Svarbu Šiame straipsnyje pateikiama informacija, kaip padėti sumažinti saugos parametrus arba išjungti kompiuterio saugos funkcijas. Šiuos keitimus galite atlikti norėdami išspręsti konkrečią problemą. Prieš atliekant šiuos pakeitimus rekomenduojame įvertinti riziką, susijusią su šio sprendimo diegimu jūsų konkrečioje aplinkoje. Jei įdiegsite šį problemos sprendimą, atlikite visus atitinkamus papildomus veiksmus, kad apsaugotumėte kompiuterį.
Suvestinė
Šis saugos naujinimas išsprendžia kelis "„Microsoft“ Windows" pažeidžiamumus. Dėl pažeidžiamumų gali būti suteiktos didesnės teisės, jei pažeidėjas paleidžia specialiai sukurtą programą prie domeno prijungtoje sistemoje.
Norėdami sužinoti daugiau apie pažeidžiamumą, žr. "Microsoft" saugos biuletenį MS16-101.
Daugiau informacijos
Svarbu
- Visiems būsimiems saugos ir ne saugos naujinimams, skirtiems „Windows 8“.1 ir Windows Server 2012 R2", reikia įdiegti naujinimo 2919355. Rekomenduojame įdiegti naujinimą 2919355 "„Windows 8“.1" arba "Windows Server 2012 R2" pagrįstame kompiuteryje, kad galėtumėte gauti būsimus naujinimus.
- Jei įdiegę šį naujinimą įdiegsite kalbos paketą, turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti visus kalbos paketus, kurių jums reikia, prieš diegiant šį naujinimą. Daugiau informacijos rasite Kalbų paketų įtraukimas į "Windows".
Su sauga nesusijusios pataisos, įtrauktos į šį saugos naujinimą
Šis saugos naujinimas taip pat išsprendžia šias su sauga nesusijusias problemas:
Prie domeno prijungtame "Scale Out File Server" (SoFS) klasteryje be domeno, kai SMB klientas, kuriame veikia "„Windows 8“.1" arba "Windows Server 2012 R2", prisijungia prie neveikiančio mazgo, autentifikavimas nepavyksta. Kai taip nutiks, galite gauti klaidos pranešimą, panašų į šį:
Pastaba
STATUS_NO_TGT_REPLY
Žinomos šio saugos naujinimo problemos
1 žinoma problema
MS16-101 ir naujesni naujinimai išjungia derybų proceso galimybę grįžti prie NTLM, kai nepavyksta atlikti "Kerberos" autentifikavimo slaptažodžio keitimo operacijų su STATUS_NO_LOGON_SERVERS (0xc000005e) klaidos kodu. Tokiu atveju galite gauti vieną iš šių klaidos kodų.
Šešioliktainė Dešimtainis Simbolinis Draugiškas 0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Sistema aptiko galimą bandymą pažeisti saugą. Įsitikinkite, kad galite susisiekti su serveriu, kuris jus autentifikavo. 0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sistema aptiko galimą bandymą pažeisti saugą. Įsitikinkite, kad galite susisiekti su serveriu, kuris jus autentifikavo. Sprendimo būdas
Jei įdiegus MS16-101 nepavyksta sėkmingai pakeisti slaptažodžio, tikėtina, kad slaptažodžio keitimai anksčiau priklausė nuo NTLM atsarginės priemonės, nes nepavyko atlikti "Kerberos". Norėdami sėkmingai pakeisti slaptažodžius naudodami "Kerberos" protokolus, atlikite šiuos veiksmus:
TCP prievade 464 konfigūruokite atvirą ryšį tarp klientų, kuriuose įdiegta MS16-101, ir domeno valdiklio, kuris tvarko slaptažodžių nustatymo iš naujo veiksmus.
