Ważne: Ten artykuł zawiera informacje na temat obniżania poziomu zabezpieczeń lub wyłączania funkcji zabezpieczeń na komputerze. Możesz wprowadzić te zmiany, aby obejść konkretny problem. Przed wprowadzeniem tych zmian zalecamy ocenę ryzyka związanego z zaimplementowaniem tego obejścia w danym środowisku. W przypadku zastosowania tego obejścia należy podjąć odpowiednie dodatkowe kroki, aby pomóc chronić komputer.
Podsumowanie
Ta aktualizacja zabezpieczeń usuwa szereg luk w zabezpieczeniach systemu Microsoft Windows. Luki w zabezpieczeniach mogą umożliwić podniesienie uprawnień, jeśli osoba atakująca uruchomi specjalnie spreparowaną aplikację w systemie przyłączonym do domeny.
Więcej informacji na temat tej luki można znaleźć w Biuletynie zabezpieczeń firmy Microsoft MS16-101.
Więcej informacji
Ważne
- Wszystkie przyszłe aktualizacje zabezpieczeń i niezwiązane z zabezpieczeniami dla Windows 8.1 i Windows Server 2012 R2 wymagają zainstalowania aktualizacji 2919355. Zalecamy zainstalowanie aktualizacji 2919355 na komputerze z systemem Windows 8.1 lub Windows Server 2012 R2, co pozwoli uzyskiwać przyszłe aktualizacje.
- Jeśli po zainstalowaniu tej aktualizacji zostanie zainstalowany pakiet językowy, należy ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszelkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do systemu Windows.
Poprawki niezwiązane z zabezpieczeniami zawarte w tej aktualizacji zabezpieczeń
Ta aktualizacja zabezpieczeń naprawia również następujące problemy niezwiązane z zabezpieczeniami:
Na przyłączonym do domeny serwerze plików skalowalnym w poziomie (SoFS) w klastrze bez domeny, gdy klient SMB z systemem Windows 8.1 lub Windows Server 2012 R2 łączy się z węzłem, który nie działa, uwierzytelnianie kończy się niepowodzeniem. W takim przypadku może zostać wyświetlony komunikat o błędzie podobny do następującego:
Uwaga
STATUS_NO_TGT_REPLY
Znane problemy dotyczące tej aktualizacji zabezpieczeń
Znany problem 1
Aktualizacje zabezpieczeń udostępnione w biuletynie MS16-101 i nowszych wyłączają możliwość powrotu procesu negocjacji do NTLM, gdy uwierzytelnianie Kerberos nie powiedzie się w przypadku operacji zmiany hasła z kodem błędu STATUS_NO_LOGON_SERVERS (0xc000005e). W takiej sytuacji może zostać wyświetlony jeden z następujących kodów błędów.
Szesnastkowy Decimal Symboliczny Przyjazny 0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED System wykrył możliwą próbę złamania zabezpieczeń. Upewnij się, że możesz skontaktować się z serwerem, który Cię uwierzytelnił. 0x4f1 1265 ERROR_DOWNGRADE_DETECTED System wykrył możliwą próbę złamania zabezpieczeń. Upewnij się, że możesz skontaktować się z serwerem, który Cię uwierzytelnił. Obejście
Jeśli po zainstalowaniu aktualizacji MS16-101 zmiany haseł, które wcześniej zakończyły się powodzeniem, prawdopodobnie zmiany haseł opierały się wcześniej na serwerze NTLM, ponieważ protokół Kerberos zakończył się niepowodzeniem. Aby pomyślnie zmienić hasło przy użyciu protokołów Kerberos, wykonaj następujące czynności:
Skonfiguruj otwartą komunikację na porcie TCP 464 między klientami z zainstalowaną aktualizacją MS16-101 a kontrolerem domeny obsługującym resetowanie haseł.
