Você está offline; aguardando reconexão

Você não pode acessar dados DPAPI depois que o administrador redefinir sua senha em um controlador de domínio baseado no Windows Server 2012

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 3049843
Sintomas
Suponha que um controlador de domínio é atualizado de uma versão anterior do Windows Server para Windows Server 2012. Depois que um administrador redefine uma senha de usuário no domínio, o usuário não pode acessar dados Windows API DPAPI (Data Protection) protegido. Por exemplo, o usuário não pode acessar a chave particular do certificado.

Observação: Esse problema pode ocorrer quando os usuários alterarem suas senhas em si.
Causa
Esse problema ocorre devido a uma incompatibilidade no mecanismo de autenticação usado pelos controladores de domínio. Se as chaves DPAPI backup nos controladores de domínio que estão sendo executados em versões anteriores ao Windows Server 2003 em servidores e as mesmas chaves são recuperadas de controladores de domínio após a atualização para o Windows Server 2012, recuperação de chave falha depois que um administrador altere a senha do usuário.
Resolução
Importante: Não instale um pacote de idiomas depois de instalar esse hotfix. Se você instalar um pacote de idioma, as alterações específicas do idioma no hotfix não serão aplicadas e será necessário reinstalar o hotfix. Para obter mais informações, consulte Adicionar pacotes de idiomas para o Windows.

Para resolver esse problema, aplique o hotfix descrito neste artigo no controlador de domínio baseado no Windows Server 2012. Embora esse problema foi observado somente no Windows Server 2012, o hotfix também se aplica a Windows 8 e Windows retângulo

Informações sobre o hotfix

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente aos sistemas que apresentarem esse problema específico.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, envie uma solicitação ao suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e Suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos:

Há não para aplicar esse hotfix.

Informações do registro:

Para usar o hotfix neste pacote, não é necessário efetuar quaisquer alterações no registro.

Requisitos de reinicialização:

Você terá que reiniciar o computador após aplicar esse hotfix.

Informações de substituição do hotfix:

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo:

A versão global deste hotfix instala arquivos que possuam os atributos listados nas tabelas a seguir. As datas e horas desses arquivos estão listadas no tempo Universal Coordenado (UTC). As datas e horas desses arquivos em seu computador local são exibidas em sua hora local com a diferença de horário de verão (DST) atual. Além disso, as datas e as horas podem ser alteradas quando você realizar determinadas operações nos arquivos.

Notas e informações de arquivo do Windows 8 e o Windows Server 2012:

