U geen toegang tot gegevens van DPAPI nadat een beheerder opnieuw instellen van uw wachtwoord op een domeincontroller met Windows Server 2012

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3049843
Symptomen
Stel dat een domeincontroller van een eerdere versie van Windows Server wordt bijgewerkt naar Windows Server 2012. Nadat een beheerder opnieuw instellen van het wachtwoord van een gebruiker in het domein, kan de gebruiker geen toegang tot Windows Data Protection API (DPAPI) beveiligde gegevens. Bijvoorbeeld de gebruiker geen toegang tot de persoonlijke sleutel van het certificaat.

Opmerking Dit probleem kan optreden wanneer gebruikers hun wachtwoord door zelf wijzigen.
Oorzaak
Dit probleem treedt op vanwege incompatibiliteit in het verificatiemechanisme dat wordt gebruikt door domeincontrollers. Als DPAPI-sleutels zijn back-up op domeincontrollers die actief zijn op de pré-Windows Server 2003 gebaseerde servers en de dezelfde sleutels worden opgehaald uit domeincontrollers na een upgrade naar Windows Server 2012, mislukt de sleutel ophalen nadat een beheerder het wachtwoord van een gebruiker wijzigt.
Oplossing
Belangrijk Installeer een taalpakket nadat u deze hotfix hebt geïnstalleerd. Als u een taalpakket installeert, wordt de taal-specifieke wijzigingen in de hotfix niet toegepast en u moet de hotfix opnieuw installeren. Zie voor meer informatie Taalpakketten toevoegt aan Windows.

U kunt dit probleem oplossen door de hotfix toepassen die in dit artikel wordt beschreven op de domeincontroller met Windows Server 2012. Hoewel dit probleem alleen op Windows Server 2012 werd waargenomen, de hotfix ook van toepassing op Windows 8 en Windows Rechth.

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop dit specifieke probleem zich voordoet.

Als er een hotfix beschikbaar is om te downloaden, ziet u een sectie 'Hotfix kan worden gedownload' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, dien dan een verzoek in bij Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of voor het indienen van een afzonderlijk serviceverzoek, gaat u naar de volgende Microsoft-website: Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarin de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Vereisten

Er is geen toepassen van deze hotfix.

Informatie over het register

Voor het gebruik van de hotfix in dit pakket hoeft u geen wijzigingen aan te brengen in het register.

Opnieuw opstarten

Mogelijk moet u de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen eerder uitgebrachte hotfix.

Bestandsinformatie

De algemene versie van deze hotfix installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met het huidige verschil met de zomertijd (DST). Bovendien kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Windows 8 en Windows Server 2012 - bestandsinformatie en notities