Kontrolery domeny tylko do odczytu (RODC) mogą obsługiwać samodzielne resetowanie haseł, jeśli użytkownik jest dozwolony przez zasady replikacji haseł kontrolerów RODC. Użytkownicy, którzy nie są objęci zasadami haseł kontrolera RODC, wymagają połączenia sieciowego z kontrolerem domeny odczytu/zapisu (RWDC) w domenie konta użytkownika.
Uwaga Aby sprawdzić, czy port TCP 464 jest otwarty, wykonaj następujące kroki:
Utwórz równoważny filtr wyświetlania dla analizatora monitora sieci. Na przykład:
ipv4.address== <Adres IP klienta> && tcp.port==464
W wynikach wyszukiwania poszukaj ramki "TCP:[SynReTransmit".
Upewnij się, że docelowe nazwy Kerberos są prawidłowe. (Adresy IP nie są prawidłowe w przypadku protokołu Kerberos. Protokół Kerberos obsługuje krótkie nazwy i w pełni kwalifikowane nazwy domen).
Upewnij się, że główne nazwy usług (nazwy SPN) są poprawnie zarejestrowane.
Aby uzyskać więcej informacji, zobacz Kerberos i Self-Service temat resetowania hasła.
Znany problem 2
Wiemy o problemie polegającym na tym, że programowe resetowanie haseł kont użytkowników domeny kończy się niepowodzeniem i zwraca kod błędu STATUS_DOWNGRADE_DETECTED (0x800704F1), jeśli oczekiwany błąd jest jednym z następujących:
- ERROR_INVALID_PASSWORD
- ERROR_PWD_TOO_SHORT (rzadko zwracane)
- STATUS_WRONG_PASSWORD
- STATUS_PASSWORD_RESTRICTION
W poniższej tabeli przedstawiono pełne mapowanie błędów.
Szesnastkowy Decimal Symboliczny Przyjazny 0x56 86 ERROR_INVALID_PASSWORD Podane hasło sieciowe jest nieprawidłowe. 0x267 615 ERROR_PWD_TOO_SHORT Podane hasło jest zbyt krótkie, aby było zgodne z zasadami określonymi na Twoim koncie użytkownika. Podaj dłuższe hasło. 0xc000006a -1073741718 STATUS_WRONG_PASSWORD Przy próbie zaktualizowania hasła ten kod zwracany wskazuje, że wartość podana jako bieżące hasło jest nieprawidłowa. 0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Przy próbie zaktualizowania hasła ten stan zwracany wskazuje, że została naruszona reguła aktualizacji hasła. Na przykład hasło może nie spełniać kryteriów długości. 0x800704F1 1265 STATUS_DOWNGRADE_DETECTED System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później. 0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później. Rozwiązanie
Aktualizacja MS16-101 została ponownie wydana w celu rozwiązania tego problemu. Aby rozwiązać ten problem, należy zainstalować najnowszą wersję aktualizacji tego biuletynu.
Znany problem 3
Wiemy o problemie polegającym na tym, że programowe resetowanie lokalnych zmian hasła do konta użytkownika może zakończyć się niepowodzeniem i zwróci kod błędu STATUS_DOWNGRADE_DETECTED (0x800704F1).
W poniższej tabeli przedstawiono pełne mapowanie błędów.
Szesnastkowy Decimal Symboliczny Przyjazny 0x4f1 1265 ERROR_DOWNGRADE_DETECTED System nie może skontaktować się z kontrolerem domeny w celu obsługi żądania uwierzytelnienia. Spróbuj ponownie później. Rozwiązanie
Aktualizacja MS16-101 została ponownie wydana w celu rozwiązania tego problemu. Aby rozwiązać ten problem, należy zainstalować najnowszą wersję aktualizacji tego biuletynu.
Znany problem 4
Hasła dla wyłączonych i zablokowanych kont użytkownika nie mogą być zmieniane przy użyciu pakietu negocjacji.