Importante: Os hotfixes do Windows 8 e os hotfixes do Windows Server 2012 estão incluídos nos pacotes para o mesmos. No entanto, os hotfixes na página solicitação de Hotfix estão listados em ambos os sistemas operacionais. Para solicitar o pacote de hotfix que se aplica a um ou ambos os sistemas operacionais, selecione o hotfix listado em "Windows 8/Windows Server 2012" na página. Sempre consulte a seção "Aplica-se a" nos artigos para determinar o sistema operacional real que cada hotfix se aplica.
  • Os arquivos que se aplicam a um produto, etapa (RTM, SPn), e ramificação do serviço (LDR, GDR) pode ser identificada ao examinar os números de versão do arquivo conforme mostrado na tabela a seguir:
    VersãoProdutoEtapa do projetoRamificação do serviço
    6.2.920 0.17xxxO Windows RT, o Windows 8 e o Windows Server 2012RTMGDR
    6.2.920 0.21xxxO Windows RT, o Windows 8 e o Windows Server 2012RTMLDR
  • As ramificações do serviço GDR contêm somente correções amplamente disponibilizadas para resolver problemas críticos que sejam bastante conhecidos. As ramificações do serviço LDR contém hotfixes, além de correções amplamente disponibilizadas.
  • Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente não são listados.
Para todas as versões do Windows 8 x86:
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343141,31213 de abril de 201522:31x86
Dpapisrv.dll6.2.9200.21456140,28813 de abril de 201522:31x86
Ksecdd. sys6.2.9200.1734380,72813 de abril de 201522:40x86
Lsass.exe6.2.9200.1686423,55211 de março de 201400:42x86
Sspicli.dll6.2.9200.16864131,58411 de março de 201400:41x86
Sspisrv.dll6.2.9200.1686416.38411 de março de 201400:41x86
Ksecdd. sys6.2.9200.2145680,72813 de abril de 201522:54x86
Lsass.exe6.2.9200.2052123,04020 de setembro de 201205:56x86
Sspicli.dll6.2.9200.20984130,04811 de março de 201402:24x86
Sspisrv.dll6.2.9200.2052116.38420 de setembro de 201205:55x86
CNG.sys6.2.9200.17343492,25613 de abril de 201522:09x86
Ksecpkg.sys6.2.9200.17150156,48011 de outubro de 201406:18x86
Lsasrv. dll6.2.9200.172311,026,56015 de janeiro de 201510:00x86
CNG.sys6.2.9200.21456492,76813 de abril de 201522:09x86
Ksecpkg.sys6.2.9200.21269156,48011 de outubro de 201405:58x86
Lsasrv. dll6.2.9200.213451,033,72815 de janeiro de 201521:22x86
Adtschema.dll6.2.9200.17231717,82415 de janeiro de 201509:09x86
Msaudite6.2.9200.17150146,94411 de outubro de 201405:05x86
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:47x86
Adtschema.dll6.2.9200.21345719,36012 de janeiro de 201503:31x86
Msaudite6.2.9200.21269146,94411 de outubro de 201404:35x86
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:47x86
CredSSP.dll6.2.9200.1689117,40812 de abril de 201407:22x86
Tspkg.dll6.2.9200.1689176,80012 de abril de 201407:23x86
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
CredSSP.dll6.2.9200.2101217,40812 de abril de 201407:31x86
Tspkg.dll6.2.9200.2101276,80012 de abril de 201407:32x86
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
WDigest6.2.9200.16891178,68812 de abril de 201407:23x86
WDigest6.2.9200.21012176,64012 de abril de 201407:32x86
Kerberos. dll6.2.9200.17172666,62408 de novembro de 201406:56x86
Kerberos. dll6.2.9200.21289663,55210 de novembro de 201423:30x86
Msv1_0. dll6.2.9200.16891273,92012 de abril de 201407:23x86
Msv1_0. dll6.2.9200.21012273,92012 de abril de 201407:31x86
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
LSM.dll6.2.9200.16891350,72012 de abril de 201407:23x86
Workerdd.dll6.2.9200.1638412,28826 de julho de 201202:38x86
LSM.dll6.2.9200.21012350,72012 de abril de 201407:31x86
Workerdd.dll6.2.9200.1638412,28826 de julho de 201202:38x86
Usercpl.dll6.2.9200.17231961,53615 de janeiro de 201510:00x86
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:41Não aplicável
Usercpl.dll6.2.9200.21345961,53615 de janeiro de 201521:23x86
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:42Não aplicável
Winlogon.exe6.2.9200.16891429,05612 de abril de 201407:24x86
Winlogon.exe6.2.9200.21012429,05612 de abril de 201407:33x86
