Não é possível aceder a dados DPAPI depois de um administrador repuser a palavra-passe num controlador de domínio baseado no Windows Server 2012

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3049843
Sintomas
Suponha que um controlador de domínio é actualizado de uma versão anterior do Windows Server para Windows Server 2012. Depois de um administrador repuser a palavra-passe de um utilizador no domínio, o utilizador não é possível aceder a dados de Windows dados protecção API (DPAPI) protegido. Por exemplo, o utilizador não é possível aceder a chave privada do certificado.

Nota Este problema poderá ocorrer quando os utilizadores alterarem a palavra-passe por si.
Causa
Este problema ocorre devido a uma incompatibilidade do mecanismo de autenticação utilizado pelos controladores de domínio. Se chaves DPAPI são efectuadas cópias em controladores de domínio em execução em versões anteriores ao Windows Server 2003 com base em servidores e as mesmas chaves são obtidas de controladores de domínio após uma actualização para Windows Server 2012, a chave obtenção falha depois de um administrador altera uma palavra-passe.
Resolução
Importante Não instale um language pack depois de instalar esta correcção. Se instalar um language pack, não serão aplicadas as alterações específicas do idioma da correcção e tem de reinstalar a correcção. Para mais informações, consulte Adicionar language packs para Windows.

Para resolver este problema, aplique a correcção descrita neste artigo no controlador de domínio baseado no Windows Server 2012. Apesar deste problema tenha sido respeitado apenas no Windows Server 2012, a correcção também se aplica ao Windows 8 e rct do Windows.

Informações sobre correção

Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico.

Se a correção está disponível para transferência, existe uma secção de "Transferência de Correção Disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentado, submeta um pedido para suporte e serviço de cliente Microsoft para obter a correcção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não existe não para aplicar esta correcção.

Informações de registo

Para utilizar a correção neste pacote, não é necessário efetuar alterações ao registo.

Requisito de reinício

Poderá ter de reiniciar o computador depois de aplicar esta correção.

Informações sobre substituição da correção

Esta correção não substitui uma correção disponibilizada anteriormente.

Informações de ficheiro

A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações de ficheiro do Windows 8 e 2012 de servidor do Windows e notas