Zmiany haseł wyłączonych i zablokowanych kont nadal będą działać, gdy są używane inne metody, na przykład gdy bezpośrednio korzystasz z operacji modyfikacji LDAP. Na przykład polecenie cmdlet programu PowerShell Set-ADAccountPassword używa operacji "LDAP Modify" do zmiany hasła i pozostaje nienaruszone.
Obejście
Te konta wymagają, aby administrator dokonywał resetowania hasła. Takie działanie jest zamierzone po zainstalowaniu poprawek MS16-101 i nowszych.
Znany problem 5
Aplikacje, które korzystają z interfejsu API NetUserChangePassword i które przekazują nazwę serwera w parametrze domainname, nie będą działać po zainstalowaniu aktualizacji MS16-101 i nowszych.
Dokumentacja firmy Microsoft stwierdza, że podawanie nazwy serwera zdalnego w parametrze domainname funkcji NetUserChangePassword jest obsługiwane. Na przykład funkcja NetUserChangePassword w MSDN topic stwierdza, co następuje:
nazwa_domeny [in]
Wskaźnik do ciągu stałej określającej nazwę DNS lub NetBIOS zdalnego serwera albo domeny, na których funkcja ma zostać wykonana. Jeśli ten parametr ma wartość NULL, używana jest domena logowania obiektu wywołującego. Jednakże niniejsze wskazówki zostały zastąpione przez poprawkę MS16-101, chyba że resetowanie hasła dotyczy konta lokalnego na komputerze lokalnym. Po aktualizacji MS16-101, aby zmiany haseł użytkowników domeny działały, należy przekazać prawidłową nazwę domeny DNS do interfejsu API NetUserChangePassword.
Znany problem 6
Po zainstalowaniu tej aktualizacji mogą wystąpić 0xC0000022 błędy uwierzytelniania NTLM. Aby rozwiązać ten problem, zobacz Uwierzytelnianie przy użyciu protokołu NTLM kończy się niepowodzeniem z błędem 0xC0000022 dla Windows Server 2012, Windows 8.1 i Windows Server 2012 R2 po zastosowaniu aktualizacji.
Znany problem 7
Po zainstalowaniu aktualizacji zabezpieczeń opisanych w poprawce MS16-101 zdalne, programistyczne zmiany hasła do lokalnego konta użytkownika oraz zmiany hasła w niezaufanych lasach kończą się niepowodzeniem.
Ta operacja kończy się niepowodzeniem, ponieważ opiera się na rezerwowym modelu NTLM, który nie jest już obsługiwany dla kont nielokalnych po zainstalowaniu aktualizacji MS16-101.
Podano wpis rejestru, którego można użyć do wyłączenia tej zmiany.
Ostrzeżenie To obejście może narazić komputer lub sieć na większe zagrożenie ze strony złośliwych użytkowników lub złośliwego oprogramowania, takiego jak wirusy. Nie zalecamy tego obejścia, ale udostępniamy te informacje, aby umożliwić zastosowanie go według uznania użytkownika. Używasz tego obejścia na własne ryzyko.
WażneW tej sekcji, metodzie lub zadaniu podano informacje dotyczące modyfikowania rejestru. Niepoprawne zmodyfikowanie rejestru może jednak być przyczyną poważnych problemów. Dlatego należy uważnie wykonywać podane czynności. Aby zapewnić dodatkową ochronę, przed zmodyfikowaniem rejestru należy wykonać jego kopię zapasową. Dzięki temu będzie można przywrócić rejestr w przypadku wystąpienia problemu. Aby uzyskać więcej informacji dotyczących wykonywania kopii zapasowej i przywracania rejestru, kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Baza wiedzy Microsoft Knowledge Base:
322756 Jak wykonać kopię zapasową rejestru i przywrócić go w systemie WindowsAby wyłączyć tę zmianę, ustaw dla wpisu DWORD NegoAllowNtlmPwdChangeFallback wartość 1 (jeden).