Tik skaitomi domeno valdikliai (RODC) gali atlikti savitarnos slaptažodžio nustatymo iš naujo paslaugą, jei vartotojui leidžia RODC slaptažodžių replikavimo strategija. Vartotojams, kuriems RODC slaptažodžio strategija neleidžia, reikia tinklo ryšio su skaitymo / rašymo domeno valdikliu (RWDC) vartotojo paskyros domene.
Pastaba Norėdami patikrinti, ar atidarytas TCP prievadas 464, atlikite šiuos veiksmus:
Sukurkite tinklo monitoriaus analizatoriaus lygiavertį ekrano filtrą. Pavyzdžiui:
IPv4.Address== <Kliento> IP adresas && tcp.port==464
Rezultatuose ieškokite "TCP:[SynReTransmit" rėmelio.
Įsitikinkite, kad tiksliniai "Kerberos" pavadinimai yra tinkami. (IP adresai negalioja "Kerberos" protokolui. "Kerberos" palaiko trumpus vardus ir visiškai apibrėžtus domenų vardus.)
Įsitikinkite, kad tarnybos principo pavadinimai (SPN) yra tinkamai užregistruoti.
Daugiau informacijos ieškokite " Kerberos" ir Self-Service slaptažodžio nustatymas iš naujo.
2 žinoma problema
Žinome apie problemą, kai nepavyksta iš naujo nustatyti domeno vartotojų paskyrų programuojamų slaptažodžių ir pateikiamas STATUS_DOWNGRADE_DETECTED (0x800704F1) klaidos kodas, jei numatoma triktis yra viena iš šių:
- ERROR_INVALID_PASSWORD
- ERROR_PWD_TOO_SHORT (retai grąžinama)
- STATUS_WRONG_PASSWORD
- STATUS_PASSWORD_RESTRICTION
Tolesnėje lentelėje rodomas visas klaidų susiejimas.
Šešioliktainė Dešimtainis Simbolinis Draugiškas 0x56 86 ERROR_INVALID_PASSWORD Nurodytas tinklo slaptažodis neteisingas. 0x267 615 ERROR_PWD_TOO_SHORT Pateiktas slaptažodis yra per trumpas, kad atitiktų jūsų vartotojo abonemento strategiją. Pateikite ilgesnį slaptažodį. 0xc000006a -1073741718 STATUS_WRONG_PASSWORD Kai bandote atnaujinti slaptažodį, ši grąžinama būsena nurodo, kad reikšmė, kuri buvo pateikta kaip dabartinis slaptažodis, yra neteisinga. 0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Kai bandote atnaujinti slaptažodį, ši grąžinimo būsena nurodo, kad buvo pažeista kokia nors slaptažodžio naujinimo taisyklė. Pvz., slaptažodis gali neatitikti ilgio kriterijų. 0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Sistema negali susisiekti su domeno valdikliu, kad aptarnautų autentifikavimo užklausą. Bandykite vėliau dar kartą. 0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Sistema negali susisiekti su domeno valdikliu, kad aptarnautų autentifikavimo užklausą. Bandykite vėliau dar kartą. Sprendimas
MS16-101 buvo išleistas pakartotinai siekiant išspręsti šią problemą. Norėdami išspręsti šią problemą, įdiekite naujausią šio biuletenio naujinimų versiją.
3 žinoma problema
Žinome apie problemą, kai gali nepavykti programiškai iš naujo nustatyti vietinės vartotojo paskyros slaptažodžio ir pateikti STATUS_DOWNGRADE_DETECTED (0x800704F1) klaidos kodą.
Tolesnėje lentelėje rodomas visas klaidų susiejimas.
Šešioliktainė Dešimtainis Simbolinis Draugiškas 0x4f1 1265 ERROR_DOWNGRADE_DETECTED Sistema negali susisiekti su domeno valdikliu, kad aptarnautų autentifikavimo užklausą. Bandykite vėliau dar kartą. Sprendimas
MS16-101 buvo išleistas pakartotinai siekiant išspręsti šią problemą. Norėdami išspręsti šią problemą, įdiekite naujausią šio biuletenio naujinimų versiją.