Belangrijk Hotfixes voor Windows 8 en Windows Server 2012 hotfixes worden opgenomen in de pakketten met dezelfde. Hotfixes op de pagina Hotfix aanvragen worden echter vermeld onder de beide besturingssystemen. Als u het hotfix-pakket wordt toegepast op een of beide besturingssystemen, schakelt u de hotfix die wordt vermeld onder 'Windows 8 / Windows Server 2012' op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in de artikelen om het besturingssysteem te bepalen waarop elke hotfix van toepassing is.
  • De bestanden die betrekking hebben op een specifiek product, specifieke mijlpaal (RTM, SPn), en servicestructuur (LDR, GDR) kan worden geïdentificeerd door het nummer van de versie zoals aangegeven in de volgende tabel:
    VersieProductMijlpaalServicestructuur
    6.2.920 0.17xxxRT Windows, Windows 8 en Windows Server 2012RTMGDR
    6.2.920 0.21xxxRT Windows, Windows 8 en Windows Server 2012RTMLDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die algemeen worden vrijgegeven om wijdverbreide kritieke problemen aan te pakken. LDR-servicestructuren bevatten hotfixes die op grote schaal beschikbaar gestelde oplossingen aanvullen.
  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving worden niet weergegeven.
Voor alle ondersteunde x86-versies van Windows 8
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Dpapisrv.dll6.2.9200.17343141,31213-Apr-201522:31x86
Dpapisrv.dll6.2.9200.21456140,28813-Apr-201522:31x86
Ksecdd.sys6.2.9200.1734380,72813-Apr-201522:40x86
Lsass.exe6.2.9200.1686423,55211-mrt-201400:42x86
Sspicli.dll6.2.9200.16864131,58411-mrt-201400:41x86
Sspisrv.dll6.2.9200.1686416.38411-mrt-201400:41x86
Ksecdd.sys6.2.9200.2145680,72813-Apr-201522:54x86
Lsass.exe6.2.9200.2052123,04020-Sep-201205:56x86
Sspicli.dll6.2.9200.20984130,04811-mrt-201402:24x86
Sspisrv.dll6.2.9200.2052116.38420-Sep-201205:55x86
CNG.sys6.2.9200.17343492,25613-Apr-201522:09x86
Ksecpkg.sys6.2.9200.17150156,48011-okt-201406:18x86
Lsasrv.dll6.2.9200.172311,026,56015-Jan-201510:00x86
CNG.sys6.2.9200.21456492,76813-Apr-201522:09x86
Ksecpkg.sys6.2.9200.21269156,48011-okt-201405:58x86
Lsasrv.dll6.2.9200.213451,033,72815-Jan-201521:22x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-okt-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21345719,36012-Jan-201503:31x86
Msaudite.dll6.2.9200.21269146,94411-okt-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x86
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x86
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
Wdigest.dll6.2.9200.16891178,68812-Apr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Apr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x86
Msv1_0.dll6.2.9200.16891273,92012-Apr-201407:23x86
Msv1_0.dll6.2.9200.21012273,92012-Apr-201407:31x86
Shcore.dll6.2.9200.17293452,60806-mrt-201505:48x86
Shcore.dll6.2.9200.21410460,80006-mrt-201505:21x86
LSM.dll6.2.9200.16891350,72012-Apr-201407:23x86
Workerdd.dll6.2.9200.1638412,28826-Jul-201202:38x86
LSM.dll6.2.9200.21012350,72012-Apr-201407:31x86
Workerdd.dll6.2.9200.1638412,28826-Jul-201202:38x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x86
Usercpl.ptxmlNiet van toepassing78911-okt-201200:41Niet van toepassing
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNiet van toepassing78911-okt-201200:42Niet van toepassing
Winlogon.exe6.2.9200.16891429,05612-Apr-201407:24x86
Winlogon.exe6.2.9200.21012429,05612-Apr-201407:33x86
Voor alle ondersteunde x64-versies van Windows 8 en Windows Server 2012
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Dpapisrv.dll6.2.9200.17343180,22413-Apr-201522:30x64
Dpapisrv.dll6.2.9200.21442177,66413-Apr-201522:28x64
Ksecdd.sys6.2.9200.17343100,18414-Apr-201501:04x64
Lsass.exe6.2.9200.1686435,84011-mrt-201400:39x64
Sspicli.dll6.2.9200.16864164,86411-mrt-201400:38x64
Sspisrv.dll6.2.9200.1686427,64811-mrt-201400:38x64
Ksecdd.sys6.2.9200.21456100,18414-Apr-201500:45x64
Lsass.exe6.2.9200.2052135,84020-Sep-201206:33x64
Sspicli.dll6.2.9200.20984164,35211-mrt-201405:12x64
Sspisrv.dll6.2.9200.2052127,64820-Sep-201206:32x64
CNG.sys6.2.9200.17343570,24813-Apr-201522:09x64
Ksecpkg.sys6.2.9200.17150171,84011-okt-201408:35x64
Lsasrv.dll6.2.9200.172311,282,56015-Jan-201511:43x64
CNG.sys6.2.9200.21456564,55213-Apr-201522:09x64
Ksecpkg.sys6.2.9200.21269171,84011-okt-201407:50x64
Lsasrv.dll6.2.9200.213451,280,51215-Jan-201505:26x64
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:38x64
Msaudite.dll6.2.9200.17150146,94411-okt-201405:41x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Adtschema.dll6.2.9200.21289719,36010-Nov-201404:43x64
Msaudite.dll6.2.9200.21269146,94411-okt-201405:38x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Ocspsvcctrs.iniNiet van toepassing2,96026-Jul-201205:07Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,13426-Jul-201208:00Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,91826-Jul-201204:43Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,21026-Jul-201207:59Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,09826-Jul-201208:00Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,02826-Jul-201207:59Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,14026-Jul-201205:21Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,64226-Jul-201208:11Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,57626-Jul-201205:20Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,02626-Jul-201207:36Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,02826-Jul-201207:48Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,18826-Jul-201205:30Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,12626-Jul-201205:08Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,06426-Jul-201207:49Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing3,09226-Jul-201207:52Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,82826-Jul-201205:12Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,46426-Jul-201208:05Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,48026-Jul-201205:13Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,46026-Jul-201208:11Niet van toepassing
