MS16-101: Descrição da atualização de segurança para métodos de autenticação do Windows: 9 de agosto de 2016 (KB3167679)

Aplica-se A
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Importante: este artigo contém informações que mostram como ajudar a reduzir as configurações de segurança ou como desativar os recursos de segurança em um computador. Pode efetuar estas alterações para contornar um problema específico. Antes de efetuar estas alterações, recomendamos que avalie os riscos associados à implementação desta solução no seu ambiente específico. Se implementar esta solução, execute todos os passos adicionais adequados para ajudar a proteger o computador.

Resumo

Esta atualização de segurança resolve várias vulnerabilidades no Microsoft Windows. As vulnerabilidades podem permitir a elevação de privilégios se um invasor executar um aplicativo especialmente criado em um sistema associado a um domínio.

Para saber mais sobre a vulnerabilidade, consulte o Boletim de Segurança da Microsoft MS16-101.

Mais Informações

Importante

  • Todas as futuras atualizações de segurança e não relacionadas com segurança para Windows 8.1 e Windows Server 2012 R2 necessitam que 2919355 de atualização sejam instaladas. Recomendamos que instale o 2919355 de atualização no seu computador baseado no Windows 8.1 ou Windows Server 2012 R2 para receber atualizações futuras.
  • Se instalar um pacote de idiomas depois de instalar esta atualização, terá de reinstalar esta atualização. Por este motivo, recomendamos que instale todos os pacotes de idiomas de que necessita antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Correções não relacionadas à segurança incluídas nesta atualização de segurança

Esta atualização de segurança também corrige os seguintes problemas não relacionados com segurança:

  • Num Servidor de Ficheiros de Dimensionamento (SoFS) associado a um domínio num cluster sem domínio, quando um cliente SMB que está a executar o Windows 8.1 ou o Windows Server 2012 R2 se liga a um nó inativo, a autenticação falha. Quando isto ocorre, poderá receber uma mensagem de erro semelhante à seguinte:

    Nota

    STATUS_NO_TGT_REPLY

      

Problemas conhecidos nesta atualização de segurança

  • Problema conhecido 1

    As atualizações de segurança fornecidas no MS16-101 e em atualizações mais recentes desativam a capacidade do processo de Negociação de reverter para NTLM quando a autenticação Kerberos falha para operações de alteração de palavra-passe com o código de erro STATUS_NO_LOGON_SERVERS (0xc000005e). Nesta situação, poderá receber um dos códigos de erro seguintes.

    Hexadecimal Decimal Simbólico Amigável
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED O sistema detectou uma possível tentativa de comprometer a segurança. Certifique-se de que consegue contactar o servidor que o autenticou.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED O sistema detectou uma possível tentativa de comprometer a segurança. Certifique-se de que consegue contactar o servidor que o autenticou.

    Solução

    Se as alterações de palavra-passe que tiveram êxito anteriormente falharem após a instalação do MS16-101, é provável que as alterações de palavra-passe dependessem anteriormente da contingência NTLM porque o Kerberos estava a falhar. Para alterar palavras-passe com êxito utilizando protocolos Kerberos, siga estes passos:

    1. Configure a comunicação aberta na porta TCP 464 entre clientes que tenham a atualização MS16-101 instalada e o controlador de domínio que está a efetuar a manutenção das reposições de palavra-passe.

      Os controladores de domínio somente leitura (RODCs) podem atender redefinições de senha de autoatendimento se o usuário tiver permissão para a política de replicação de senha do RODCs. Os usuários que não são permitidos pela política de senha RODC exigem conectividade de rede com um controlador de domínio de leitura/gravação (RWDC) no domínio da conta de usuário.

      Nota Para verificar se a porta TCP 464 está aberta, siga estes passos:

      1. Crie um filtro de visualização equivalente para o analisador do monitor de rede. Por exemplo:

        
        

        ipv4.address== <Endereço IP do cliente> && tcp.port==464

      2. Nos resultados, procure o quadro "TCP:[SynReTransmit".

        Process Monitor Frame Summary showing TCP events with bad-checksum flags

    2. Certifique-se de que os nomes Kerberos de destino são válidos. (Os endereços IP não são válidos para o protocolo Kerberos. O Kerberos suporta nomes abreviados e nomes de domínio totalmente qualificados.)