4 žinoma problema
Išjungtų ir užrakintų vartotojų paskyrų slaptažodžių negalima keisti naudojant derybų paketą.
Išjungtų ir užrakintų paskyrų slaptažodžių keitimai vis tiek veiks, kai naudojate kitus būdus, pvz., tiesiogiai naudojant LDAP modifikavimo operaciją. Pvz., "PowerShell" cmdlet Set-ADAccountPassword naudoja operaciją "LDAP Modify" slaptažodžiui pakeisti ir lieka nepakitusi.
Sprendimo būdas
Šioms paskyroms slaptažodį reikia nustatyti iš naujo, jei administratorius turi iš naujo nustatyti slaptažodį. Šis veikimas yra numatytas įdiegus MS16-101 ir vėlesnes pataisas.
5 žinoma problema
Programos, kurios naudoja "NetUserChangePassword" API ir perduoda serverio vardą domenovardo parametre, nebeveiks įdiegus MS16-101 ir vėlesnius naujinimus.
"„Microsoft“" dokumentuose teigiama, kad nuotolinio serverio vardo pateikimas funkcijos "NetUserChangePassword" domeno pavadinimo parametre yra palaikomas. Pvz., funkcijos "NetUserChangePassword" MSDN temoje nurodoma ši informacija:
domainname [in]
Loginė rodyklė į pastovią eilutę, nurodančią nuotolinio serverio arba domeno, kuriame turi būti vykdoma funkcija, DNS arba NetBIOS pavadinimą. Jei šis parametras yra NULL, naudojamas skambinančiojo prisijungimo domenas. Tačiau šias rekomendacijas pakeitė MS16-101, nebent slaptažodis nustatomas iš naujo naudojant vietinę paskyrą vietiniame kompiuteryje. Po MS16-101, norint, kad domeno vartotojo slaptažodžio pakeitimai veiktų, turite perduoti galiojantį DNS domeno vardą NetUserChangePassword API.
6 žinoma problema
Įdiegus šį naujinimą gali kilti 0xC0000022 NTLM autentifikavimo klaidų. Norėdami išspręsti šią problemą, žr. NTLM autentifikavimas nepavyksta dėl 0xC0000022 klaidos Windows Server 2012, „Windows 8“.1 ir Windows Server 2012 R2 pritaikius naujinimą.
7 žinoma problema
Įdiegus MS16-101 aprašytus saugos naujinimus, nuotolinis, programinis vietinės vartotojo paskyros slaptažodžio keitimas ir slaptažodžio keitimas nepatikimame miške nepavyksta.
Ši operacija nepavyksta, nes operacija priklauso nuo NTLM atsarginės priemonės, kuri įdiegus MS16-101 nebepalaikoma nevietinėms paskyroms.
Pateikiamas registro įrašas, kurį galite naudoti norėdami išjungti šį keitimą.
Įspėjimas: Šis sprendimo būdas gali padidinti kompiuterio arba tinklo pažeidžiamumą kenkėjiškų vartotojų ar kenkėjiškų programų, pvz., virusų, atakoms. Nerekomenduojame šio sprendimo, bet pateikiame šią informaciją, kad galėtumėte įdiegti šį sprendimą savo nuožiūra. Naudokite šį problemos sprendimą savo nuožiūra.