Para todas as versões baseadas em x64 do Windows 8 e do Windows Server 2012
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343180,22413 de abril de 201522:30x64
Dpapisrv.dll6.2.9200.21442177,66413 de abril de 201522:28x64
Ksecdd. sys6.2.9200.17343100,18414 de abril de 201501:04x64
Lsass.exe6.2.9200.1686435,84011 de março de 201400:39x64
Sspicli.dll6.2.9200.16864164,86411 de março de 201400:38x64
Sspisrv.dll6.2.9200.1686427,64811 de março de 201400:38x64
Ksecdd. sys6.2.9200.21456100,18414 de abril de 201500:45x64
Lsass.exe6.2.9200.2052135,84020 de setembro de 201206:33x64
Sspicli.dll6.2.9200.20984164,35211 de março de 201405:12x64
Sspisrv.dll6.2.9200.2052127,64820 de setembro de 201206:32x64
CNG.sys6.2.9200.17343570,24813 de abril de 201522:09x64
Ksecpkg.sys6.2.9200.17150171,84011 de outubro de 201408:35x64
Lsasrv. dll6.2.9200.172311,282,56015 de janeiro de 201511:43x64
CNG.sys6.2.9200.21456564,55213 de abril de 201522:09x64
Ksecpkg.sys6.2.9200.21269171,84011 de outubro de 201407:50x64
Lsasrv. dll6.2.9200.213451,280,51215 de janeiro de 201505:26x64
Adtschema.dll6.2.9200.17231717,82415 de janeiro de 201509:38x64
Msaudite6.2.9200.17150146,94411 de outubro de 201405:41x64
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:36x64
Adtschema.dll6.2.9200.21289719,36010 de novembro de 201404:43x64
Msaudite6.2.9200.21269146,94411 de outubro de 201405:38x64
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:36x64
Ocspsvcctrs.iniNão aplicável2,96026 de julho de 201205:07Não aplicável
Ocspsvcctrs.iniNão aplicável3,13426 de julho de 201208:00Não aplicável
Ocspsvcctrs.iniNão aplicável2,91826 de julho de 201204:43Não aplicável
Ocspsvcctrs.iniNão aplicável3,21026 de julho de 201207:59Não aplicável
Ocspsvcctrs.iniNão aplicável3,09826 de julho de 201208:00Não aplicável
Ocspsvcctrs.iniNão aplicável3,02826 de julho de 201207:59Não aplicável
Ocspsvcctrs.iniNão aplicável3,14026 de julho de 201205:21Não aplicável
Ocspsvcctrs.iniNão aplicável2,64226 de julho de 201208:11Não aplicável
Ocspsvcctrs.iniNão aplicável2,57626 de julho de 201205:20Não aplicável
Ocspsvcctrs.iniNão aplicável3,02626 de julho de 201207:36Não aplicável
Ocspsvcctrs.iniNão aplicável3,02826 de julho de 201207:48Não aplicável
Ocspsvcctrs.iniNão aplicável3,18826 de julho de 201205:30Não aplicável
Ocspsvcctrs.iniNão aplicável3,12626 de julho de 201205:08Não aplicável
Ocspsvcctrs.iniNão aplicável3,06426 de julho de 201207:49Não aplicável
Ocspsvcctrs.iniNão aplicável3,09226 de julho de 201207:52Não aplicável
Ocspsvcctrs.iniNão aplicável2,82826 de julho de 201205:12Não aplicável
Ocspsvcctrs.iniNão aplicável2,46426 de julho de 201208:05Não aplicável
Ocspsvcctrs.iniNão aplicável2,48026 de julho de 201205:13Não aplicável
Ocspsvcctrs.iniNão aplicável2,46026 de julho de 201208:11Não aplicável
Ocspsvc.exe6.2.9200.21345272,38415 de janeiro de 201505:27x64
Ocspsvcctrs.hNão aplicável1,56902 de junho de 201214:34Não aplicável
Ocspsvcctrs.iniNão aplicável2,91802 de junho de 201214:34Não aplicável
CredSSP.dll6.2.9200.1689120.48012 de abril de 201409:07x64
Tspkg.dll6.2.9200.1689194,72012 de abril de 201409:09x64
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
CredSSP.dll6.2.9200.2101220.48012 de abril de 201407:49x64
Tspkg.dll6.2.9200.2101294,72012 de abril de 201407:51x64
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
WDigest6.2.9200.16891208,89612 de abril de 201409:09x64
WDigest6.2.9200.21012208,89612 de abril de 201407:51x64
Kerberos. dll6.2.9200.17172827,90408 de novembro de 201411:21x64
Kerberos. dll6.2.9200.21289827,39210 de novembro de 201423:27x64
Msv1_0. dll6.2.9200.16891318,46412 de abril de 201409:08x64
Msv1_0. dll6.2.9200.21012317,44012 de abril de 201407:50x64
Shcore.dll6.2.9200.17293588,80006-Mar-201507:39x64
Shcore.dll6.2.9200.21410591,36007-Mar-201504:13x64
LSM.dll6.2.9200.16931439,80829 de maio de 201423:02x64
Workerdd.dll6.2.9200.1689114,84812 de abril de 201406:58x64
LSM.dll6.2.9200.21012439,80812 de abril de 201407:49x64
Workerdd.dll6.2.9200.2101214,84812 de abril de 201406:58x64