    3. Verifique se os nomes da entidade de serviço (SPNs) estão registrados corretamente.

      Para obter mais informações, consulte Kerberos e Self-Service redefinição de senha.

  • Problema conhecido 2

    Conhecemos um problema em que a reposição programática de palavra-passe de contas de utilizador de domínio falha e devolvem o código de erro STATUS_DOWNGRADE_DETECTED (0x800704F1) se a falha esperada for uma das seguintes:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (raramente devolvido)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    A tabela seguinte mostra o mapeamento de erros completo.

    Hexadecimal Decimal Simbólico Amigável
    0x56 86 ERROR_INVALID_PASSWORD A senha de rede especificada não está correta.
    0x267 615 ERROR_PWD_TOO_SHORT A palavra-passe fornecida é demasiado curta para cumprir a política da sua conta de utilizador. Forneça uma palavra-passe mais longa.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD Quando tenta atualizar uma palavra-passe, este estado de retorno indica que o valor fornecido como palavra-passe atual está incorreto.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION Quando tenta atualizar uma palavra-passe, este estado de retorno indica que alguma regra de atualização de palavra-passe foi violada. Por exemplo, a palavra-passe pode não cumprir os critérios de comprimento.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED O sistema não pode entrar em contato com um controlador de domínio para atender à solicitação de autenticação. Tente novamente mais tarde.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED O sistema não pode entrar em contato com um controlador de domínio para atender à solicitação de autenticação. Tente novamente mais tarde.

     Resolução

    A atualização MS16-101 foi novamente disponibilizada para resolver este problema. Instale a versão mais recente das atualizações deste boletim para resolver esse problema.

  • Problema conhecido 3

    Sabemos de um problema em que a reposição programática de alterações de palavra-passe da conta de utilizador local pode falhar e devolver o código de erro STATUS_DOWNGRADE_DETECTED (0x800704F1).

    A tabela seguinte mostra o mapeamento de erros completo.

    Hexadecimal Decimal Simbólico Amigável
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED O sistema não pode entrar em contato com um controlador de domínio para atender à solicitação de autenticação. Tente novamente mais tarde.

     Resolução

    A atualização MS16-101 foi novamente disponibilizada para resolver este problema. Instale a versão mais recente das atualizações deste boletim para resolver esse problema.

  • Problema conhecido 4

    As palavras-passe das contas de utilizador desativadas e bloqueadas não podem ser alteradas através do pacote de negociação.

    As alterações de senha para contas desativadas e bloqueadas ainda funcionarão ao usar outros métodos, como ao usar uma operação de modificação LDAP diretamente. Por exemplo, o cmdlet do PowerShell Set-ADAccountPassword utiliza uma operação "Modificar LDAP" para alterar a palavra-passe e não é afetado.

    Solução

    Estas contas necessitam que um administrador efetue reposições de palavra-passe. Este comportamento ocorre intencionalmente após a instalação da MS16-101 e correções posteriores.

  • Problema conhecido 5

    As aplicações que utilizam a API NetUserChangePassword e que transmitem um nome de servidor no parâmetro domainname deixarão de funcionar após a instalação do MS16-101 e atualizações posteriores.

    A documentação da Microsoft afirma que o fornecimento de um nome de servidor remoto no parâmetro domainname da função NetUserChangePassword é suportado. Por exemplo, o tópico MSDN da função NetUserChangePassword afirma o seguinte:

    domainname [em]

    Um ponteiro para uma cadeia de caracteres constante que especifica o nome DNS ou NetBIOS de um servidor remoto ou domínio no qual a função deve ser executada. Se esse parâmetro for NULL, o domínio de logon do chamador será usado. No entanto, esta orientação foi substituída pelo boletim MS16-101, a menos que a reposição da palavra-passe seja para uma conta local no computador local. Após o MS16-101, para que as alterações de senha de usuário de domínio funcionem, você deve passar um nome de domínio DNS válido para a API NetUserChangePassword.

  • Problema conhecido 6

    Depois de instalar esta atualização, poderá encontrar 0xC0000022 erros de autenticação NTLM. Para resolver esse problema, consulte NTLM authentication fails with 0xC0000022 error for Windows Server 2012, Windows 8.1 and Windows Server 2012 R2 after update is applied.

