Symptomen
Neem het volgende scenario:
-
U hebt een computer waarop Windows 7 of Windows Server 2008 R2 wordt uitgevoerd.
-
Een toepassing of service roept de LogonUser-functie aan, stuurt referenties door en imiteert de gebruikerscontext.
-
De toepassing of service roept de functie AcquireCredentialshandle aan en stuurt een SEC_WINNT_AUTH_IDENTITY structuur. De velden credentials van de structuur bevatten een NULL-waarde.
-
De toepassing of service roept de InitializeSecurityContext-functie aan voor het maken van een beveiligingscontext met een peer met behulp van de referentie greep en het opgeven van het beveiligingspakket voor onderhandelen.
-
Kerberos-authenticatie mislukt in de InitializeSecurityContext-functie en heeft de STATUS_NO_LOGON_SERVERS status.
In dit scenario gaat de functie InitializeSecurityContext niet terug naar NTLM-verificatie en retourneert de STATUS_DOWNGRADE_DETECTED status.
Oorzaak
Dit probleem doet zich voor omdat de functie AcquireCredentialsHandle de referenties niet markeert als geschikt voor terugval bewerking als de Credential-velden van een SEC_WINNT_AUTH_IDENTITY-structuur een NULL-waarde bevatten. Kerberos mislukt en heeft de STATUS_NO_LOGON_SERVERS status. Daarom kan met de functie InitializeSecurityContext geen terugval bewerking worden uitgevoerd voor NTLM-authenticatie.
Oplossing
Informatie over de hotfix
Er is een ondersteunde hotfix beschikbaar bij Microsoft. Deze hotfix is echter bedoeld om alleen het probleem op te lossen dat wordt beschreven in dit artikel. Installeer deze hotfix alleen voor systemen waarop dit specifieke probleem optreedt.
Als de hotfix beschikbaar is om te worden gedownload, is er een sectie ' hotfix Download Available ' bovenaan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, dient u een aanvraag in te dienen bij de klanten service en ondersteuning van Microsoft om de hotfix te verkrijgen. Opmerking Als er extra problemen zijn of als er een probleem is vereist, moet u mogelijk een afzonderlijke serviceaanvraag aanmaken. De gebruikelijke ondersteuningskosten zijn van toepassing op extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Ga naar de volgende Microsoft-website voor een volledige lijst van Microsoft Customer service en telefoonnummers voor ondersteuning of voor het maken van een afzonderlijke service aanvraag:http://support.microsoft.com/contactus/?ws=supportOpmerking het formulier ' hotfix Download Available ' geeft de talen weer waarop de hotfix beschikbaar is. Als u uw taal niet ziet, komt dit doordat een hotfix niet beschikbaar is voor de desbetreffende taal.
Vereisten
Als u deze hotfix wilt toepassen, moet u een van de volgende besturingssystemen uitvoeren:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Als u meer wilt weten over het verkrijgen van een Windows 7-of Windows Server 2008 R2 Service Pack, klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
976932 Informatie over Service Pack 1 voor Windows 7 en voor Windows Server 2008 R2
Registergegevens
Als u de hotfix in dit pakket wilt gebruiken, moet u geen wijzigingen aanbrengen in het register.
Opnieuw opstarten vereist
U moet de computer opnieuw opstarten nadat u deze hotfix hebt toegepast.
Vervangingsinformatie voor hotfixes
Deze hotfix vervangt geen eerder uitgebrachte hotfix.
Bestandsgegevens
Met de algemene versie van deze hotfix worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd, samen met uw huidige zomertijd (DST). Daarnaast kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen voor de bestanden uitvoert.
Notities over bestandsinformatie in Windows 7 en Windows Server 2008 R2
Belangrijke hotfixes voor Windows 7 en Windows Server 2008 R2 zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina met hotfix-aanvragen worden echter weergegeven onder beide besturingssystemen. Als u het hotfixpakket wilt aanvragen dat van toepassing is op een of beide besturingssystemen, selecteert u de hotfix die wordt weergegeven onder ' Windows 7/Windows Server 2008 R2 ' op de pagina. Raadpleeg altijd de sectie ' van toepassing op ' in artikelen om het feitelijke besturingssysteem te bepalen waarop elke hotfix van toepassing is.
-
De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn) en service Branch (LDR, GDR), kunnen worden geïdentificeerd aan de hand van de bestandsversienummers, zoals weergegeven in de volgende tabel.