Usercpl.dll6.2.9200.172311,043,96815 de janeiro de 201511:44x64
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:40Não aplicável
Usercpl.dll6.2.9200.213451,043,96815 de janeiro de 201505:27x64
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:40Não aplicável
Winlogon.exe6.2.9200.16891578,04812 de abril de 201409:10x64
Winlogon.exe6.2.9200.21012578,04812 de abril de 201407:52x64
Sspicli.dll6.2.9200.1686499,84010 de março de 201401:27x86
Sspicli.dll6.2.9200.2098499,84010 de março de 201401:34x86
WDigest6.2.9200.16891178,68812 de abril de 201407:23x86
WDigest6.2.9200.21012176,64012 de abril de 201407:32x86
Kerberos. dll6.2.9200.17172666,62408 de novembro de 201406:56x86
Kerberos. dll6.2.9200.21289663,55210 de novembro de 201423:30x86
Msv1_0. dll6.2.9200.16891273,92012 de abril de 201407:23x86
Msv1_0. dll6.2.9200.21012273,92012 de abril de 201407:31x86
Adtschema.dll6.2.9200.17231717,82415 de janeiro de 201509:09x86
Msaudite6.2.9200.17150146,94411 de outubro de 201405:05x86
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:47x86
Adtschema.dll6.2.9200.21289719,36010 de novembro de 201403:40x86
Msaudite6.2.9200.21269146,94411 de outubro de 201404:35x86
Msobjs.dll6.2.9200.1638461,95226 de julho de 201202:47x86
CredSSP.dll6.2.9200.1689117,40812 de abril de 201407:22x86
Tspkg.dll6.2.9200.1689176,80012 de abril de 201407:23x86
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
CredSSP.dll6.2.9200.2101217,40812 de abril de 201407:31x86
Tspkg.dll6.2.9200.2101276,80012 de abril de 201407:32x86
Tspkg.MOFNão aplicável96402 de junho de 201214:33Não aplicável
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
Usercpl.dll6.2.9200.17231961,53615 de janeiro de 201510:00x86
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:41Não aplicável
Usercpl.dll6.2.9200.21345961,53615 de janeiro de 201521:23x86
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:42Não aplicável
Para todas as versões com suporte do Windows RT
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343123,90413 de abril de 201522:27Não aplicável
Ksecdd. sys6.2.9200.1734371,51214 de abril de 201500:49Não aplicável
Lsass.exe6.2.9200.1642023,55220 de setembro de 201205:35Não aplicável
Sspicli.dll6.2.9200.17343100,86413 de abril de 201522:27Não aplicável
Sspisrv.dll6.2.9200.1734316,89613 de abril de 201522:27Não aplicável
CNG.sys6.2.9200.17343394,62413 de abril de 201522:09Não aplicável
Ksecpkg.sys6.2.9200.17150128,83211 de outubro de 201405:48Não aplicável
Lsasrv. dll6.2.9200.17231895,48815 de janeiro de 201509:15Não aplicável
Adtschema.dll6.2.9200.17231717,82415 de janeiro de 201508:43Não aplicável
Msaudite6.2.9200.17150146,94411 de outubro de 201404:55Não aplicável
Msobjs.dll6.2.9200.1638461,95226 de julho de 201201:10Não aplicável
CredSSP.dll6.2.9200.1693118.94429 de maio de 201422:42Não aplicável
Tspkg.dll6.2.9200.1693169,12029 de maio de 201422:42Não aplicável
Tspkg.MOFNão aplicável96402 de junho de 201214:34Não aplicável
WDigest6.2.9200.16931141,82429 de maio de 201422:43Não aplicável
Kerberos. dll6.2.9200.17231574,97615 de janeiro de 201509:15Não aplicável
Msv1_0. dll6.2.9200.16931215,04029 de maio de 201422:42Não aplicável
Shcore.dll6.2.9200.17293420,86407-Mar-201504:03Não aplicável
LSM.dll6.2.9200.17231318,97615 de janeiro de 201509:15Não aplicável
Workerdd.dll6.2.9200.1638413,31226 de julho de 201201:07Não aplicável
Usercpl.dll6.2.9200.17231965,63215 de janeiro de 201509:16Não aplicável
Usercpl.ptxmlNão aplicável78911 de outubro de 201200:36Não aplicável
Winlogon.exe6.2.9200.16931389,63229 de maio de 201422:43Não aplicável
Como Contornar
Para contornar esse problema, reverta a senha antiga do usuário.
Situação
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Consulte o terminologia que a Microsoft usa para descrever as atualizações de software.

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3049843 - Última Revisão: 07/10/2015 09:23:00 - Revisão: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtpt
Comentários