Funkcija InitializeSecurityContext var neatgriezties NTLM autentifikācijā operētājsistēmā Windows 7 vai Windows Server 2008 R2, ja Kerberos nedarbojas un tai ir STATUS_NO_LOGON_SERVERS statuss

Attiecas uz
Windows 7 Professional Windows 7 Enterprise Windows 7 Ultimate Windows Server 2008 R2 Standard Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Foundation Windows Server 2008 R2 for Itanium-Based Systems

Pazīmes

Apsveriet šādu scenāriju:

  • Jums ir dators, kurā darbojas operētājsistēma Windows 7 vai Windows Server 2008 R2.
  • Lietojumprogramma vai pakalpojums izsauc funkciju LogonUser, nodod akreditācijas datus un uzdodas par lietotāja kontekstu.
  • Lietojumprogramma vai pakalpojums izsauc funkciju AcquireCredentialshandle un nodod SEC_WINNT_AUTH_IDENTITY struktūru. Struktūras akreditācijas datu laukiem ir vērtība NULL.
  • Lietojumprogramma vai pakalpojums izsauc funkciju InitializeSecurityContext, lai izveidotu drošības kontekstu ar vienrangu, izmantojot akreditācijas datu turi un norādot drošības pakotni Negotiate.
  • Kerberos autentifikācija neizdodas funkcijā InitializeSecurityContext, un tai ir STATUS_NO_LOGON_SERVERS statuss.

Šādā gadījumā funkcija InitializeSecurityContext neatgriežas pie NTLM autentifikācijas un atgriež STATUS_DOWNGRADE_DETECTED statusu.

Iemesls

Šī problēma rodas, jo funkcija AcquireCredentialsHandle neatzīmē akreditācijas datus kā piemērotus atkāpšanās darbībai, ja SEC_WINNT_AUTH_IDENTITY struktūras akreditācijas datu laukiem ir vērtība NULL. Kerberos nedarbojas, un tai ir STATUS_NO_LOGON_SERVERS statuss. Tādēļ funkcija InitializeSecurityContext neļauj veikt atkāpšanās darbību NTLM autentifikācijai.

Risinājums

Informācija par labojumfailu

Atbalstīts labojumfails ir pieejams no Microsoft. Tomēr šis labojumfails ir paredzēts, lai novērstu tikai šajā rakstā aprakstīto problēmu. Lietojiet šo labojumfailu tikai sistēmām, kurās ir saskārusies ar šo konkrēto problēmu.

Ja labojumfails ir pieejams lejupielādei, šī zināšanu bāzes raksta augšdaļā ir sadaļa "Labojumfaila lejupielāde pieejama". Ja šī sadaļa netiek parādīta, iesniedziet pieprasījumu Microsoft klientu apkalpošanas un atbalsta dienestam, lai iegūtu labojumfailu.

Piezīme. Ja rodas papildu problēmas vai nepieciešama problēmu novēršana, iespējams, jums būs jāizveido atsevišķs pakalpojuma pieprasījums. Parasti atbalsta izmaksas attiecas uz jautājumiem par papildu atbalstu un problēmām, kas neskar šo konkrēto labojumfailu. Lai skatītu pilnu Microsoft klientu apkalpošanas un atbalsta tālruņa numuru sarakstu vai izveidotu atsevišķu pakalpojuma pieprasījumu, apmeklējiet šo Microsoft vietni:

http://support.microsoft.com/contactus/?ws=support Piezīme Veidlapā "Pieejama labojumfailu lejupielāde" tiek parādītas valodas, kurām labojumfails ir pieejams. Ja neredzat savu valodu, labojumfails šai valodai nav pieejams.

Priekšnosacījumi

Lai lietotu šo labojumfailu, datorā ir jāizmanto kāda no šīm operētājsistēmām:

  • Windows 7
  • Windows 7 1. servisa pakotne (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 1. pakalpojuma pakotne (SP1)

Lai iegūtu papildinformāciju par to, kā iegūt Windows 7 vai Windows Server 2008 R2 servisa pakotni, noklikšķiniet uz tālāk norādītā raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

976932 Informācija par Windows 7 un Windows Server 2008 R2 1. servisa pakotni

Informācija par reģistru

Lai izmantotu labojumfailu šajā pakotnē, reģistrā nav jāveic nekādas izmaiņas.

Restartēšanas prasības

Pēc šī labojumfaila lietošanas ir jārestartē dators.