Ważne: ustawienie wartości 1 dla wpisu rejestru NegoAllowNtlmPwdChangeFallback wyłączy tę poprawkę zabezpieczeń:
Wartość rejestru Opis 0 Wartość domyślna. Rozwiązanie rezerwowe jest uniemożliwione. 1 Rozwiązanie alternatywne jest zawsze dozwolone. Ta poprawka zabezpieczeń jest wyłączona. Klienci, którzy mają problemy ze zdalnymi kontami lokalnymi lub scenariuszami niezaufanych lasów, mogą ustawić tę wartość w rejestrze. Aby dodać te wartości rejestru, wykonaj następujące czynności:
Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit w polu Otwórz, a następnie kliknij przycisk OK.
Zlokalizuj i kliknij następujący podklucz rejestru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
W menu Edycja wskaż pozycję Nowy, a następnie kliknij pozycję Wartość DWORD.
Wpisz ciąg NegoAllowNtlmPwdChangeFallback jako nazwę wartości DWORD, a następnie naciśnij klawisz ENTER.
Kliknij prawym przyciskiem myszy pozycję NegoAllowNtlmPwdChangeFallback, a następnie kliknij polecenie Modyfikuj.
W polu Dane wartości wpisz wartość 1, aby wyłączyć tę zmianę, a następnie kliknij przycisk OK.
Uwaga Aby przywrócić wartość domyślną, wpisz 0 (zero), a następnie kliknij przycisk OK.
Stan
Główna przyczyna tego problemu jest zrozumiała. Ten artykuł zostanie zaktualizowany o dodatkowe szczegóły, gdy będą one dostępne.
Jak uzyskać i zainstalować aktualizację
Metoda 1: Windows Update
Ta aktualizacja jest dostępna za pośrednictwem usługi Windows Update. Po włączeniu automatycznego aktualizowania ta aktualizacja zostanie pobrana i zainstalowana automatycznie. Aby uzyskać więcej informacji o włączaniu automatycznego aktualizowania, zobacz
Automatyczne pobieranie aktualizacji zabezpieczeń.
Metoda 2: Wykaz usługi Microsoft Update
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Metoda 3: Centrum pobierania Microsoft
Autonomiczny pakiet aktualizacji można uzyskać za pośrednictwem Centrum pobierania Microsoft. Postępuj zgodnie z instrukcjami instalacji wyświetlanymi na stronie pobierania, aby zainstalować aktualizację.
Kliknij łącze pobierania w biuletynie zabezpieczeń firmy Microsoft MS16-101 odpowiadające używanej wersji systemu Windows.
Więcej informacji
Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji zabezpieczeń
Pomoc dotycząca instalowania aktualizacji: Pomoc techniczna dla usługi Microsoft Update
Rozwiązania zabezpieczeń dla informatyków: pomoc techniczna i rozwiązywanie problemów z zabezpieczeniami w witrynie TechNet
Pomoc dotycząca ochrony komputera z systemem Windows przed wirusami i złośliwym oprogramowaniem: Centrum zabezpieczeń i rozwiązań antywirusowych
Lokalna pomoc techniczna w zależności od kraju/regionu: Wsparcie międzynarodowe
Informacje o plikach
Informacje o skrótach plików
| Nazwa pliku | Skrót SHA1 | Skrót SHA256 |
|---|---|---|
| Windows6.0-KB3167679-v2-ia64.msu | F3E96631261EEC8CC532D17116185D82B8C5EC7F | 97FEB0CF0AEF4E098689FD05E86E94876C4051943983458F250E114107944DAE |
| Windows6.0-KB3167679-v2-x86.msu | AF2B19E84D0E58C9EF4243F9BCEE6AF6642737F0 | 2F97DD85E073A5A9A6F32C6CF7DA98F7CEB6F13BBBFF992E612FCD6DE828CE00 |
| Windows6.0-KB3167679-v2-x64.msu | 17FAEE7E981AB717C566360F7B7FE173C201D4DB | 9B81F7193CE5D66B9609CA09A690F98AFC96B2A928783788BDBDBC58D41861D4 |
Informacje o plikach
W wersji tej aktualizacji oprogramowania w języku angielskim (Stany Zjednoczone) są instalowane pliki o atrybutach wymienionych w tabelach poniżej.