SvarbuŠiame skyriuje, metode arba užduotyje yra veiksmų, kurie nurodo, kaip modifikuoti registrą. Tačiau, jei registrą modifikuosite netinkamai, gali kilti didelių problemų. Taigi, įsitikinkite, kad atidžiai atliekate šiuos veiksmus. Kad papildomai apsisaugotumėte, prieš redaguodami sukurkite atsarginę registro kopiją. Tada galėsite atkurti registrą, jei kiltų problemų. Daugiau informacijos, kaip sukurti atsarginę registro kopiją ir atkurti registrą, rasite spustelėję toliau nurodytą straipsnio numerį ir peržiūrėję "Microsoft" žinių bazės straipsnį:
322756 Kaip sukurti atsarginę registro kopiją ir atkurti registrą sistemoje "Windows"Norėdami išjungti šį keitimą, nustatykite NegoAllowNtlmPwdChangeFallback DWORD įrašą naudoti reikšmę 1 (vienas).
Svarbu Nustačius NegoAllowNtlmPwdChangeFallback registro įrašo reikšmę 1, ši saugos pataisa bus išjungta:
Registro reikšmė Aprašas 0 Numatytoji reikšmė. Užkertamas kelias atsarginėms priemonėms. 1 Visada leidžiama atsarginė priemonė. Saugos pataisa išjungta. Klientai, kuriems kyla problemų dėl nuotolinių vietinių paskyrų arba nepatikimų miškų scenarijų, gali nustatyti registre šią reikšmę. Norėdami įtraukti šias registro reikšmes, atlikite šiuos veiksmus:
Spustelėkite Pradėti, tada – Vykdyti. Lauke Atidaryti įveskite regedit ir spustelėkite Gerai.
Raskite ir spustelėkite šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
Meniu Redagavimas nukreipkite žymiklį į Naujas, tada spustelėkite DWORD reikšmė.
Įveskite DWORD pavadinimą NegoAllowNtlmPwdChangeFallback, tada spustelėkite ENTER.
Dešiniuoju pelės mygtuku spustelėkite NegoAllowNtlmPwdChangeFallback, tada spustelėkite Modifikuoti.
Lauke Reikšmės duomenys įveskite 1, kad išjungtumėte šį pakeitimą, ir spustelėkite Gerai.
Pastaba Norėdami atkurti numatytąją reikšmę, įveskite 0 (nulis) ir spustelėkite Gerai.
Būsena
Suprantama pagrindinė šios problemos priežastis. Šis straipsnis bus atnaujintas papildoma informacija, kai ji taps prieinama.
Kaip gauti ir įdiegti naujinimą
1 būdas: „Windows Update“
Šį naujinimą galima atsisiųsti naudojant „Windows Update“. Įjungus automatinį naujinimą, šis naujinimas bus atsiųstas ir įdiegtas automatiškai. Daugiau informacijos, kaip įjungti automatinį naujinimą, žr.
Gaukite saugos naujinimus automatiškai.
2 būdas: „„Microsoft“ Update“ katalogas
Norėdami gauti šio naujinimo atskirą paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
3 būdas: "Microsoft" atsisiuntimo centras
Atskirą naujinimų paketą galite gauti "Microsoft" atsisiuntimo centre. Norėdami įdiegti naujinimą vykdykite atsisiuntimo puslapyje pateiktas diegimo instrukcijas.
" Microsoft" saugos biuletenyje MS16-101 spustelėkite atsisiuntimo saitą, atitinkantį naudojamą "Windows" versiją.
Daugiau informacijos
Kaip gauti šio saugos naujinimo žinyną ir palaikymą
Žinynas, kaip įdiegti naujinimus: "„Microsoft“ Update" palaikymas
Saugos sprendimai IT specialistams: "TechNet" saugos trikčių diagnostika ir palaikymas
Pagalba, kaip apsaugoti "Windows" pagrįstą kompiuterį nuo virusų ir kenkėjiškų programų: Virusų sprendimo ir saugos centras
Vietinis palaikymas pagal jūsų šalį / regioną: Tarptautinis palaikymas
Failo informacija
Failo maišos informacija
| Failo vardas | SHA1 maiša | SHA256 maiša |
|---|---|---|
| Windows6.0-KB3167679-v2-ia64.msu | F3E96631261EEC8CC532D17116185D82B8C5EC7F | 97FEB0CF0AEF4E098689FD05E86E94876C4051943983458F250E114107944DAE |
| Windows6.0-KB3167679-v2-x86.msu | AF2B19E84D0E58C9EF4243F9BCEE6AF6642737F0 | 2F97DD85E073A5A9A6F32C6CF7DA98F7CEB6F13BBBFF992E612FCD6DE828CE00 |
| Windows6.0-KB3167679-v2-x64.msu | 17FAEE7E981AB717C566360F7B7FE173C201D4DB | 9B81F7193CE5D66B9609CA09A690F98AFC96B2A928783788BDBDBC58D41861D4 |
Failo informacija
Naudojant šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versiją, įdiegiami failai su tolesnėse lentelėse išvardytais atributais.