Informācija par labojumfailu aizstāšanu

Šis labojumfails neaizstāj iepriekš izlaistu labojumfailu.

Informācija par failiem

Šī labojumfaila globālā versija instalē failus, kam ir atribūti, kuri ir uzskaitīti tālāk esošajās tabulās. Šo failu datums un laiks ir norādīts atbilstoši universālajam koordinētajam laikam (UTC). Šo failu datums un laiks jūsu lokālajā datorā tiek rādīts vietējā laikā, ņemot vērā ziemas/vasaras laiku. Turklāt datumu un laiku var mainīt, veicot noteiktas darbības ar failiem.

Windows 7 un Windows Server 2008 R2 faila informācijas piezīmes

Svarīgi Windows 7 labojumfaili un Windows Server 2008 R2 labojumfaili ir iekļauti tajās pašās pakotnēs. Tomēr labojumfaili labojumfailu pieprasījumu lapā ir norādīti zem abām operētājsistēmām. Lai pieprasītu labojumfailu pakotni, kas attiecas uz vienu vai abām operētājsistēmām, atlasiet labojumfailu, kas ir norādīts lapas sadaļā "Windows 7/Windows Server 2008 R2". Vienmēr skatiet rakstu sadaļu "Attiecas uz", lai noteiktu faktisko operētājsistēmu, uz kuru attiecas katrs labojumfails.

  • Failus, kas attiecas uz noteiktu produktu, SR_Level (RTM, SPn) un pakalpojumu zaru (LDR, GDR), var identificēt, pārbaudot failu versiju numurus, kā parādīts tālāk esošajā tabulā.

    Versija Produkts SR_Level Pakalpojumu zars
    6.1.760
    0.
    16xxx
    Windows 7 un Windows Server 2008 R2 RTM GDR
    6.1.760
    0.
    20xxx
    Windows 7 un Windows Server 2008 R2 RTM LDR
    6.1.760
    1.
    17xxx
    Windows 7 un Windows Server 2008 R2 SP1 GDR
    6.1.760
    1.
    21xxx
    Windows 7 un Windows Server 2008 R2 SP1 LDR
  • Katrai videi instalētie MANIFEST faili (.manifest) un MUM faili (.mum) ir uzskaitīti atsevišķi sadaļā "Papildu informācija par failiem Windows Server 2008 R2 un Windows 7". MUM un MANIFEST faili, kā arī saistītie drošības kataloga (.cat) faili ir ļoti svarīgi, lai uzturētu atjaunināto komponentu stāvokli. Drošības kataloga faili, kuru atribūti nav uzskaitīti, ir parakstīti ar Microsoft ciparparakstu.

Visām atbalstītajām Windows 7 x86 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Cng.sys 6.1.7600.16385 369,568 2009. gada 14. jūlijs 01:17 x86
Ksecdd.sys 6.1.7600.20926 67,456 2011. gada 17. marts 06:57 x86
Ksecpkg.sys 6.1.7600.20926 133,504 2011. gada 17. marts 06:57 x86
Lsasrv.dll 6.1.7600.20926 1,037,824 2011. gada 17. marts 06:50 x86
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 21:33 Nav attiecināms
Lsass.exe 6.1.7600.16385 22,528 2009. gada 14. jūlijs 01:14 x86
Secur32.dll 6.1.7600.20926 22 016 2011. gada 17. marts 06:51 x86
Sspicli.dll 6.1.7600.20926 100,352 2011. gada 17. marts 06:51 x86
Sspisrv.dll 6.1.7600.20926 15,360 2011. gada 17. marts 06:51 x86
Cng.sys 6.1.7600.16385 369,568 2009. gada 14. jūlijs 01:17 x86
Ksecdd.sys 6.1.7601.17514 67,456 2010. gada 20. novembris 12:30 x86
Ksecpkg.sys 6.1.7601.21685 133,504 2011. gada 17. marts 06:57 x86
Lsasrv.dll 6.1.7601.21685 1,038,848 2011. gada 17. marts 06:51 x86
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 21:33 Nav attiecināms
Lsass.exe 6.1.7601.21685 22,528 2011. gada 17. marts 06:49 x86
Secur32.dll 6.1.7601.17514 22 016 2010. gada 20. novembris 12:21 x86
Sspicli.dll 6.1.7601.17514 100,352 2010. gada 20. novembris 12:21 x86
Sspisrv.dll 6.1.7601.17514 15,872 2010. gada 20. novembris 12:21 x86

