Sintomas
Considere o seguinte cenário:
-
Tem um computador que está a executar o Windows 7 ou o Windows Server 2008 R2.
-
Uma aplicação ou serviço chama a função LogonUser, passa credenciais e personifica o contexto do utilizador.
-
A aplicação ou serviço chama a função AcquireCredentialshandle, passa uma estrutura SEC_WINNT_AUTH_IDENTITY. Os campos de credencial da estrutura têm um valor NU.
-
A aplicação ou serviço chama a função InitializeSecurityContext para criar um contexto de segurança com um par, utilizando o manípulo credencial e especificando o pacote de segurança Negotiate.
-
A autenticação Kerberos falha na função InitializeSecurityContext e tem o estado STATUS_NO_LOGON_SERVERS.
Neste cenário, a função InitializeSecurityContext não recai sobre a autenticação NTLM e devolve o estado de STATUS_DOWNGRADE_DETECTED.
Causa
Esta questão ocorre porque a função AcquireCredentialsHandle não marca as credenciais como adequadas para o funcionamento do recuo se os campos credenciais de uma estrutura SEC_WINNT_AUTH_IDENTITY tiver um valor NU. Kerberos falha e tem o estatuto de STATUS_NO_LOGON_SERVERS. Portanto, a função InitializeSecurityContext não permite uma operação de retorno à autenticação NTLM.
Resolução
Informações sobre hotfix
Um hotfix suportado está disponível na Microsoft. No entanto, este hotfix destina-se a corrigir apenas o problema descrito neste artigo. Aplique este hotfix apenas em sistemas que estão a passar por este problema específico.
Se o hotfix estiver disponível para download, existe uma secção "Hotfix available download" no topo deste artigo da Base de Conhecimento. Se esta secção não aparecer, envie um pedido ao Serviço e Suporte ao Cliente da Microsoft para obter o hotfix.
Nota Se ocorrerem problemas adicionais ou se forem necessárias dificuldades, poderá ter de criar um pedido de serviço separado. Os custos habituais de apoio aplicar-se-ão a questões adicionais de apoio e questões que não se qualificam para este hotfix específico. Para obter uma lista completa dos números de telefone do Serviço de Apoio ao Cliente e do Suporte ao Cliente da Microsoft ou para criar um pedido de serviço separado, visite o seguinte web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNote O formulário "Hotfix download disponível" exibe os idiomas para os quais o hotfix está disponível. Se não vê a sua língua, é porque um hotfix não está disponível para esse idioma.
Pré-requisitos
Para aplicar este hotfix, deve estar a executar um dos seguintes sistemas operativos:
-
Windows 7
-
Pacote de serviços Windows 7 1 (SP1)
-
Windows Server 2008 R2
-
Pacote de serviços R2 R2 1 (SP1)
Para obter mais informações sobre como obter um pacote de serviços R2 do Windows Server 2008, clique no seguinte número de artigo para ver o artigo na Base de Conhecimento do Microsoft:
976932 Informações sobre o Service Pack 1 para o Windows 7 e para o Windows Server 2008 R2
Informações sobre registos
Para utilizar o hotfix neste pacote, não tem de estois ao registo.
Requisito de reiniciar
Tem de reiniciar o computador depois de aplicar este hotfix.
Informações sobre substituição de correções
Este hotfix não substitui um hotfix previamente libertado.
Informações de arquivo
A versão global deste hotfix instala ficheiros que têm os atributos listados nas seguintes tabelas. As datas e os horários destes ficheiros estão listados no Tempo Universal Coordenado (UTC). As datas e os horários destes ficheiros no seu computador local são apresentados no seu horário local, juntamente com o seu preconceito de horário de verão atual (DST). Além disso, as datas e os horários podem mudar quando efetuar determinadas operações nos ficheiros.
Notas de informação de ficheiros Do Windows 7 e Windows Server 2008 R2
As aplicações importantes do Windows 7 e as hotfixes R2 do Windows Server 2008 estão incluídas nos mesmos pacotes. No entanto, os hotfixs na página Hotfix Request estão listados em ambos os sistemas operativos. Para solicitar o pacote hotfix que se aplica a um ou ambos os sistemas operativos, selecione o hotfix que está listado em "Windows 7/Windows Server 2008 R2" na página. Consulte sempre a secção "Aplica-se a" em artigos para determinar o sistema operativo real a que cada hotfix se aplica.
-
Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn)e ramo de serviço (LDR, RDA) podem ser identificados examinando os números da versão do ficheiro, tal como mostrado no quadro seguinte.
Versão
Produto
SR_Level
Ramo de serviço
6.1.760
0.
16xxxWindows 7 e Windows Server 2008 R2
RTM
RDA
6.1.760
0.
20xxxWindows 7 e Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 e Windows Server 2008 R2
SP1
RDA
6.1.760
1.