  • Problema conhecido 7

    Depois de instalar as atualizações de segurança descritas no boletim MS16-101, as alterações remotas e programáticas da palavra-passe de uma conta de utilizador local e as alterações de palavra-passe em florestas não fidedignas falham.

    Esta operação falha porque a operação depende de contingência NTLM que já não é suportada para contas não locais após a instalação do MS16-101.

    É fornecida uma entrada de registo que poderá utilizar para desativar esta alteração.

    Aviso: esta solução pode tornar um computador ou uma rede mais vulnerável a ataques de utilizadores mal intencionados ou software malicioso, como vírus. Não recomendamos esta solução, mas fornecemos estas informações para que possa implementá-la a seu exclusivo critério. Utilize esta solução por sua própria conta e risco.

    ImportanteEsta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorretamente. Por essa razão, certifique-se de que segue estes passos cuidadosamente. Como forma de proteção adicional, crie uma cópia de segurança do registo antes de o modificar. Assim, se ocorrer algum problema pode restaurar o registo. Para mais informações sobre como fazer uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:
    322756 Como fazer uma cópia de segurança e restaurar o registo no Windows

    Para desativar esta alteração, defina a entrada DWORD NegoAllowNtlmPwdChangeFallback para utilizar um valor de 1 (um).

    Importante: definir a entrada de registo NegoAllowNtlmPwdChangeFallback para um valor de 1 desativará esta correção de segurança:

    Valor de registo Descrição
    0 Valor predefinido. A contingência é evitada.
    1 A contingência é sempre permitida. A correção de segurança está desativada. Os clientes que estejam a ter problemas com contas locais remotas ou cenários de floresta não fidedigna podem definir o registo com este valor.

    Para adicionar estes valores do registo, siga estes passos:

    1. Clique em Iniciar, clique em Executar, escreva regedit na caixa Abrir e, em seguida, clique em OK.

    2. Localize e, em seguida, clique na seguinte subchave no registo:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. No menu Editar, aponte para Novo e, em seguida, clique em Valor DWORD.

    4. Escreva NegoAllowNtlmPwdChangeFallback para o nome do valor DWORD e, em seguida, prima ENTER.

    5. Clique com o botão direito do rato em NegoAllowNtlmPwdChangeFallback e, em seguida, clique em Modificar.

    6. Na caixa Dados do valor , digite 1 para desativar essa alteração e, em seguida, clique em OK .

      Observação Para restaurar o valor padrão, digite 0 (zero) e clique em OK.

    Estado

    Compreende-se a causa principal deste problema. Este artigo será atualizado com detalhes adicionais à medida que forem ficando disponíveis.

Como obter e instalar a atualização

Método 1: Windows Update

Esta atualização está disponível através do Windows Update. Quando ativar a atualização automática, esta atualização será transferida e instalada automaticamente. Para obter mais informações sobre como ativar as atualizações automáticas, consulte
Obter atualizações de segurança automaticamente.

Método 2: Catálogo Microsoft Update

Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update.

Método 3: Centro de Transferências da Microsoft

Pode obter o pacote de atualização autónomo através do Centro de Transferências da Microsoft. Siga as instruções de instalação na página de download para instalar a atualização.

Clique na ligação de transferência no Boletim de Segurança da Microsoft MS16-101 que corresponde à versão do Windows que está a executar.

Mais Informações

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Suporte para o Microsoft Update

Soluções de segurança para profissionais de TI: Solução de problemas e suporte de segurança do TechNet

Ajuda para proteger o seu computador baseado no Windows contra vírus e malware: Centro de Segurança e Solução de Vírus

Suporte local de acordo com o seu país/região: Suporte Internacional

Informações de ficheiro

Informações de hash de ficheiro
Nome de ficheiro Hash SHA1 Hash SHA256
Windows6.0-KB3167679-v2-ia64.msu F3E96631261EEC8CC532D17116185D82B8C5EC7F 97FEB0CF0AEF4E098689FD05E86E94876C4051943983458F250E114107944DAE
Windows6.0-KB3167679-v2-x86.msu AF2B19E84D0E58C9EF4243F9BCEE6AF6642737F0 2F97DD85E073A5A9A6F32C6CF7DA98F7CEB6F13BBBFF992E612FCD6DE828CE00
Windows6.0-KB3167679-v2-x64.msu 17FAEE7E981AB717C566360F7B7FE173C201D4DB 9B81F7193CE5D66B9609CA09A690F98AFC96B2A928783788BDBDBC58D41861D4

      

Informações de ficheiro

A versão em inglês (Estados Unidos) desta atualização de software instala ficheiros que têm os atributos listados nas tabelas seguintes.