Versie
Product
SR_Level
Service structuur
6.1.760
0. 16xxxWindows 7 en Windows Server 2008 R2
RTM
GDR
6.1.760
0. 20xxxWindows 7 en Windows Server 2008 R2
RTM
LDR
6.1.760
1. 17xxxWindows 7 en Windows Server 2008 R2
SP1
GDR
6.1.760
1. 21xxxWindows 7 en Windows Server 2008 R2
SP1
LDR
-
De manifestbestanden (. manifest) en de MUM-bestanden (. mum) die zijn geïnstalleerd voor elke omgeving, worden afzonderlijk weergegeven in de sectie Aanvullende bestandsinformatie voor Windows Server 2008 R2 en Windows 7. MUM-en MANIFEST bestanden, en de bijbehorende beveiligingscatalogusbestanden (. cat) zijn zeer belangrijk om de status van de bijgewerkte onderdelen te behouden. De bestanden met de beveiligingscatalogus waarvoor de kenmerken niet worden weergegeven, zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde x86-versies van Windows 7
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Einddatum |
Fase |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-jul-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67.456 |
17 maart 2011 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133.504 |
17 maart 2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1.037.824 |
17 maart 2011 |
06:50 |
x86 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
21:33 |
Niet van toepassing |
Lsass.exe |
6.1.7600.16385 |
22.528 |
14-jul-2009 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17 maart 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100.352 |
17 maart 2011 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15.360 |
17 maart 2011 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369.568 |
14-jul-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67.456 |
20-nov-2010 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133.504 |
17 maart 2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1.038.848 |
17 maart 2011 |
06:51 |
x86 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
21:33 |
Niet van toepassing |
Lsass.exe |
6.1.7601.21685 |
22.528 |
17 maart 2011 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22.016 |
20-nov-2010 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100.352 |
20-nov-2010 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15.872 |
20-nov-2010 |
12:21 |
x86 |
Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Einddatum |
Fase |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460.504 |
14-jul-2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95.616 |
17 maart 2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152.960 |
17 maart 2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1.446.400 |
17 maart 2011 |
05:14 |
x64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
20:52 |
Niet van toepassing |
Lsass.exe |
6.1.7600.16385 |
31.232 |
14-jul-2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28.160 |
17 maart 2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136.192 |
17 maart 2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28.672 |
17 maart 2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459.248 |
20-nov-2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95.616 |
20-nov-2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152.960 |
17 maart 2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1.446.912 |
17 maart 2011 |
05:03 |
x64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
20:52 |
Niet van toepassing |
Lsass.exe |
6.1.7601.21685 |
31.232 |
17 maart 2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28.160 |
20-nov-2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136.192 |
20-nov-2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29.184 |
20-nov-2010 |
13:27 |
x64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
22-jul-2009 |
23:19 |
Niet van toepassing |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17 maart 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17 maart 2011 |
06:48 |
x86 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
12-nov-2010 |
23:53 |
Niet van toepassing |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17 maart 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17 maart 2011 |
06:48 |
x86 |
Voor alle ondersteunde IA-64-gebaseerde versies van Windows Server 2008 R2
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Einddatum |
Fase |
Platform |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179.584 |
17 maart 2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307.072 |
17 maart 2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2.654.720 |
17 maart 2011 |
04:09 |
IA-64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
20:57 |
Niet van toepassing |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48.640 |
17 maart 2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275.456 |
17 maart 2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45.568 |
17 maart 2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787.736 |
14-jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179.584 |
20-nov-2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307.072 |
17 maart 2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2.655.744 |
17 maart 2011 |
04:02 |
IA-64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
10-jun-2009 |
20:57 |
Niet van toepassing |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48.640 |
20-nov-2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275.456 |
20-nov-2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46.080 |
20-nov-2010 |
10:28 |
IA-64 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
22-jul-2009 |
23:19 |
Niet van toepassing |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17 maart 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17 maart 2011 |
06:48 |
x86 |
Lsasrv. MOF |
Niet van toepassing |
13.780 |
12-nov-2010 |
23:53 |
Niet van toepassing |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17 maart 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17 maart 2011 |
06:48 |
x86 |
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
Meer informatie
Klik voor meer informatie over de terminologie van software-updates op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 Beschrijving van de standaardterminologie die wordt gebruikt voor het beschrijven van Microsoft -software-updates voor meer informatie over de functie InitializeSecurityContext kunt u vinden op de volgende MSDN-website:
Algemene informatie over de functie InitializeSecurityContextGa naar de volgende MSDN-website voor meer informatie over de functie AcquireCredentialsHandle:
Algemene informatie over de functie AcquireCredentialsHandleGa naar de volgende MSDN-website voor meer informatie over de LogonUser-functie:
Algemene informatie over de LogonUser, functie
Aanvullende bestandsinformatie
Aanvullende informatie over bestanden voor Windows 7 en Windows Server 2008 R2
Extra bestanden voor alle ondersteunde x86-versies van Windows 7
Bestandsnaam |
Update. mum |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
2.773 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
691 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
691 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.660 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:08 |
Platform |
Niet van toepassing |
Bestandsnaam |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.660 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:08 |
Platform |
Niet van toepassing |
Extra bestanden voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2
Bestandsnaam |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
695 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
695 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
1.032 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
1.032 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.664 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:11 |
Platform |
Niet van toepassing |
Bestandsnaam |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.664 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:11 |
Platform |
Niet van toepassing |
Bestandsnaam |
Update. mum |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
3.215 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
86.382 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
07:11 |
Platform |
Niet van toepassing |
Bestandsnaam |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
86.382 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
07:11 |
Platform |
Niet van toepassing |
Extra bestanden voor alle ondersteunde IA-64-gebaseerde versies van Windows Server 2008 R2
Bestandsnaam |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
1.030 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
1.030 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.662 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
103.662 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Update. mum |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
2.168 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
20:05 |
Platform |
Niet van toepassing |
Bestandsnaam |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
86.382 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
07:11 |
Platform |
Niet van toepassing |
Bestandsnaam |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Bestandsversie |
Niet van toepassing |
Bestandsgrootte |
86.382 |
Datum (UTC) |
17 maart 2011 |
Tijd (UTC) |
07:11 |
Platform |
Niet van toepassing |