Visām atbalstītajām Windows 7 un Windows Server 2008 R2 x64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Cng.sys 6.1.7600.16385 460,504 2009. gada 14. jūlijs 01:43 x64
Ksecdd.sys 6.1.7600.20926 95,616 2011. gada 17. marts 05:19 x64
Ksecpkg.sys 6.1.7600.20926 152,960 2011. gada 17. marts 05:19 x64
Lsasrv.dll 6.1.7600.20926 1,446,400 2011. gada 17. marts 05:14 x64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 20:52 Nav attiecināms
Lsass.exe 6.1.7600.16385 31,232 2009. gada 14. jūlijs 01:39 x64
Secur32.dll 6.1.7600.20926 28,160 2011. gada 17. marts 05:17 x64
Sspicli.dll 6.1.7600.20926 136,192 2011. gada 17. marts 05:17 x64
Sspisrv.dll 6.1.7600.20926 28 672 2011. gada 17. marts 05:17 x64
Cng.sys 6.1.7601.17514 459,248 2010. gada 20. novembris 13:28 x64
Ksecdd.sys 6.1.7601.17514 95,616 2010. gada 20. novembris 13:33 x64
Ksecpkg.sys 6.1.7601.21685 152,960 2011. gada 17. marts 05:06 x64
Lsasrv.dll 6.1.7601.21685 1,446,912 2011. gada 17. marts 05:03 x64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 20:52 Nav attiecināms
Lsass.exe 6.1.7601.21685 31,232 2011. gada 17. marts 05:00 x64
Secur32.dll 6.1.7601.17514 28,160 2010. gada 20. novembris 13:27 x64
Sspicli.dll 6.1.7601.17514 136,192 2010. gada 20. novembris 13:27 x64
Sspisrv.dll 6.1.7601.17514 29 184 2010. gada 20. novembris 13:27 x64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 22. jūlijs 23:19 Nav attiecināms
Secur32.dll 6.1.7600.20926 22 016 2011. gada 17. marts 06:51 x86
Sspicli.dll 6.1.7600.20926 96,768 2011. gada 17. marts 06:48 x86
Lsasrv.mof Nav attiecināms 13,780 2010. gada 12. novembris 23:53 Nav attiecināms
Secur32.dll 6.1.7601.21685 22 016 2011. gada 17. marts 06:51 x86
Sspicli.dll 6.1.7601.21685 96,768 2011. gada 17. marts 06:48 x86

Visām atbalstītajām Windows Server 2008 R2 IA-64 bitu versijām

Faila nosaukums Faila versija Faila lielums Datums Laiks Platforma
Cng.sys 6.1.7600.16385 787,736 2009. gada 14. jūlijs 01:52 IA-64
Ksecdd.sys 6.1.7600.20926 179,584 2011. gada 17. marts 04:15 IA-64
Ksecpkg.sys 6.1.7600.20926 307,072 2011. gada 17. marts 04:15 IA-64
Lsasrv.dll 6.1.7600.20926 2,654,720 2011. gada 17. marts 04:09 IA-64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 20:57 Nav attiecināms
Lsass.exe 6.1.7600.16385 56,320 2009. gada 14. jūlijs 01:44 IA-64
Secur32.dll 6.1.7600.20926 48,640 2011. gada 17. marts 04:11 IA-64
Sspicli.dll 6.1.7600.20926 275,456 2011. gada 17. marts 04:12 IA-64
Sspisrv.dll 6.1.7600.20926 45,568 2011. gada 17. marts 04:12 IA-64
Cng.sys 6.1.7600.16385 787,736 2009. gada 14. jūlijs 01:52 IA-64
Ksecdd.sys 6.1.7601.17514 179,584 2010. gada 20. novembris 10:33 IA-64
Ksecpkg.sys 6.1.7601.21685 307,072 2011. gada 17. marts 04:08 IA-64
Lsasrv.dll 6.1.7601.21685 2,655,744 2011. gada 17. marts 04:02 IA-64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 10. jūnijs 20:57 Nav attiecināms
Lsass.exe 6.1.7600.16385 56,320 2009. gada 14. jūlijs 01:44 IA-64
Secur32.dll 6.1.7601.17514 48,640 2010. gada 20. novembris 10:28 IA-64
Sspicli.dll 6.1.7601.17514 275,456 2010. gada 20. novembris 10:28 IA-64
Sspisrv.dll 6.1.7601.17514 46,080 2010. gada 20. novembris 10:28 IA-64
Lsasrv.mof Nav attiecināms 13,780 2009. gada 22. jūlijs 23:19 Nav attiecināms
Secur32.dll 6.1.7600.20926 22 016 2011. gada 17. marts 06:51 x86
Sspicli.dll 6.1.7600.20926 96,768 2011. gada 17. marts 06:48 x86
Lsasrv.mof Nav attiecināms 13,780 2010. gada 12. novembris 23:53 Nav attiecināms
Secur32.dll 6.1.7601.21685 22 016 2011. gada 17. marts 06:51 x86
Sspicli.dll 6.1.7601.21685 96,768 2011. gada 17. marts 06:48 x86