Informações sobre ficheiros do Windows Vista e Windows Server 2008

Notas

  • Os arquivos que se aplicam a um produto, etapa (RTM, SPn) e ramificação de serviço (LDR, GDR) específicos podem ser identificados examinando os números de versão do arquivo, conforme mostrado na tabela a seguir:

    Versão Produto Marco Ramo de serviço
    6.0.600 2.19xxx Windows Vista ou Windows Server 2008 SP2 RDA
    6.0.600 2.23xxx Windows Vista ou Windows Server 2008 SP2 LDR
  • As ramificações do serviço GDR contêm apenas as correções que são amplamente lançadas para resolver problemas críticos generalizados. As ramificações do serviço LDR contêm hotfixes, além de correções amplamente lançadas.

  • Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) instalados não são listados.

Para todas as versões baseadas em ia64 suportadas

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Adsmsext.dll 6.0.6002.19693 218,624 10 De setembro de 2016 16:21 IA-64
Adsmsext.dll 6.0.6002.24017 218,624 09 De setembro de 2016 15:10 IA-64
Advapi32.dll 6.0.6002.19598 1,964,544 06-Fev-2016 01:39 IA-64
Advapi32.dll 6.0.6002.24017 1,963,520 09 De setembro de 2016 15:10 IA-64
Bcrypt.dll 6.0.6002.19677 583,680 10 De agosto de 2016 13:07 IA-64
Bcrypt.dll 6.0.6002.24004 584,192 10 De agosto de 2016 13:07 IA-64
Ksecdd.sys 6.0.6002.19655 1,030,376 11 de maio de 2016 13:10 IA-64
Lsasrv.dll 6.0.6002.19693 3,263,488 10 De setembro de 2016 16:22 IA-64
Lsasrv.mof Não aplicável 13,780 03-Abr-2009 21:34 Não aplicável
Lsass.exe 6.0.6002.18541 17,920 16 De novembro de 2011 14:10 IA-64
Secur32.dll 6.0.6002.19623 202,752 18 De março de 2016 16:34 IA-64
Ksecdd.sys 6.0.6002.23970 1,030,888 11 de maio de 2016 13:08 IA-64
Lsasrv.dll 6.0.6002.24017 3,268,096 09 De setembro de 2016 15:11 IA-64
Lsasrv.mof Não aplicável 13,780 07 De março de 2016 23:37 Não aplicável
Lsass.exe 6.0.6002.24017 17,920 09 De setembro de 2016 14:28 IA-64
Secur32.dll 6.0.6002.24017 202,752 09 De setembro de 2016 15:12 IA-64
Ncrypt.dll 6.0.6002.19678 524,800 10 De agosto de 2016 16:08 IA-64
Ncrypt.dll 6.0.6002.24017 524,800 09 De setembro de 2016 15:11 IA-64
Rpcrt4.dll 6.0.6002.19598 3,298,816 06-Fev-2016 01:41 IA-64
Rpcrt4.dll 6.0.6002.24017 3,289,088 09 De setembro de 2016 15:12 IA-64
Wdigest.dll 6.0.6002.19659 482,816 14 de maio de 2016 15:31 IA-64
Wdigest.dll 6.0.6002.24017 483,328 09 De setembro de 2016 15:12 IA-64
Msv1_0.dll 6.0.6002.19431 570,880 27 De junho de 2015 15:22 IA-64
Msv1_0.dll 6.0.6002.24017 570,368 09 De setembro de 2016 15:11 IA-64
Schannel.dll 6.0.6002.19678 819,200 10 De agosto de 2016 16:09 IA-64
Schannel.dll 6.0.6002.24017 821,248 09 De setembro de 2016 15:12 IA-64
Mrxsmb10.sys 6.0.6002.19431 669,184 27 De junho de 2015 14:19 IA-64
Mrxsmb10.sys 6.0.6002.24017 670,208 09 De setembro de 2016 14:18 IA-64
Mrxsmb20.sys 6.0.6002.19431 270,336 27 De junho de 2015 14:19 IA-64
Mrxsmb20.sys 6.0.6002.24017 272,384 09 De setembro de 2016 14:17 IA-64
Mrxsmb.sys 6.0.6002.19279 323,072 09 De janeiro de 2015 00:12 IA-64
Mrxsmb.sys 6.0.6002.24017 325,632 09 De setembro de 2016 14:17 IA-64
Bcrypt.dll 6.0.6002.19677 275,968 10 De agosto de 2016 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 09 De setembro de 2016 13:14 x86
Lsasrv.mof Não aplicável 13,780 08 De março de 2016 00:42 Não aplicável
Secur32.dll 6.0.6002.19693 77,312 10 De setembro de 2016 16:30 x86
Lsasrv.mof Não aplicável 13,780 07 De março de 2016 23:37 Não aplicável
Secur32.dll 6.0.6002.24017 77,312 09 De setembro de 2016 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 06-Fev-2016 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 09 De setembro de 2016 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14 de maio de 2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09 De setembro de 2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 De junho de 2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09 De setembro de 2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10 De agosto de 2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09 De setembro de 2016 15:16 x86
Adsmsext.dll 6.0.6002.19693 75,264 10 De setembro de 2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09 De setembro de 2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06-Fev-2016 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09 De setembro de 2016 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 De agosto de 2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09 De setembro de 2016 15:16 x86

