증상
다음과 같은 경우를 생각해 볼 수 있습니다.
-
Windows 7 또는 Windows Server 2008 R2를 실행하는 컴퓨터가 있습니다.
-
애플리케이션 또는 서비스는 LogonUser 함수를 호출하고, 자격 증명을 전달하고, 사용자 컨텍스트를 가장합니다.
-
애플리케이션 또는 서비스는 AcquireCredentialshandle 함수를 호출하고, SEC_WINNT_AUTH_IDENTITY 전달합니다. 구조의 자격 증명 필드에는 NULL 값이 있습니다.
-
애플리케이션 또는 서비스는 InitializeSecurityContext 함수를 호출하여 자격 증명 핸들을 사용하고 보안 패키지 협상을 지정하여 피어로 보안 컨텍스트를 만들 수 있습니다.
-
Kerberos 인증은 InitializeSecurityContext 함수에서 실패하고 STATUS_NO_LOGON_SERVERS 상태입니다.
이 시나리오에서 InitializeSecurityContext 함수는 NTLM 인증으로 되돌아가지 못하고 STATUS_DOWNGRADE_DETECTED 반환합니다.
원인
이 문제는 자격 증명 구조의 자격 증명 필드에 NULL 값이 있는 경우 AcquireCredentialsHandle 함수가 자격 증명을 콜백 작업에 적합한 것으로 표시하지 SEC_WINNT_AUTH_IDENTITY 발생합니다. Kerberos가 실패하고 Kerberos가 STATUS_NO_LOGON_SERVERS 있습니다. 따라서 InitializeSecurityContext 함수는 NTLM 인증에 대한 폴백 작업을 허용하지 않습니다.
해결 방법
핫픽스 정보
지원되는 핫픽스는 Microsoft에서 사용할 수 있습니다. 그러나 이 핫픽스는 이 문서에 설명된 문제만 수정하기 위한 것입니다. 이 특정 문제가 발생하는 시스템에만 이 핫픽스를 적용합니다.
핫픽스를 다운로드할 수 있는 경우 이 기술 자료 문서의 맨 위에 "핫픽스 다운로드 사용 가능" 섹션이 있습니다. 이 섹션이 나타나지 않는 경우 Microsoft 고객 서비스 및 지원에 요청을 제출하여 핫픽스를 얻습니다. 참고 추가 문제가 발생하거나 문제 해결이 필요한 경우 별도의 서비스 요청을 만들어야 할 수 있습니다. 일반적인 지원 비용은 이 특정 핫픽스에 대한 자격이 없는 추가 지원 질문 및 문제에 적용됩니다. Microsoft 고객 서비스 및 지원 전화 번호의 전체 목록을 보거나 별도의 서비스 요청을 만들 경우 다음 Microsoft 웹 사이트를 방문하세요.http://support.microsoft.com/contactus/?ws=support참고로 "핫픽스 다운로드 가능" 양식에는 핫픽스를 사용할 수 있는 언어가 표시됩니다. 언어가 표시되지 않는 경우 해당 언어에 핫픽스를 사용할 수 없는 것입니다.
전제 조건
이 핫픽스를 적용하려면 다음 운영 체제 중 하나를 실행해야 합니다.
-
Windows 7
-
Windows 7 SP1(서비스 팩 1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 SP1(서비스 팩 1)
Windows 7 또는 Windows Server 2008 R2 서비스 팩을 얻는 방법에 대한 자세한 내용은 Microsoft 기술 자료에서 문서를 보려면 다음 문서 번호를 클릭하세요.
976932 Windows 7 및 Windows Server 2008 R2용 서비스 팩 1에 대한 정보
레지스트리 정보
이 패키지에서 핫픽스를 사용하기 위해 레지스트리를 변경할 필요가 없습니다.
다시 시작 요구 사항
이 핫픽스를 적용한 후 컴퓨터를 다시 시작해야 합니다.
핫픽스 대체 정보
이 핫픽스는 이전에 릴리스된 핫픽스를 대체하지 않습니다.
파일 정보
이 핫픽스의 전역 버전은 다음 표에 나열된 특성이 있는 파일을 설치합니다. 해당 파일의 날짜와 시간은 UTC(협정 세계시)로 표시됩니다. 로컬 컴퓨터에서 이러한 파일의 날짜와 시간은 현재의 DST(일광 절약 시간) 설정이 적용된 상태로 현지 시간으로 표시됩니다. 또한 이러한 날짜와 시간은 파일에 대해 특정 작업을 수행할 경우 변경될 수 있습니다.
Windows 7 및 Windows Server 2008 R2 파일 정보 정보
중요한 Windows 7 핫픽스 및 Windows Server 2008 R2 핫픽스는 동일한 패키지에 포함됩니다. 그러나 핫픽스 요청 페이지의 핫픽스는 두 운영 체제 모두에 나열됩니다. 하나 또는 두 운영 체제에 적용되는 핫픽스 패키지를 요청하려면 페이지의 "Windows 7/Windows Server 2008 R2" 아래에 나열된 핫픽스를 선택합니다. 항상 문서의 "적용 적용" 섹션을 참조하여 각 핫픽스가 적용되는 실제 운영 체제를 확인할 수 있습니다.
-
특정 제품, SR_Level(RTM, SPn)및 서비스 분기(LDR, GDR)에 적용되는 파일은 다음 표와 같이 파일 버전 번호를 검사하여 식별할 수 있습니다.