Informacje o plikach systemów Windows Vista i Windows Server 2008
Notatki
Pliki odnoszące się do określonego produktu, punktu kontrolnego (RTM, SPn) i gałęzi usługi (LDR, GDR) można zidentyfikować, sprawdzając numery wersji plików przedstawione w poniższej tabeli:
Wersja Produkt Punkt kontrolny Oddział usługi 6.0.600 2.19xxx Windows Vista lub Windows Server 2008 SP2 NRD 6.0.600 2.23xxx Windows Vista lub Windows Server 2008 SP2 Rekord LDR Gałęzie usług GDR zawierają tylko te poprawki, które są szeroko wydawane w celu rozwiązania powszechnych, krytycznych problemów. Gałęzie usługi LDR zawierają poprawki oprócz szeroko opublikowanych poprawek.
Instalowane pliki MANIFEST (.manifest) i MUM (.mum) nie zostały ujęte na liście.
Dla wszystkich obsługiwanych wersji opartych na architekturze ia64
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 218,624 | 10 września 2016 | 16:21 | IA-64 |
| Adsmsext.dll | 6.0.6002.24017 | 218,624 | 09-wrz-2016 | 15:10 | IA-64 |
| Advapi32.dll | 6.0.6002.19598 | 1,964,544 | 06-lut-2016 | 01:39 | IA-64 |
| Advapi32.dll | 6.0.6002.24017 | 1,963,520 | 09-wrz-2016 | 15:10 | IA-64 |
| Bcrypt.dll | 6.0.6002.19677 | 583,680 | 10 sierpnia 2016 | 13:07 | IA-64 |
| Bcrypt.dll | 6.0.6002.24004 | 584,192 | 10 sierpnia 2016 | 13:07 | IA-64 |
| Ksecdd.sys | 6.0.6002.19655 | 1,030,376 | 11 maja 2016 r. | 13:10 | IA-64 |
| Lsasrv.dll | 6.0.6002.19693 | 3,263,488 | 10 września 2016 | 16:22 | IA-64 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 03-kwi-2009 | 21:34 | Nie dotyczy |
| Lsass.exe | 6.0.6002.18541 | 17 920 | 16-lis-2011 | 14:10 | IA-64 |
| Secur32.dll | 6.0.6002.19623 | 202,752 | 18-Mar-2016 | 16:34 | IA-64 |
| Ksecdd.sys | 6.0.6002.23970 | 1,030,888 | 11 maja 2016 r. | 13:08 | IA-64 |
| Lsasrv.dll | 6.0.6002.24017 | 3,268,096 | 09-wrz-2016 | 15:11 | IA-64 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 07-Mar-2016 | 23:37 | Nie dotyczy |
| Lsass.exe | 6.0.6002.24017 | 17 920 | 09-wrz-2016 | 14:28 | IA-64 |
| Secur32.dll | 6.0.6002.24017 | 202,752 | 09-wrz-2016 | 15:12 | IA-64 |
| Ncrypt.dll | 6.0.6002.19678 | 524,800 | 10 sierpnia 2016 | 16:08 | IA-64 |
| Ncrypt.dll | 6.0.6002.24017 | 524,800 | 09-wrz-2016 | 15:11 | IA-64 |
| Rpcrt4.dll | 6.0.6002.19598 | 3 298 816 | 06-lut-2016 | 01:41 | IA-64 |
| Rpcrt4.dll | 6.0.6002.24017 | 3,289,088 | 09-wrz-2016 | 15:12 | IA-64 |
| Wdigest.dll | 6.0.6002.19659 | 482,816 | 14 maja 2016 r. | 15:31 | IA-64 |
| Wdigest.dll | 6.0.6002.24017 | 483,328 | 09-wrz-2016 | 15:12 | IA-64 |
| Msv1_0.dll | 6.0.6002.19431 | 570,880 | 27-cze-2015 | 15:22 | IA-64 |
| Msv1_0.dll | 6.0.6002.24017 | 570,368 | 09-wrz-2016 | 15:11 | IA-64 |
| Schannel.dll | 6.0.6002.19678 | 819,200 | 10 sierpnia 2016 | 16:09 | IA-64 |
| Schannel.dll | 6.0.6002.24017 | 821,248 | 09-wrz-2016 | 15:12 | IA-64 |