Para todas as versões baseadas em x86 suportadas

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Adsmsext.dll 6.0.6002.19693 75,264 10 De setembro de 2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09 De setembro de 2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06-Fev-2016 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09 De setembro de 2016 15:14 x86
Bcrypt.dll 6.0.6002.19677 274,944 10 De agosto de 2016 13:13 x86
Bcrypt.dll 6.0.6002.24004 274,944 09 De setembro de 2016 13:14 x86
Ksecdd.sys 6.0.6002.19655 440,552 11 de maio de 2016 13:09 x86
Lsasrv.dll 6.0.6002.19693 1,261,056 10 De setembro de 2016 16:28 x86
Lsasrv.mof Não aplicável 13,780 03-Abr-2009 21:30 Não aplicável
Lsass.exe 6.0.6002.18541 9,728 16 De novembro de 2011 14:12 x86
Secur32.dll 6.0.6002.19623 72,704 18 De março de 2016 17:10 x86
Ksecdd.sys 6.0.6002.23970 440,552 11 de maio de 2016 13:07 x86
Lsasrv.dll 6.0.6002.24017 1,263,616 09 De setembro de 2016 15:16 x86
Lsasrv.mof Não aplicável 13,780 07 De março de 2016 23:37 Não aplicável
Lsass.exe 6.0.6002.24017 9,728 09 De setembro de 2016 14:23 x86
Secur32.dll 6.0.6002.24017 72,704 09 De setembro de 2016 15:16 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 De agosto de 2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09 De setembro de 2016 15:16 x86
Rpcrt4.dll 6.0.6002.19598 783,872 06-Fev-2016 02:12 x86
Rpcrt4.dll 6.0.6002.24017 783,872 09 De setembro de 2016 15:16 x86
Wdigest.dll 6.0.6002.19659 175,616 14 de maio de 2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09 De setembro de 2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 De junho de 2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09 De setembro de 2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10 De agosto de 2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09 De setembro de 2016 15:16 x86
Mrxsmb10.sys 6.0.6002.19431 217,088 27 De junho de 2015 14:21 x86
Mrxsmb10.sys 6.0.6002.24017 217,088 09 De setembro de 2016 14:17 x86
Mrxsmb20.sys 6.0.6002.19431 81,408 27 De junho de 2015 14:21 x86
Mrxsmb20.sys 6.0.6002.24017 82,432 09 De setembro de 2016 14:17 x86
Mrxsmb.sys 6.0.6002.19279 107,008 09 De janeiro de 2015 00:17 x86
Mrxsmb.sys 6.0.6002.24017 107,520 09 De setembro de 2016 14:17 x86

