Inicialize A função Detexto de Segurança pode não recair sobre a autenticação NTLM no Windows 7 ou no Windows Server 2008 R2 quando kerberos falhar e tiver o estado de STATUS_NO_LOGON_SERVERS

Sintomas

Considere o seguinte cenário:

  • Tem um computador que está a executar o Windows 7 ou o Windows Server 2008 R2.

  • Uma aplicação ou serviço chama a função LogonUser, passa credenciais e personifica o contexto do utilizador.

  • A aplicação ou serviço chama a função AcquireCredentialshandle, passa uma estrutura SEC_WINNT_AUTH_IDENTITY. Os campos de credencial da estrutura têm um valor NU.

  • A aplicação ou serviço chama a função InitializeSecurityContext para criar um contexto de segurança com um par, utilizando o manípulo credencial e especificando o pacote de segurança Negotiate.

  • A autenticação Kerberos falha na função InitializeSecurityContext e tem o estado STATUS_NO_LOGON_SERVERS.

Neste cenário, a função InitializeSecurityContext não recai sobre a autenticação NTLM e devolve o estado de STATUS_DOWNGRADE_DETECTED.

Causa

Esta questão ocorre porque a função AcquireCredentialsHandle não marca as credenciais como adequadas para o funcionamento do recuo se os campos credenciais de uma estrutura SEC_WINNT_AUTH_IDENTITY tiver um valor NU. Kerberos falha e tem o estatuto de STATUS_NO_LOGON_SERVERS. Portanto, a função InitializeSecurityContext não permite uma operação de retorno à autenticação NTLM.

Resolução

Informações sobre hotfix

Um hotfix suportado está disponível na Microsoft. No entanto, este hotfix destina-se a corrigir apenas o problema descrito neste artigo. Aplique este hotfix apenas em sistemas que estão a passar por este problema específico.

Se o hotfix estiver disponível para download, existe uma secção "Hotfix available download" no topo deste artigo da Base de Conhecimento. Se esta secção não aparecer, envie um pedido ao Serviço e Suporte ao Cliente da Microsoft para obter o hotfix.

Nota Se ocorrerem problemas adicionais ou se forem necessárias dificuldades, poderá ter de criar um pedido de serviço separado. Os custos habituais de apoio aplicar-se-ão a questões adicionais de apoio e questões que não se qualificam para este hotfix específico. Para obter uma lista completa dos números de telefone do Serviço de Apoio ao Cliente e do Suporte ao Cliente da Microsoft ou para criar um pedido de serviço separado, visite o seguinte web site da Microsoft:

http://support.microsoft.com/contactus/?ws=supportNote O formulário "Hotfix download disponível" exibe os idiomas para os quais o hotfix está disponível. Se não vê a sua língua, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar este hotfix, deve estar a executar um dos seguintes sistemas operativos:

  • Windows 7

  • Pacote de serviços Windows 7 1 (SP1)

  • Windows Server 2008 R2

  • Pacote de serviços R2 R2 1 (SP1)

Para obter mais informações sobre como obter um pacote de serviços R2 do Windows Server 2008, clique no seguinte número de artigo para ver o artigo na Base de Conhecimento do Microsoft:

976932 Informações sobre o Service Pack 1 para o Windows 7 e para o Windows Server 2008 R2

Informações sobre registos

Para utilizar o hotfix neste pacote, não tem de estois ao registo.

Requisito de reiniciar

Tem de reiniciar o computador depois de aplicar este hotfix.

Informações sobre substituição de correções

Este hotfix não substitui um hotfix previamente libertado.

Informações de arquivo

A versão global deste hotfix instala ficheiros que têm os atributos listados nas seguintes tabelas. As datas e os horários destes ficheiros estão listados no Tempo Universal Coordenado (UTC). As datas e os horários destes ficheiros no seu computador local são apresentados no seu horário local, juntamente com o seu preconceito de horário de verão atual (DST). Além disso, as datas e os horários podem mudar quando efetuar determinadas operações nos ficheiros.

Notas de informação de ficheiros Do Windows 7 e Windows Server 2008 R2


As aplicações importantes do Windows 7 e as hotfixes R2 do Windows Server 2008 estão incluídas nos mesmos pacotes. No entanto, os hotfixs na página Hotfix Request estão listados em ambos os sistemas operativos. Para solicitar o pacote hotfix que se aplica a um ou ambos os sistemas operativos, selecione o hotfix que está listado em "Windows 7/Windows Server 2008 R2" na página. Consulte sempre a secção "Aplica-se a" em artigos para determinar o sistema operativo real a que cada hotfix se aplica.

  • Os ficheiros aplicáveis a um produto específico, SR_Level (RTM, SPn)e ramo de serviço (LDR, RDA) podem ser identificados examinando os números da versão do ficheiro, tal como mostrado no quadro seguinte.