21xxxWindows 7 e Windows Server 2008 R2
SP1
LDR
-
Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) que são instalados para cada ambiente estão listados separadamente na secção "Informações adicionais de ficheiros para o Windows Server 2008 R2 e para o Windows 7". Os ficheiros MUM e MANIFEST, bem como os ficheiros do catálogo de segurança associado (.cat), são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não estão listados, são assinados com uma assinatura digital da Microsoft.
Para todas as versões suportadas com base em X86 do Windows 7
|
Nome do arquivo |
Versão de arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-Jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
17-Mar-2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
17-Mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
17-Mar-2011 |
06:50 |
x86 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
21:33 |
Não aplicável |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
14-Jul-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
17-Mar-2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-Jul-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
20-Nov-2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
17-Mar-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
17-Mar-2011 |
06:51 |
x86 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
21:33 |
Não aplicável |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
17-Mar-2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
20-Nov-2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
20-Nov-2010 |
12:21 |
x86 |
Para todas as versões suportadas com base em X64 do Windows 7 e do Windows Server 2008 R2
|
Nome do arquivo |
Versão de arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460,504 |
14-Jul-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
17-Mar-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
17-Mar-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
17-Mar-2011 |
05:14 |
x64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
20:52 |
Não aplicável |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
14-Jul-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
17-Mar-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
17-Mar-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
17-Mar-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459,248 |
20-Nov-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
20-Nov-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
17-Mar-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
17-Mar-2011 |
05:03 |
x64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
20:52 |
Não aplicável |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
17-Mar-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
20-Nov-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
20-Nov-2010 |
13:27 |
x64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
22-Jul-2009 |
23:19 |
Não aplicável |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-Mar-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
12-Nov-2010 |
23:53 |
Não aplicável |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-Mar-2011 |
06:48 |
x86 |
Para todas as versões suportadas com IA-64 do Windows Server 2008 R2
|
Nome do arquivo |
Versão de arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-Jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
17-Mar-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
17-Mar-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
17-Mar-2011 |
04:09 |
IA-64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
20:57 |
Não aplicável |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-Jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
17-Mar-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
17-Mar-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
17-Mar-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-Jul-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
20-Nov-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
17-Mar-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
17-Mar-2011 |
04:02 |
IA-64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
10-Jun-2009 |
20:57 |
Não aplicável |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-Jul-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
20-Nov-2010 |
10:28 |
IA-64 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
22-Jul-2009 |
23:19 |
Não aplicável |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-Mar-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Não aplicável |
13,780 |
12-Nov-2010 |
23:53 |
Não aplicável |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-Mar-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-Mar-2011 |
06:48 |
x86 |
Estado
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Mais Informações
Para obter mais informações sobre a terminologia da atualização do software, clique no seguinte número de artigo para ver o artigo na Base de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão que é usada para descrever atualizações de software da Microsoft
Para obter mais informações sobre a função InitializeSecurityContext, visite o seguinte website MSDN:
Informações gerais sobre a função InitializeSecurityContextPara mais informações sobre a função AcquireCredentialsHandle, visite o seguinte website da MSDN:
Informações gerais sobre a função AcquireCredentialsHandlePara mais informações sobre a função LogonUser, visite o seguinte site da MSDN:
Informações gerais sobre a função LogonUser
Informações adicionais de ficheiros
Informações adicionais de ficheiros para o Windows 7 e para o Windows Server 2008 R2
Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows 7
|
Nome do arquivo |
Update.mum |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
2,773 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415d3c60acef57.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
691 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
691 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
X86_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70d70ad0e5.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,660 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:08 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
X86_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24462cdf9.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,660 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:08 |
|
Plataforma |
Não aplicável |
Ficheiros adicionais para todas as versões suportadas com base em X64 do Windows 7 e do Windows Server 2008 R2
|
Nome do arquivo |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
695 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
695 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,032 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,032 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Amd64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,664 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:11 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Amd64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,664 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:11 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Update.mum |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
3,215 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Wow64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
86,382 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
07:11 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Wow64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifesto |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
86,382 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
07:11 |
|
Plataforma |
Não aplicável |
Ficheiros adicionais para todas as versões suportadas com base em IA-64 do Windows Server 2008 R2
|
Nome do arquivo |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,030 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
1,030 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Ia64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,662 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Ia64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
103,662 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Update.mum |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
2,168 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
20:05 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Wow64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
86,382 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
07:11 |
|
Plataforma |
Não aplicável |
|
Nome do arquivo |
Wow64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifesto |
|
Versão de arquivo |
Não aplicável |
|
Tamanho do arquivo |
86,382 |
|
Data (UTC) |
17-Mar-2011 |
|
Tempo (UTC) |
07:11 |
|
Plataforma |
Não aplicável |