Statuss

Microsoft apstiprināja, ka šī ir problēma Microsoft produktos, kas norādīti sadaļā "attiecas uz".

Papildinformācija

Lai iegūtu papildinformāciju par programmatūras atjaunināšanas terminoloģiju, noklikšķiniet uz tālāk norādītā raksta numura un lasiet Microsoft zināšanu bāzes rakstu:

824684 Standarta terminoloģijas apraksts, kas tiek izmantots Microsoft programmatūras atjauninājumu aprakstīšanai

Lai iegūtu papildinformāciju par funkciju InitializeSecurityContext, apmeklējiet šo MSDN tīmekļa vietni:

Vispārīga informācija par funkciju InitializeSecurityContext Lai iegūtu papildinformāciju par funkciju AcquireCredentialsHandle, apmeklējiet šo MSDN tīmekļa vietni:

Vispārīga informācija par funkciju AcquireCredentialsHandle Lai iegūtu papildinformāciju par funkciju LogonUser, apmeklējiet šo MSDN vietni:

Vispārīga informācija par funkciju LogonUser
      

Papildinformācija par failiem

Papildu informācija par failiem Windows 7 un Windows Server 2008 R2

Papildu faili visām atbalstītajām Windows 7 x86 bitu versijām

Faila nosaukums Update.mum
Faila versija Nav attiecināms
Faila lielums 2,773
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest
Faila versija Nav attiecināms
Faila lielums 691
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest
Faila versija Nav attiecināms
Faila lielums 691
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest
Faila versija Nav attiecināms
Faila lielums 103,660
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:08
Platforma Nav attiecināms
Faila nosaukums X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest
Faila versija Nav attiecināms
Faila lielums 103,660
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:08
Platforma Nav attiecināms

Papildu faili visām atbalstītajām Windows 7 un Windows Server 2008 R2 x64 bitu versijām

Faila nosaukums Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest
Faila versija Nav attiecināms
Faila lielums 695
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest
Faila versija Nav attiecināms
Faila lielums 695
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest
Faila versija Nav attiecināms
Faila lielums 1,032
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest
Faila versija Nav attiecināms
Faila lielums 1,032
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest
Faila versija Nav attiecināms
Faila lielums 103,664
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:11
Platforma Nav attiecināms
Faila nosaukums Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest
Faila versija Nav attiecināms
Faila lielums 103,664
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:11
Platforma Nav attiecināms
Faila nosaukums Update.mum
Faila versija Nav attiecināms
Faila lielums 3,215
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest
Faila versija Nav attiecināms
Faila lielums 86,382
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 07:11
Platforma Nav attiecināms
Faila nosaukums Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest
Faila versija Nav attiecināms
Faila lielums 86,382
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 07:11
Platforma Nav attiecināms

Papildu faili visām atbalstītajām Windows Server 2008 R2 IA-64 bitu versijām

Faila nosaukums Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest
Faila versija Nav attiecināms
Faila lielums 1,030
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest
Faila versija Nav attiecināms
Faila lielums 1,030
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest
Faila versija Nav attiecināms
Faila lielums 103,662
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest
Faila versija Nav attiecināms
Faila lielums 103,662
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Update.mum
Faila versija Nav attiecināms
Faila lielums 2,168
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 20:05
Platforma Nav attiecināms
Faila nosaukums Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest
Faila versija Nav attiecināms
Faila lielums 86,382
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 07:11
Platforma Nav attiecināms
Faila nosaukums Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest
Faila versija Nav attiecināms
Faila lielums 86,382
Datums (UTC) 2011. gada 17. marts
Laiks (UTC) 07:11
Platforma Nav attiecināms