Ocspsvc.exe6.2.9200.21345272,38415-Jan-201505:27x64
Ocspsvcctrs.hNiet van toepassing1,56902-Jun-201214:34Niet van toepassing
Ocspsvcctrs.iniNiet van toepassing2,91802-Jun-201214:34Niet van toepassing
CredSSP.dll6.2.9200.1689120.48012-Apr-201409:07x64
Tspkg.dll6.2.9200.1689194,72012-Apr-201409:09x64
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
CredSSP.dll6.2.9200.2101220.48012-Apr-201407:49x64
Tspkg.dll6.2.9200.2101294,72012-Apr-201407:51x64
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
Wdigest.dll6.2.9200.16891208,89612-Apr-201409:09x64
Wdigest.dll6.2.9200.21012208,89612-Apr-201407:51x64
Kerberos.dll6.2.9200.17172827,90408-Nov-201411:21x64
Kerberos.dll6.2.9200.21289827,39210-Nov-201423:27x64
Msv1_0.dll6.2.9200.16891318,46412-Apr-201409:08x64
Msv1_0.dll6.2.9200.21012317,44012-Apr-201407:50x64
Shcore.dll6.2.9200.17293588,80006-mrt-201507:39x64
Shcore.dll6.2.9200.21410591,36007-mrt-201504:13x64
LSM.dll6.2.9200.16931439,80829-mei-201423:02x64
Workerdd.dll6.2.9200.1689114,84812-Apr-201406:58x64
LSM.dll6.2.9200.21012439,80812-Apr-201407:49x64
Workerdd.dll6.2.9200.2101214,84812-Apr-201406:58x64
Usercpl.dll6.2.9200.172311,043,96815-Jan-201511:44x64
Usercpl.ptxmlNiet van toepassing78911-okt-201200:40Niet van toepassing
Usercpl.dll6.2.9200.213451,043,96815-Jan-201505:27x64
Usercpl.ptxmlNiet van toepassing78911-okt-201200:40Niet van toepassing
Winlogon.exe6.2.9200.16891578,04812-Apr-201409:10x64
Winlogon.exe6.2.9200.21012578,04812-Apr-201407:52x64
Sspicli.dll6.2.9200.1686499,84010-mrt-201401:27x86
Sspicli.dll6.2.9200.2098499,84010-mrt-201401:34x86
Wdigest.dll6.2.9200.16891178,68812-Apr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Apr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x86
Msv1_0.dll6.2.9200.16891273,92012-Apr-201407:23x86
Msv1_0.dll6.2.9200.21012273,92012-Apr-201407:31x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-okt-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21289719,36010-Nov-201403:40x86
Msaudite.dll6.2.9200.21269146,94411-okt-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Apr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Apr-201407:23x86
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
CredSSP.dll6.2.9200.2101217,40812-Apr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Apr-201407:32x86
Tspkg.MOFNiet van toepassing96402-Jun-201214:33Niet van toepassing
Shcore.dll6.2.9200.17293452,60806-mrt-201505:48x86
Shcore.dll6.2.9200.21410460,80006-mrt-201505:21x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x86
Usercpl.ptxmlNiet van toepassing78911-okt-201200:41Niet van toepassing
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNiet van toepassing78911-okt-201200:42Niet van toepassing
Voor alle ondersteunde versies van Windows-RT
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Dpapisrv.dll6.2.9200.17343123,90413-Apr-201522:27Niet van toepassing
Ksecdd.sys6.2.9200.1734371,51214-Apr-201500:49Niet van toepassing
Lsass.exe6.2.9200.1642023,55220-Sep-201205:35Niet van toepassing
Sspicli.dll6.2.9200.17343100,86413-Apr-201522:27Niet van toepassing
Sspisrv.dll6.2.9200.1734316,89613-Apr-201522:27Niet van toepassing
CNG.sys6.2.9200.17343394,62413-Apr-201522:09Niet van toepassing
Ksecpkg.sys6.2.9200.17150128,83211-okt-201405:48Niet van toepassing
Lsasrv.dll6.2.9200.17231895,48815-Jan-201509:15Niet van toepassing
Adtschema.dll6.2.9200.17231717,82415-Jan-201508:43Niet van toepassing
Msaudite.dll6.2.9200.17150146,94411-okt-201404:55Niet van toepassing
Msobjs.dll6.2.9200.1638461,95226-Jul-201201:10Niet van toepassing
CredSSP.dll6.2.9200.1693118,94429-mei-201422:42Niet van toepassing
Tspkg.dll6.2.9200.1693169,12029-mei-201422:42Niet van toepassing
Tspkg.MOFNiet van toepassing96402-Jun-201214:34Niet van toepassing
Wdigest.dll6.2.9200.16931141,82429-mei-201422:43Niet van toepassing
Kerberos.dll6.2.9200.17231574,97615-Jan-201509:15Niet van toepassing
Msv1_0.dll6.2.9200.16931215,04029-mei-201422:42Niet van toepassing
Shcore.dll6.2.9200.17293420,86407-mrt-201504:03Niet van toepassing
LSM.dll6.2.9200.17231318,97615-Jan-201509:15Niet van toepassing
Workerdd.dll6.2.9200.1638413.31226-Jul-201201:07Niet van toepassing
Usercpl.dll6.2.9200.17231965,63215-Jan-201509:16Niet van toepassing
Usercpl.ptxmlNiet van toepassing78911-okt-201200:36Niet van toepassing
Winlogon.exe6.2.9200.16931389,63229-mei-201422:43Niet van toepassing
Workaround
U kunt dit probleem omzeilen, terugkeren naar oude wachtwoord van de gebruiker.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Zie de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3049843 - Laatst bijgewerkt: 07/10/2015 09:21:00 - Revisie: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtnl
Feedback