Para todas as versões baseadas em x64 suportadas

Nome de ficheiro Versão do ficheiro Tamanho do ficheiro Data Hora Plataforma
Adsmsext.dll 6.0.6002.19693 105,472 10 De setembro de 2016 16:44 x64
Adsmsext.dll 6.0.6002.24017 105,472 09 De setembro de 2016 15:33 x64
Advapi32.dll 6.0.6002.19598 1,067,008 06-Fev-2016 01:59 x64
Advapi32.dll 6.0.6002.24017 1,067,520 09 De setembro de 2016 15:33 x64
Bcrypt.dll 6.0.6002.19677 306,688 10 De agosto de 2016 13:07 x64
Bcrypt.dll 6.0.6002.24004 306,688 10 De agosto de 2016 13:08 x64
Ksecdd.sys 6.0.6002.19655 516,328 11 de maio de 2016 13:10 x64
Lsasrv.dll 6.0.6002.19693 1,690,624 10 De setembro de 2016 16:45 x64
Lsasrv.mof Não aplicável 13,780 03-Abr-2009 21:33 Não aplicável
Lsass.exe 6.0.6002.18541 11,264 16 De novembro de 2011 14:34 x64
Secur32.dll 6.0.6002.19623 94,720 18 De março de 2016 18:15 x64
Ksecdd.sys 6.0.6002.23970 517,352 11 de maio de 2016 13:08 x64
Lsasrv.dll 6.0.6002.24017 1,694,208 09 De setembro de 2016 15:34 x64
Lsasrv.mof Não aplicável 13,780 07 De março de 2016 23:37 Não aplicável
Lsass.exe 6.0.6002.24017 11,264 09 De setembro de 2016 14:46 x64
Secur32.dll 6.0.6002.24017 94,720 09 De setembro de 2016 15:35 x64
Ncrypt.dll 6.0.6002.19678 258,048 10 De agosto de 2016 16:12 x64
Ncrypt.dll 6.0.6002.24017 258,048 09 De setembro de 2016 15:35 x64
Rpcrt4.dll 6.0.6002.19598 1,304,576 06-Fev-2016 02:01 x64
Rpcrt4.dll 6.0.6002.24017 1,308,160 09 De setembro de 2016 15:35 x64
Wdigest.dll 6.0.6002.19659 205,824 14 de maio de 2016 15:54 x64
Wdigest.dll 6.0.6002.24017 205,824 09 De setembro de 2016 15:35 x64
Msv1_0.dll 6.0.6002.19431 269,824 27 De junho de 2015 15:40 x64
Msv1_0.dll 6.0.6002.24017 269,312 09 De setembro de 2016 15:35 x64
Schannel.dll 6.0.6002.19678 353,280 10 De agosto de 2016 16:12 x64
Schannel.dll 6.0.6002.24017 354,304 09 De setembro de 2016 15:35 x64
Mrxsmb10.sys 6.0.6002.19431 278,016 27 De junho de 2015 14:30 x64
Mrxsmb10.sys 6.0.6002.24017 278,528 09 De setembro de 2016 14:37 x64
Mrxsmb20.sys 6.0.6002.19431 109,056 27 De junho de 2015 14:30 x64
Mrxsmb20.sys 6.0.6002.24017 110,080 09 De setembro de 2016 14:37 x64
Mrxsmb.sys 6.0.6002.19279 136,192 09 De janeiro de 2015 00:28 x64
Mrxsmb.sys 6.0.6002.24017 137,216 09 De setembro de 2016 14:37 x64
Bcrypt.dll 6.0.6002.19677 275,968 10 De agosto de 2016 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 09 De setembro de 2016 13:14 x86
Lsasrv.mof Não aplicável 13,780 08 De março de 2016 00:42 Não aplicável
Secur32.dll 6.0.6002.19693 77,312 10 De setembro de 2016 16:30 x86
Lsasrv.mof Não aplicável 13,780 07 De março de 2016 23:37 Não aplicável
Secur32.dll 6.0.6002.24017 77,312 09 De setembro de 2016 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 06-Fev-2016 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 09 De setembro de 2016 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14 de maio de 2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09 De setembro de 2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 De junho de 2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09 De setembro de 2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10 De agosto de 2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09 De setembro de 2016 15:16 x86
Adsmsext.dll 6.0.6002.19693 75,264 10 De setembro de 2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09 De setembro de 2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06-Fev-2016 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09 De setembro de 2016 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 De agosto de 2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09 De setembro de 2016 15:16 x86