버전
제품
SR_Level
서비스 분기
6.1.760
0. 16xxxWindows 7 및 Windows Server 2008 R2
RTM
GDR
6.1.760
0. 20xxxWindows 7 및 Windows Server 2008 R2
RTM
LDR
6.1.760
1. 17xxxWindows 7 및 Windows Server 2008 R2
SP1
GDR
6.1.760
1. 21xxxWindows 7 및 Windows Server 2008 R2
SP1
LDR
-
각 환경에 대해 설치된 매니페스트 파일(.manifest) 및 MUM 파일(.mum)은 "Windows Server 2008 R2 및 Windows 7에 대한 추가 파일 정보" 섹션에 별도로 나열됩니다. MUM 및 매니페스트 파일 및 연결된 보안 카탈로그(.cat) 파일은 업데이트된 구성 요소의 상태를 유지하는 데 매우 중요합니다. 특성이 나와 있지 않은 보안 카탈로그 파일에는 Microsoft 디지털 서명이 있습니다.
지원되는 모든 x86 기반 버전의 Windows 7
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369,568 |
2009년 7월 14일 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
2011-03-17 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
2011-03-17 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
2011-03-17 |
06:50 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
22,528 |
2009년 7월 14일 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011-03-17 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100,352 |
2011-03-17 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
2011-03-17 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369,568 |
2009년 7월 14일 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
2010년 11월 20일 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
2011-03-17 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
2011-03-17 |
06:51 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
22,528 |
2011-03-17 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22,016 |
2010년 11월 20일 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100,352 |
2010년 11월 20일 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
2010년 11월 20일 |
12:21 |
x86 |
지원되는 모든 x64 기반 버전의 Windows 7 및 Windows Server 2008 R2
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460,504 |
2009년 7월 14일 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
2011-03-17 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
2011-03-17 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
2011-03-17 |
05:14 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
31,232 |
2009년 7월 14일 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28,160 |
2011-03-17 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136,192 |
2011-03-17 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
2011-03-17 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459,248 |
2010년 11월 20일 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
2010년 11월 20일 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
2011-03-17 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
2011-03-17 |
05:03 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
31,232 |
2011-03-17 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28,160 |
2010년 11월 20일 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136,192 |
2010년 11월 20일 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
2010년 11월 20일 |
13:27 |
x64 |
Lsasrv.mof |
Not applicable |
13,780 |
22-Jul-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011-03-17 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011-03-17 |
06:48 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
2010년 11월 12일 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011-03-17 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011-03-17 |
06:48 |
x86 |
지원되는 모든 IA-64 기반 버전의 Windows Server 2008 R2
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
플랫폼 |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787,736 |
2009년 7월 14일 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
2011-03-17 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
2011-03-17 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
2011-03-17 |
04:09 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009년 7월 14일 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48,640 |
2011-03-17 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275,456 |
2011-03-17 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
2011-03-17 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787,736 |
2009년 7월 14일 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
2010년 11월 20일 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
2011-03-17 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
2011-03-17 |
04:02 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
2009-10-6월 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009년 7월 14일 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48,640 |
2010년 11월 20일 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275,456 |
2010년 11월 20일 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
2010년 11월 20일 |
10:28 |
IA-64 |
Lsasrv.mof |
Not applicable |
13,780 |
22-Jul-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011-03-17 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011-03-17 |
06:48 |
x86 |
Lsasrv.mof |
Not applicable |
13,780 |
2010년 11월 12일 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011-03-17 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011-03-17 |
06:48 |
x86 |
상태
Microsoft는 "적용 대상" 절에 나열한 Microsoft 제품에서 이 문제를 확인했습니다.
추가 정보
소프트웨어 업데이트 용어에 대한 자세한 내용은 Microsoft 기술 자료에서 문서를 보려면 다음 문서 번호를 클릭하세요.
824684 InitializeSecurityContext 함수에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하여 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명입니다.
InitializeSecurityContext 함수에 대한 일반 정보AcquireCredentialsHandle 함수에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하세요.
AcquireCredentialsHandle 함수에 대한 일반 정보LogonUser 함수에 대한 자세한 내용은 다음 MSDN 웹 사이트를 방문하세요.
추가 파일 정보
Windows 7 및 Windows Server 2008 R2에 대한 추가 파일 정보
지원되는 모든 x86 기반 Windows 7 버전에 대한 추가 파일
파일 이름 |
Update.mum |
파일 버전 |
해당 없음 |
파일 크기 |
2,773 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
691 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
691 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,660 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:08 |
플랫폼 |
해당 없음 |
파일 이름 |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,660 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:08 |
플랫폼 |
해당 없음 |
지원되는 모든 x64 기반 버전의 Windows 7 및 Windows Server 2008 R2에 대한 추가 파일
파일 이름 |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
695 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
695 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
1,032 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
1,032 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,664 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:11 |
플랫폼 |
해당 없음 |
파일 이름 |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,664 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:11 |
플랫폼 |
해당 없음 |
파일 이름 |
Update.mum |
파일 버전 |
해당 없음 |
파일 크기 |
3,215 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
86,382 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
07:11 |
플랫폼 |
해당 없음 |
파일 이름 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
86,382 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
07:11 |
플랫폼 |
해당 없음 |
지원되는 모든 IA-64 기반 버전의 Windows Server 2008 R2에 대한 추가 파일
파일 이름 |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
1,030 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
1,030 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,662 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
103,662 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Update.mum |
파일 버전 |
해당 없음 |
파일 크기 |
2,168 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
20:05 |
플랫폼 |
해당 없음 |
파일 이름 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
86,382 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
07:11 |
플랫폼 |
해당 없음 |
파일 이름 |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
파일 버전 |
해당 없음 |
파일 크기 |
86,382 |
날짜(UTC) |
2011-03-17 |
시간(UTC) |
07:11 |
플랫폼 |
해당 없음 |