"Windows Vista" ir "Windows Server 2008" failo informacija
Pastabos
Failus, taikomus konkrečiam produktui, etapui (RTM, SPn) ir paslaugų šakai (LDR, GDR), galima identifikuoti išnagrinėjus failų versijų numerius, kaip parodyta šioje lentelėje:
Versija Produktas Tarpinė reikšmė Paslaugos šaka 6.0.600 2.19xxx "Windows Vista" arba "Windows Server 2008" SP2 GDR 6.0.600 2.23xxx "Windows Vista" arba "Windows Server 2008" SP2 LDR GDR tarnybų šakose yra tik tos pataisos, kurios plačiai išleidžiamos plačiai paplitusioms kritinėms problemoms spręsti. Be plačiai išleistų pataisų, LDR tarnybos šakose yra karštųjų pataisų.
Įdiegtų MANIFEST (.manifest) ir MUM failų (.mum) sąraše nėra.
Visoms palaikomoms ia64 pagrindo versijoms
| Failo vardas | Failo versija | Failo dydis | Data | Laikas | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 218,624 | 2016 m. rugsėjo 10 d. | 16:21 | IA-64 |
| Adsmsext.dll | 6.0.6002.24017 | 218,624 | 2016 m. rugsėjo 09 d. | 15:10 | IA-64 |
| Advapi32.dll | 6.0.6002.19598 | 1,964,544 | 2016 m. vasario 06 d. | 01:39 | IA-64 |
| Advapi32.dll | 6.0.6002.24017 | 1,963,520 | 2016 m. rugsėjo 09 d. | 15:10 | IA-64 |
| Bcrypt.dll | 6.0.6002.19677 | 583,680 | 2016 m. rugpjūčio 10 d. | 13:07 | IA-64 |
| Bcrypt.dll | 6.0.6002.24004 | 584,192 | 2016 m. rugpjūčio 10 d. | 13:07 | IA-64 |
| Ksecdd.sys | 6.0.6002.19655 | 1,030,376 | 2016 m. gegužės 11 d. | 13:10 | IA-64 |
| Lsasrv.dll | 6.0.6002.19693 | 3,263,488 | 2016 m. rugsėjo 10 d. | 16:22 | IA-64 |
| Lsasrv.mof | Netaikoma | 13,780 | 03-Bal-2009 | 21:34 | Netaikoma |
| Lsass.exe | 6.0.6002.18541 | 17,920 | 2011 m. lapkričio 16 d. | 14:10 | IA-64 |
| Secur32.dll | 6.0.6002.19623 | 202,752 | 2016 m. kovo 18 d. | 16:34 | IA-64 |
| Ksecdd.sys | 6.0.6002.23970 | 1,030,888 | 2016 m. gegužės 11 d. | 13:08 | IA-64 |
| Lsasrv.dll | 6.0.6002.24017 | 3,268,096 | 2016 m. rugsėjo 09 d. | 15:11 | IA-64 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 07 d. | 23:37 | Netaikoma |
| Lsass.exe | 6.0.6002.24017 | 17,920 | 2016 m. rugsėjo 09 d. | 14:28 | IA-64 |
| Secur32.dll | 6.0.6002.24017 | 202,752 | 2016 m. rugsėjo 09 d. | 15:12 | IA-64 |
| Ncrypt.dll | 6.0.6002.19678 | 524,800 | 2016 m. rugpjūčio 10 d. | 16:08 | IA-64 |
| Ncrypt.dll | 6.0.6002.24017 | 524,800 | 2016 m. rugsėjo 09 d. | 15:11 | IA-64 |
| Rpcrt4.dll | 6.0.6002.19598 | 3,298,816 | 2016 m. vasario 06 d. | 01:41 | IA-64 |
| Rpcrt4.dll | 6.0.6002.24017 | 3,289,088 | 2016 m. rugsėjo 09 d. | 15:12 | IA-64 |
| Wdigest.dll | 6.0.6002.19659 | 482,816 | 2016 m. gegužės 14 d. | 15:31 | IA-64 |
| Wdigest.dll | 6.0.6002.24017 | 483,328 | 2016 m. rugsėjo 09 d. | 15:12 | IA-64 |
| Msv1_0.dll | 6.0.6002.19431 | 570,880 | 2015 m. birželio 27 d. | 15:22 | IA-64 |
| Msv1_0.dll | 6.0.6002.24017 | 570,368 | 2016 m. rugsėjo 09 d. | 15:11 | IA-64 |