Importante Correcções do Windows 8 e correcções do Windows Server 2012 estão incluídas nos pacotes mesmos. No entanto, as correcções na página pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8/Windows Server 2012" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
  • Os ficheiros aplicáveis a um determinado produto, especificação (RTM, SPn), e ramo de serviço (LDR, GDR) pode ser identificado examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela:
    VersãoProdutoMarcoRamo de serviço
    6.2.920 0.17xxxWindows RT, o Windows 8 e Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows RT, o Windows 8 e Windows Server 2012RTMLDR
  • Ramos de serviço GDR contêm apenas as correções amplamente distribuídas para resolver problemas críticos generalizados. Os ramos de serviço LDR contêm hotfixes, para além das correcções amplamente distribuídas.
  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente não está listados.
Para todas as versões baseadas em x86 suportadas do Windows 8
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343141,31213-Abr-201522:31x86
Dpapisrv.dll6.2.9200.21456140,28813-Abr-201522:31x86
Ksecdd. sys6.2.9200.1734380,72813-Abr-201522:40x86
Lsass.exe6.2.9200.1686423,55211-Mar-201400:42x86
Sspicli.dll6.2.9200.16864131,58411-Mar-201400:41x86
Sspisrv.dll6.2.9200.1686416,38411-Mar-201400:41x86
Ksecdd. sys6.2.9200.2145680,72813-Abr-201522:54x86
Lsass.exe6.2.9200.2052123,04020-Set-201205:56x86
Sspicli.dll6.2.9200.20984130,04811-Mar-201402:24x86
Sspisrv.dll6.2.9200.2052116,38420-Set-201205:55x86
CNG.sys6.2.9200.17343492,25613-Abr-201522:09x86
Ksecpkg.sys6.2.9200.17150156,48011-Oct-201406:18x86
Lsasrv. dll6.2.9200.172311,026,56015-Jan-201510:00x86
CNG.sys6.2.9200.21456492,76813-Abr-201522:09x86
Ksecpkg.sys6.2.9200.21269156,48011-Oct-201405:58x86
Lsasrv. dll6.2.9200.213451,033,72815-Jan-201521:22x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21345719,36012-Jan-201503:31x86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Abr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Abr-201407:23x86
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
CredSSP.dll6.2.9200.2101217,40812-Abr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Abr-201407:32x86
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
Wdigest.dll6.2.9200.16891178,68812-Abr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Abr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x86
Msv1_0.dll6.2.9200.16891273,92012-Abr-201407:23x86
Msv1_0.dll6.2.9200.21012273,92012-Abr-201407:31x86
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
Lsm.dll6.2.9200.16891350,72012-Abr-201407:23x86
Workerdd.dll6.2.9200.1638412,28826-Jul-201202:38x86
Lsm.dll6.2.9200.21012350,72012-Abr-201407:31x86
Workerdd.dll6.2.9200.1638412,28826-Jul-201202:38x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x86
Usercpl.ptxmlNão aplicável78911-Oct-201200:41Não aplicável
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNão aplicável78911-Oct-201200:42Não aplicável
Winlogon.exe6.2.9200.16891429,05612-Abr-201407:24x86
Winlogon.exe6.2.9200.21012429,05612-Abr-201407:33x86
Para todas as versões baseadas em x64 do Windows 8 e do Windows Server 2012
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343180,22413-Abr-201522:30x64
Dpapisrv.dll6.2.9200.21442177,66413-Abr-201522:28x64
Ksecdd. sys6.2.9200.17343100,18414-Abr-201501:04x64
Lsass.exe6.2.9200.1686435,84011-Mar-201400:39x64
Sspicli.dll6.2.9200.16864164,86411-Mar-201400:38x64
Sspisrv.dll6.2.9200.1686427,64811-Mar-201400:38x64
Ksecdd. sys6.2.9200.21456100,18414-Abr-201500:45x64
Lsass.exe6.2.9200.2052135,84020-Set-201206:33x64
Sspicli.dll6.2.9200.20984164,35211-Mar-201405:12x64
Sspisrv.dll6.2.9200.2052127,64820-Set-201206:32x64
CNG.sys6.2.9200.17343570,24813-Abr-201522:09x64
Ksecpkg.sys6.2.9200.17150171,84011-Oct-201408:35x64
Lsasrv. dll6.2.9200.172311,282,56015-Jan-201511:43x64
CNG.sys6.2.9200.21456564,55213-Abr-201522:09x64
Ksecpkg.sys6.2.9200.21269171,84011-Oct-201407:50x64
Lsasrv. dll6.2.9200.213451,280,51215-Jan-201505:26x64
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:38x64
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:41x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Adtschema.dll6.2.9200.21289719,36010-Nov-201404:43x64
Msaudite.dll6.2.9200.21269146,94411-Oct-201405:38x64
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:36x64
Ocspsvcctrs.iniNão aplicável2,96026-Jul-201205:07Não aplicável
Ocspsvcctrs.iniNão aplicável3,13426-Jul-201208:00Não aplicável
Ocspsvcctrs.iniNão aplicável2,91826-Jul-201204:43Não aplicável
Ocspsvcctrs.iniNão aplicável3,21026-Jul-201207:59Não aplicável
Ocspsvcctrs.iniNão aplicável3,09826-Jul-201208:00Não aplicável
Ocspsvcctrs.iniNão aplicável3,02826-Jul-201207:59Não aplicável
Ocspsvcctrs.iniNão aplicável3,14026-Jul-201205:21Não aplicável
Ocspsvcctrs.iniNão aplicável2,64226-Jul-201208:11Não aplicável
Ocspsvcctrs.iniNão aplicável2,57626-Jul-201205:20Não aplicável
Ocspsvcctrs.iniNão aplicável3,02626-Jul-201207:36Não aplicável
Ocspsvcctrs.iniNão aplicável3,02826-Jul-201207:48Não aplicável
Ocspsvcctrs.iniNão aplicável3,18826-Jul-201205:30Não aplicável