| Mrxsmb10.sys | 6.0.6002.19431 | 669,184 | 27-cze-2015 | 14:19 | IA-64 |
| Mrxsmb10.sys | 6.0.6002.24017 | 670,208 | 09-wrz-2016 | 14:18 | IA-64 |
| Mrxsmb20.sys | 6.0.6002.19431 | 270,336 | 27-cze-2015 | 14:19 | IA-64 |
| Mrxsmb20.sys | 6.0.6002.24017 | 272 384 | 09-wrz-2016 | 14:17 | IA-64 |
| Mrxsmb.sys | 6.0.6002.19279 | 323,072 | 09-sty-2015 | 00:12 | IA-64 |
| Mrxsmb.sys | 6.0.6002.24017 | 325,632 | 09-wrz-2016 | 14:17 | IA-64 |
| Bcrypt.dll | 6.0.6002.19677 | 275,968 | 10 sierpnia 2016 | 13:14 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 275,968 | 09-wrz-2016 | 13:14 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 08-Mar-2016 | 00:42 | Nie dotyczy |
| Secur32.dll | 6.0.6002.19693 | 77,312 | 10 września 2016 | 16:30 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 07-Mar-2016 | 23:37 | Nie dotyczy |
| Secur32.dll | 6.0.6002.24017 | 77,312 | 09-wrz-2016 | 15:17 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 679,424 | 06-lut-2016 | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 678,912 | 09-wrz-2016 | 15:17 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 14 maja 2016 r. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 09-wrz-2016 | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 27-cze-2015 | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 09-wrz-2016 | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 10 sierpnia 2016 | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284 672 | 09-wrz-2016 | 15:16 | x86 |
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 10 września 2016 | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 09-wrz-2016 | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 06-lut-2016 | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 09-wrz-2016 | 15:14 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 10 sierpnia 2016 | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 09-wrz-2016 | 15:16 | x86 |
Dla wszystkich obsługiwanych wersji opartych na architekturze x86
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 10 września 2016 | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 09-wrz-2016 | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 06-lut-2016 | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 09-wrz-2016 | 15:14 | x86 |
| Bcrypt.dll | 6.0.6002.19677 | 274,944 | 10 sierpnia 2016 | 13:13 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 274,944 | 09-wrz-2016 | 13:14 | x86 |
| Ksecdd.sys | 6.0.6002.19655 | 440,552 | 11 maja 2016 r. | 13:09 | x86 |
| Lsasrv.dll | 6.0.6002.19693 | 1,261,056 | 10 września 2016 | 16:28 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 03-kwi-2009 | 21:30 | Nie dotyczy |
| Lsass.exe | 6.0.6002.18541 | 9,728 | 16-lis-2011 | 14:12 | x86 |