| Schannel.dll | 6.0.6002.19678 | 819,200 | 2016 m. rugpjūčio 10 d. | 16:09 | IA-64 |
| Schannel.dll | 6.0.6002.24017 | 821,248 | 2016 m. rugsėjo 09 d. | 15:12 | IA-64 |
| Mrxsmb10.sys | 6.0.6002.19431 | 669,184 | 2015 m. birželio 27 d. | 14:19 | IA-64 |
| Mrxsmb10.sys | 6.0.6002.24017 | 670,208 | 2016 m. rugsėjo 09 d. | 14:18 | IA-64 |
| Mrxsmb20.sys | 6.0.6002.19431 | 270,336 | 2015 m. birželio 27 d. | 14:19 | IA-64 |
| Mrxsmb20.sys | 6.0.6002.24017 | 272,384 | 2016 m. rugsėjo 09 d. | 14:17 | IA-64 |
| Mrxsmb.sys | 6.0.6002.19279 | 323,072 | 2015-Sau-09 | 00:12 | IA-64 |
| Mrxsmb.sys | 6.0.6002.24017 | 325,632 | 2016 m. rugsėjo 09 d. | 14:17 | IA-64 |
| Bcrypt.dll | 6.0.6002.19677 | 275,968 | 2016 m. rugpjūčio 10 d. | 13:14 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 275,968 | 2016 m. rugsėjo 09 d. | 13:14 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 08 d. | 00:42 | Netaikoma |
| Secur32.dll | 6.0.6002.19693 | 77,312 | 2016 m. rugsėjo 10 d. | 16:30 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 07 d. | 23:37 | Netaikoma |
| Secur32.dll | 6.0.6002.24017 | 77,312 | 2016 m. rugsėjo 09 d. | 15:17 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 679,424 | 2016 m. vasario 06 d. | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 678,912 | 2016 m. rugsėjo 09 d. | 15:17 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 2016 m. gegužės 14 d. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 2015 m. birželio 27 d. | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 2016 m. rugpjūčio 10 d. | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284,672 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 2016 m. rugsėjo 10 d. | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 2016 m. vasario 06 d. | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 2016 m. rugpjūčio 10 d. | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
Visoms palaikomoms x86 pagrindo versijoms
| Failo vardas | Failo versija | Failo dydis | Data | Laikas | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 2016 m. rugsėjo 10 d. | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 2016 m. vasario 06 d. | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Bcrypt.dll | 6.0.6002.19677 | 274,944 | 2016 m. rugpjūčio 10 d. | 13:13 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 274,944 | 2016 m. rugsėjo 09 d. | 13:14 | x86 |
| Ksecdd.sys | 6.0.6002.19655 | 440,552 | 2016 m. gegužės 11 d. | 13:09 | x86 |
| Lsasrv.dll | 6.0.6002.19693 | 1,261,056 | 2016 m. rugsėjo 10 d. | 16:28 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 03-Bal-2009 | 21:30 | Netaikoma |
| Lsass.exe | 6.0.6002.18541 | 9,728 | 2011 m. lapkričio 16 d. | 14:12 | x86 |