Ocspsvcctrs.iniNão aplicável3,12626-Jul-201205:08Não aplicável
Ocspsvcctrs.iniNão aplicável3,06426-Jul-201207:49Não aplicável
Ocspsvcctrs.iniNão aplicável3,09226-Jul-201207:52Não aplicável
Ocspsvcctrs.iniNão aplicável2,82826-Jul-201205:12Não aplicável
Ocspsvcctrs.iniNão aplicável2,46426-Jul-201208:05Não aplicável
Ocspsvcctrs.iniNão aplicável2,48026-Jul-201205:13Não aplicável
Ocspsvcctrs.iniNão aplicável2,46026-Jul-201208:11Não aplicável
Ocspsvc.exe6.2.9200.21345272,38415-Jan-201505:27x64
Ocspsvcctrs.hNão aplicável1,56902-Jun-201214:34Não aplicável
Ocspsvcctrs.iniNão aplicável2,91802-Jun-201214:34Não aplicável
CredSSP.dll6.2.9200.1689120,48012-Abr-201409:07x64
Tspkg.dll6.2.9200.1689194,72012-Abr-201409:09x64
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
CredSSP.dll6.2.9200.2101220,48012-Abr-201407:49x64
Tspkg.dll6.2.9200.2101294,72012-Abr-201407:51x64
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
Wdigest.dll6.2.9200.16891208,89612-Abr-201409:09x64
Wdigest.dll6.2.9200.21012208,89612-Abr-201407:51x64
Kerberos.dll6.2.9200.17172827,90408-Nov-201411:21x64
Kerberos.dll6.2.9200.21289827,39210-Nov-201423:27x64
Msv1_0.dll6.2.9200.16891318,46412-Abr-201409:08x64
Msv1_0.dll6.2.9200.21012317,44012-Abr-201407:50x64
Shcore.dll6.2.9200.17293588,80006-Mar-201507:39x64
Shcore.dll6.2.9200.21410591,36007-Mar-201504:13x64
Lsm.dll6.2.9200.16931439,80829-Maio-201423:02x64
Workerdd.dll6.2.9200.1689114,84812-Abr-201406:58x64
Lsm.dll6.2.9200.21012439,80812-Abr-201407:49x64
Workerdd.dll6.2.9200.2101214,84812-Abr-201406:58x64
Usercpl.dll6.2.9200.172311,043,96815-Jan-201511:44x64
Usercpl.ptxmlNão aplicável78911-Oct-201200:40Não aplicável
Usercpl.dll6.2.9200.213451,043,96815-Jan-201505:27x64
Usercpl.ptxmlNão aplicável78911-Oct-201200:40Não aplicável
Winlogon.exe6.2.9200.16891578,04812-Abr-201409:10x64
Winlogon.exe6.2.9200.21012578,04812-Abr-201407:52x64
Sspicli.dll6.2.9200.1686499,84010-Mar-201401:27x86
Sspicli.dll6.2.9200.2098499,84010-Mar-201401:34x86
Wdigest.dll6.2.9200.16891178,68812-Abr-201407:23x86
Wdigest.dll6.2.9200.21012176,64012-Abr-201407:32x86
Kerberos.dll6.2.9200.17172666,62408-Nov-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-Nov-201423:30x86
Msv1_0.dll6.2.9200.16891273,92012-Abr-201407:23x86
Msv1_0.dll6.2.9200.21012273,92012-Abr-201407:31x86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x86
Msaudite.dll6.2.9200.17150146,94411-Oct-201405:05x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
Adtschema.dll6.2.9200.21289719,36010-Nov-201403:40x86
Msaudite.dll6.2.9200.21269146,94411-Oct-201404:35x86
Msobjs.dll6.2.9200.1638461,95226-Jul-201202:47x86
CredSSP.dll6.2.9200.1689117,40812-Abr-201407:22x86
Tspkg.dll6.2.9200.1689176,80012-Abr-201407:23x86
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
CredSSP.dll6.2.9200.2101217,40812-Abr-201407:31x86
Tspkg.dll6.2.9200.2101276,80012-Abr-201407:32x86
Tspkg.MOFNão aplicável96402-Jun-201214:33Não aplicável
Shcore.dll6.2.9200.17293452,60806-Mar-201505:48x86
Shcore.dll6.2.9200.21410460,80006-Mar-201505:21x86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x86
Usercpl.ptxmlNão aplicável78911-Oct-201200:41Não aplicável
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x86
Usercpl.ptxmlNão aplicável78911-Oct-201200:42Não aplicável
Para todas as versões suportadas do Windows RT
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Dpapisrv.dll6.2.9200.17343123,90413-Abr-201522:27Não aplicável
Ksecdd. sys6.2.9200.1734371,51214-Abr-201500:49Não aplicável
Lsass.exe6.2.9200.1642023,55220-Set-201205:35Não aplicável
Sspicli.dll6.2.9200.17343100,86413-Abr-201522:27Não aplicável
Sspisrv.dll6.2.9200.1734316,89613-Abr-201522:27Não aplicável
CNG.sys6.2.9200.17343394,62413-Abr-201522:09Não aplicável
Ksecpkg.sys6.2.9200.17150128,83211-Oct-201405:48Não aplicável
Lsasrv. dll6.2.9200.17231895,48815-Jan-201509:15Não aplicável
Adtschema.dll6.2.9200.17231717,82415-Jan-201508:43Não aplicável
Msaudite.dll6.2.9200.17150146,94411-Oct-201404:55Não aplicável
Msobjs.dll6.2.9200.1638461,95226-Jul-201201:10Não aplicável
CredSSP.dll6.2.9200.1693118,94429-Maio-201422:42Não aplicável
Tspkg.dll6.2.9200.1693169,12029-Maio-201422:42Não aplicável
Tspkg.MOFNão aplicável96402-Jun-201214:34Não aplicável
Wdigest.dll6.2.9200.16931141,82429-Maio-201422:43Não aplicável
Kerberos.dll6.2.9200.17231574,97615-Jan-201509:15Não aplicável
Msv1_0.dll6.2.9200.16931215,04029-Maio-201422:42Não aplicável
Shcore.dll6.2.9200.17293420,86407-Mar-201504:03Não aplicável
Lsm.dll6.2.9200.17231318,97615-Jan-201509:15Não aplicável
Workerdd.dll6.2.9200.1638413,31226-Jul-201201:07Não aplicável
Usercpl.dll6.2.9200.17231965,63215-Jan-201509:16Não aplicável
Usercpl.ptxmlNão aplicável78911-Oct-201200:36Não aplicável
Winlogon.exe6.2.9200.16931389,63229-Maio-201422:43Não aplicável
Como contornar
Para contornar este problema, reverta para a palavra-passe antiga do utilizador.
Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Consulte o terminologia que a Microsoft utiliza para descrever atualizações de software.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3049843 - Última Revisão: 07/10/2015 09:24:00 - Revisão: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtpt
Comentários