| Secur32.dll | 6.0.6002.19623 | 72,704 | 18-Mar-2016 | 17:10 | x86 |
| Ksecdd.sys | 6.0.6002.23970 | 440,552 | 11 maja 2016 r. | 13:07 | x86 |
| Lsasrv.dll | 6.0.6002.24017 | 1,263,616 | 09-wrz-2016 | 15:16 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 07-Mar-2016 | 23:37 | Nie dotyczy |
| Lsass.exe | 6.0.6002.24017 | 9,728 | 09-wrz-2016 | 14:23 | x86 |
| Secur32.dll | 6.0.6002.24017 | 72,704 | 09-wrz-2016 | 15:16 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 10 sierpnia 2016 | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 09-wrz-2016 | 15:16 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 783,872 | 06-lut-2016 | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 783,872 | 09-wrz-2016 | 15:16 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 14 maja 2016 r. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 09-wrz-2016 | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 27-cze-2015 | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 09-wrz-2016 | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 10 sierpnia 2016 | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284 672 | 09-wrz-2016 | 15:16 | x86 |
| Mrxsmb10.sys | 6.0.6002.19431 | 217,088 | 27-cze-2015 | 14:21 | x86 |
| Mrxsmb10.sys | 6.0.6002.24017 | 217,088 | 09-wrz-2016 | 14:17 | x86 |
| Mrxsmb20.sys | 6.0.6002.19431 | 81,408 | 27-cze-2015 | 14:21 | x86 |
| Mrxsmb20.sys | 6.0.6002.24017 | 82,432 | 09-wrz-2016 | 14:17 | x86 |
| Mrxsmb.sys | 6.0.6002.19279 | 107,008 | 09-sty-2015 | 00:17 | x86 |
| Mrxsmb.sys | 6.0.6002.24017 | 107,520 | 09-wrz-2016 | 14:17 | x86 |
Dla wszystkich obsługiwanych wersji opartych na architekturze x64
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina | Platforma |
|---|---|---|---|---|---|
| Adsmsext.dll | 6.0.6002.19693 | 105 472 | 10 września 2016 | 16:44 | x64 |
| Adsmsext.dll | 6.0.6002.24017 | 105 472 | 09-wrz-2016 | 15:33 | x64 |
| Advapi32.dll | 6.0.6002.19598 | 1,067,008 | 06-lut-2016 | 01:59 | x64 |
| Advapi32.dll | 6.0.6002.24017 | 1 067 520 | 09-wrz-2016 | 15:33 | x64 |
| Bcrypt.dll | 6.0.6002.19677 | 306,688 | 10 sierpnia 2016 | 13:07 | x64 |
| Bcrypt.dll | 6.0.6002.24004 | 306,688 | 10 sierpnia 2016 | 13:08 | x64 |
| Ksecdd.sys | 6.0.6002.19655 | 516,328 | 11 maja 2016 r. | 13:10 | x64 |
| Lsasrv.dll | 6.0.6002.19693 | 1,690,624 | 10 września 2016 | 16:45 | x64 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 03-kwi-2009 | 21:33 | Nie dotyczy |
| Lsass.exe | 6.0.6002.18541 | 11,264 | 16-lis-2011 | 14:34 | x64 |
| Secur32.dll | 6.0.6002.19623 | 94,720 | 18-Mar-2016 | 18:15 | x64 |
| Ksecdd.sys | 6.0.6002.23970 | 517,352 | 11 maja 2016 r. | 13:08 | x64 |
| Lsasrv.dll | 6.0.6002.24017 | 1,694,208 | 09-wrz-2016 | 15:34 | x64 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 07-Mar-2016 | 23:37 | Nie dotyczy |