| Secur32.dll | 6.0.6002.19623 | 72,704 | 2016 m. kovo 18 d. | 17:10 | x86 |
| Ksecdd.sys | 6.0.6002.23970 | 440,552 | 2016 m. gegužės 11 d. | 13:07 | x86 |
| Lsasrv.dll | 6.0.6002.24017 | 1,263,616 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 07 d. | 23:37 | Netaikoma |
| Lsass.exe | 6.0.6002.24017 | 9,728 | 2016 m. rugsėjo 09 d. | 14:23 | x86 |
| Secur32.dll | 6.0.6002.24017 | 72,704 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 2016 m. rugpjūčio 10 d. | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 783,872 | 2016 m. vasario 06 d. | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 783,872 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 2016 m. gegužės 14 d. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 2015 m. birželio 27 d. | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 2016 m. rugpjūčio 10 d. | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284,672 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Mrxsmb10.sys | 6.0.6002.19431 | 217,088 | 2015 m. birželio 27 d. | 14:21 | x86 |
| Mrxsmb10.sys | 6.0.6002.24017 | 217,088 | 2016 m. rugsėjo 09 d. | 14:17 | x86 |
| Mrxsmb20.sys | 6.0.6002.19431 | 81,408 | 2015 m. birželio 27 d. | 14:21 | x86 |
| Mrxsmb20.sys | 6.0.6002.24017 | 82,432 | 2016 m. rugsėjo 09 d. | 14:17 | x86 |
| Mrxsmb.sys | 6.0.6002.19279 | 107,008 | 2015-Sau-09 | 00:17 | x86 |
| Mrxsmb.sys | 6.0.6002.24017 | 107,520 | 2016 m. rugsėjo 09 d. | 14:17 | x86 |
Visoms palaikomoms x64 pagrindo versijoms
| Failo vardas | Failo versija | Failo dydis | Data | Laikas | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 105,472 | 2016 m. rugsėjo 10 d. | 16:44 | x64 |
| Adsmsext.dll | 6.0.6002.24017 | 105,472 | 2016 m. rugsėjo 09 d. | 15:33 | x64 |
| Advapi32.dll | 6.0.6002.19598 | 1,067,008 | 2016 m. vasario 06 d. | 01:59 | x64 |
| Advapi32.dll | 6.0.6002.24017 | 1,067,520 | 2016 m. rugsėjo 09 d. | 15:33 | x64 |
| Bcrypt.dll | 6.0.6002.19677 | 306,688 | 2016 m. rugpjūčio 10 d. | 13:07 | x64 |
| Bcrypt.dll | 6.0.6002.24004 | 306,688 | 2016 m. rugpjūčio 10 d. | 13:08 | x64 |
| Ksecdd.sys | 6.0.6002.19655 | 516,328 | 2016 m. gegužės 11 d. | 13:10 | x64 |
| Lsasrv.dll | 6.0.6002.19693 | 1,690,624 | 2016 m. rugsėjo 10 d. | 16:45 | x64 |
| Lsasrv.mof | Netaikoma | 13,780 | 03-Bal-2009 | 21:33 | Netaikoma |
| Lsass.exe | 6.0.6002.18541 | 11,264 | 2011 m. lapkričio 16 d. | 14:34 | x64 |
| Secur32.dll | 6.0.6002.19623 | 94,720 | 2016 m. kovo 18 d. | 18:15 | x64 |
| Ksecdd.sys | 6.0.6002.23970 | 517,352 | 2016 m. gegužės 11 d. | 13:08 | x64 |
| Lsasrv.dll | 6.0.6002.24017 | 1,694,208 | 2016 m. rugsėjo 09 d. | 15:34 | x64 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 07 d. | 23:37 | Netaikoma |
| Lsass.exe | 6.0.6002.24017 | 11,264 | 2016 m. rugsėjo 09 d. | 14:46 | x64 |
