参照してください。
AcquireCredentialsHandle 関数に関する一般的な情報LogonUser 関数の詳細については、次の MSDN Web サイトを参照してください。
追加ファイル情報
Windows 7 および Windows Server 2008 R2 の追加ファイル情報
サポートされているすべてのバージョンの Windows 7 (x86 ベース) の追加ファイル
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
2,773 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
691 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
691 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,660 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:08 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,660 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:08 |
|
プラットフォーム |
Not applicable |
サポートされているすべてのバージョンの Windows 7 および Windows Server 2008 R2 (x64 ベース) の追加ファイル
|
File name |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
695 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
695 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
1,032 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
1,032 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,664 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:11 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,664 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:11 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
Not applicable |
|
File size |
3,215 |
|
Date (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
86,382 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
07:11 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
86,382 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
07:11 |
|
プラットフォーム |
Not applicable |
サポートされているすべてのバージョンの Windows Server 2008 R2 (IA-64 ベース) の追加ファイル
|
ファイル名 |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
1,030 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
1,030 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,662 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
103,662 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
2,168 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
20:05 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
86,382 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
07:11 |
|
プラットフォーム |
Not applicable |
|
ファイル名 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
ファイル バージョン |
Not applicable |
|
ファイル サイズ |
86,382 |
|
日付 (UTC) |
2011 年 3 月 17 日 |
|
時刻 (UTC) |
07:11 |
|
プラットフォーム |
Not applicable |