| Lsass.exe | 6.0.6002.24017 | 11,264 | 09-wrz-2016 | 14:46 | x64 |
| Secur32.dll | 6.0.6002.24017 | 94,720 | 09-wrz-2016 | 15:35 | x64 |
| Ncrypt.dll | 6.0.6002.19678 | 258,048 | 10 sierpnia 2016 | 16:12 | x64 |
| Ncrypt.dll | 6.0.6002.24017 | 258,048 | 09-wrz-2016 | 15:35 | x64 |
| Rpcrt4.dll | 6.0.6002.19598 | 1,304,576 | 06-lut-2016 | 02:01 | x64 |
| Rpcrt4.dll | 6.0.6002.24017 | 1,308,160 | 09-wrz-2016 | 15:35 | x64 |
| Wdigest.dll | 6.0.6002.19659 | 205,824 | 14 maja 2016 r. | 15:54 | x64 |
| Wdigest.dll | 6.0.6002.24017 | 205,824 | 09-wrz-2016 | 15:35 | x64 |
| Msv1_0.dll | 6.0.6002.19431 | 269,824 | 27-cze-2015 | 15:40 | x64 |
| Msv1_0.dll | 6.0.6002.24017 | 269,312 | 09-wrz-2016 | 15:35 | x64 |
| Schannel.dll | 6.0.6002.19678 | 353,280 | 10 sierpnia 2016 | 16:12 | x64 |
| Schannel.dll | 6.0.6002.24017 | 354,304 | 09-wrz-2016 | 15:35 | x64 |
| Mrxsmb10.sys | 6.0.6002.19431 | 278 016 | 27-cze-2015 | 14:30 | x64 |
| Mrxsmb10.sys | 6.0.6002.24017 | 278 528 | 09-wrz-2016 | 14:37 | x64 |
| Mrxsmb20.sys | 6.0.6002.19431 | 109,056 | 27-cze-2015 | 14:30 | x64 |
| Mrxsmb20.sys | 6.0.6002.24017 | 110,080 | 09-wrz-2016 | 14:37 | x64 |
| Mrxsmb.sys | 6.0.6002.19279 | 136,192 | 09-sty-2015 | 00:28 | x64 |
| Mrxsmb.sys | 6.0.6002.24017 | 137 216 | 09-wrz-2016 | 14:37 | x64 |
| Bcrypt.dll | 6.0.6002.19677 | 275,968 | 10 sierpnia 2016 | 13:14 | x86 |
| Bcrypt.dll | 6.0.6002.24004 | 275,968 | 09-wrz-2016 | 13:14 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 08-Mar-2016 | 00:42 | Nie dotyczy |
| Secur32.dll | 6.0.6002.19693 | 77,312 | 10 września 2016 | 16:30 | x86 |
| Lsasrv.mof | Nie dotyczy | 13,780 | 07-Mar-2016 | 23:37 | Nie dotyczy |
| Secur32.dll | 6.0.6002.24017 | 77,312 | 09-wrz-2016 | 15:17 | x86 |
| Rpcrt4.dll | 6.0.6002.19598 | 679,424 | 06-lut-2016 | 02:12 | x86 |
| Rpcrt4.dll | 6.0.6002.24017 | 678,912 | 09-wrz-2016 | 15:17 | x86 |
| Wdigest.dll | 6.0.6002.19659 | 175,616 | 14 maja 2016 r. | 15:41 | x86 |
| Wdigest.dll | 6.0.6002.24017 | 175,616 | 09-wrz-2016 | 15:16 | x86 |
| Msv1_0.dll | 6.0.6002.19431 | 218,112 | 27-cze-2015 | 16:02 | x86 |
| Msv1_0.dll | 6.0.6002.24017 | 218,112 | 09-wrz-2016 | 15:16 | x86 |
| Schannel.dll | 6.0.6002.19678 | 284,160 | 10 sierpnia 2016 | 15:44 | x86 |
| Schannel.dll | 6.0.6002.24017 | 284 672 | 09-wrz-2016 | 15:16 | x86 |
| Adsmsext.dll | 6.0.6002.19693 | 75,264 | 10 września 2016 | 16:27 | x86 |
| Adsmsext.dll | 6.0.6002.24017 | 75,264 | 09-wrz-2016 | 15:14 | x86 |
| Advapi32.dll | 6.0.6002.19598 | 802,304 | 06-lut-2016 | 02:11 | x86 |
| Advapi32.dll | 6.0.6002.24017 | 802,816 | 09-wrz-2016 | 15:14 | x86 |
| Ncrypt.dll | 6.0.6002.19678 | 206,336 | 10 sierpnia 2016 | 15:43 | x86 |
| Ncrypt.dll | 6.0.6002.24017 | 205,312 | 09-wrz-2016 | 15:16 | x86 |