| Secur32.dll | 6.0.6002.24017 | 94,720 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Ncrypt.dll | 6.0.6002.19678 | 258,048 | 2016 m. rugpjūčio 10 d. | 16:12 | x64 |
| Ncrypt.dll | 6.0.6002.24017 | 258,048 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Rpcrt4.dll | 6.0.6002.19598 | 1,304,576 | 2016 m. vasario 06 d. | 02:01 | x64 |
| Rpcrt4.dll | 6.0.6002.24017 | 1,308,160 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Wdigest.dll | 6.0.6002.19659 | 205,824 | 2016 m. gegužės 14 d. | 15:54 | x64 |
| Wdigest.dll | 6.0.6002.24017 | 205,824 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Msv1_0.dll | 6.0.6002.19431 | 269,824 | 2015 m. birželio 27 d. | 15:40 | x64 |
| Msv1_0.dll | 6.0.6002.24017 | 269,312 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Schannel.dll | 6.0.6002.19678 | 353,280 | 2016 m. rugpjūčio 10 d. | 16:12 | x64 |
| Schannel.dll | 6.0.6002.24017 | 354,304 | 2016 m. rugsėjo 09 d. | 15:35 | x64 |
| Mrxsmb10.sys | 6.0.6002.19431 | 278,016 | 2015 m. birželio 27 d. | 14:30 | x64 |
| Mrxsmb10.sys | 6.0.6002.24017 | 278,528 | 2016 m. rugsėjo 09 d. | 14:37 | x64 |
| Mrxsmb20.sys | 6.0.6002.19431 | 109,056 | 2015 m. birželio 27 d. | 14:30 | x64 |
| Mrxsmb20.sys | 6.0.6002.24017 | 110,080 | 2016 m. rugsėjo 09 d. | 14:37 | x64 |
| Mrxsmb.sys | 6.0.6002.19279 | 136,192 | 2015-Sau-09 | 00:28 | x64 |
| Mrxsmb.sys | 6.0.6002.24017 | 137,216 | 2016 m. rugsėjo 09 d. | 14:37 | x64 |
| Bcrypt.dll | 6.0.6002.19677 | 275,968 | 2016 m. rugpjūčio 10 d. | 13:14 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 275,968 | 2016 m. rugsėjo 09 d. | 13:14 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 08 d. | 00:42 | Netaikoma |
| Secur32.dll | 6.0.6002.19693 | 77,312 | 2016 m. rugsėjo 10 d. | 16:30 | x86 |
| Lsasrv.mof | Netaikoma | 13,780 | 2016 m. kovo 07 d. | 23:37 | Netaikoma |
| Secur32.dll | 6.0.6002.24017 | 77,312 | 2016 m. rugsėjo 09 d. | 15:17 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 679,424 | 2016 m. vasario 06 d. | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 678,912 | 2016 m. rugsėjo 09 d. | 15:17 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 2016 m. gegužės 14 d. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 2015 m. birželio 27 d. | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 2016 m. rugpjūčio 10 d. | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284,672 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 2016 m. rugsėjo 10 d. | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 2016 m. vasario 06 d. | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 2016 m. rugsėjo 09 d. | 15:14 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 2016 m. rugpjūčio 10 d. | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 2016 m. rugsėjo 09 d. | 15:16 | x86 |