    Versão

    Produto

    SR_Level

    Ramo de serviço

    6.1.760
    0.
    16xxx

    Windows 7 e Windows Server 2008 R2

    RTM

    RDA

    6.1.760
    0.
    20xxx

    Windows 7 e Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.
    17xxx

    Windows 7 e Windows Server 2008 R2

    SP1

    RDA

    6.1.760
    1.
    21xxx

    Windows 7 e Windows Server 2008 R2

    SP1

    LDR

  • Os ficheiros MANIFEST (.manifest) e os ficheiros MUM (.mum) que são instalados para cada ambiente estão listados separadamente na secção "Informações adicionais de ficheiros para o Windows Server 2008 R2 e para o Windows 7". Os ficheiros MUM e MANIFEST, bem como os ficheiros do catálogo de segurança associado (.cat), são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não estão listados, são assinados com uma assinatura digital da Microsoft.

Para todas as versões suportadas com base em X86 do Windows 7

Nome do arquivo

Versão de arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Cng.sys

6.1.7600.16385

369,568

14-Jul-2009

01:17

x86

Ksecdd.sys

6.1.7600.20926

67,456

17-Mar-2011

06:57

x86

Ksecpkg.sys

6.1.7600.20926

133,504

17-Mar-2011

06:57

x86

Lsasrv.dll

6.1.7600.20926

1,037,824

17-Mar-2011

06:50

x86

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

21:33

Não aplicável

Lsass.exe

6.1.7600.16385

22,528

14-Jul-2009

01:14

x86

Secur32.dll

6.1.7600.20926

22,016

17-Mar-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

100,352

17-Mar-2011

06:51

x86

Sspisrv.dll

6.1.7600.20926

15,360

17-Mar-2011

06:51

x86

Cng.sys

6.1.7600.16385

369,568

14-Jul-2009

01:17

x86

Ksecdd.sys

6.1.7601.17514

67,456

20-Nov-2010

12:30

x86

Ksecpkg.sys

6.1.7601.21685

133,504

17-Mar-2011

06:57

x86

Lsasrv.dll

6.1.7601.21685

1,038,848

17-Mar-2011

06:51

x86

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

21:33

Não aplicável

Lsass.exe

6.1.7601.21685

22,528

17-Mar-2011

06:49

x86

Secur32.dll

6.1.7601.17514

22,016

20-Nov-2010

12:21

x86

Sspicli.dll

6.1.7601.17514

100,352

20-Nov-2010

12:21

x86

Sspisrv.dll

6.1.7601.17514

15,872

20-Nov-2010

12:21

x86

Para todas as versões suportadas com base em X64 do Windows 7 e do Windows Server 2008 R2

Nome do arquivo

Versão de arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Cng.sys

6.1.7600.16385

460,504

14-Jul-2009

01:43

x64

Ksecdd.sys

6.1.7600.20926

95,616

17-Mar-2011

05:19

x64

Ksecpkg.sys

6.1.7600.20926

152,960

17-Mar-2011

05:19

x64

Lsasrv.dll

6.1.7600.20926

1,446,400

17-Mar-2011

05:14

x64

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

20:52

Não aplicável

Lsass.exe

6.1.7600.16385

31,232

14-Jul-2009

01:39

x64

Secur32.dll

6.1.7600.20926

28,160

17-Mar-2011

05:17

x64

Sspicli.dll

6.1.7600.20926

136,192

17-Mar-2011

05:17

x64

Sspisrv.dll

6.1.7600.20926

28,672

17-Mar-2011

05:17

x64

Cng.sys

6.1.7601.17514

459,248

20-Nov-2010

13:28

x64

Ksecdd.sys

6.1.7601.17514

95,616

20-Nov-2010

13:33

x64

Ksecpkg.sys

6.1.7601.21685

152,960

17-Mar-2011

05:06

x64

Lsasrv.dll

6.1.7601.21685

1,446,912

17-Mar-2011

05:03

x64

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

20:52

Não aplicável

Lsass.exe

6.1.7601.21685

31,232

17-Mar-2011

05:00

x64

Secur32.dll

6.1.7601.17514

28,160

20-Nov-2010

13:27

x64

Sspicli.dll

6.1.7601.17514

136,192

20-Nov-2010

13:27

x64

Sspisrv.dll

6.1.7601.17514

29,184

20-Nov-2010

13:27

x64

Lsasrv.mof

Não aplicável

13,780

22-Jul-2009

23:19

Não aplicável

Secur32.dll

6.1.7600.20926

22,016

17-Mar-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17-Mar-2011

06:48

x86

Lsasrv.mof

Não aplicável

13,780

12-Nov-2010

23:53

Não aplicável

Secur32.dll

6.1.7601.21685

22,016

17-Mar-2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17-Mar-2011

06:48

x86

Para todas as versões suportadas com IA-64 do Windows Server 2008 R2

Nome do arquivo

Versão de arquivo

Tamanho do arquivo

Data

Hora

Plataforma

Cng.sys

6.1.7600.16385

787,736

14-Jul-2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179,584

17-Mar-2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307,072

17-Mar-2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2,654,720

17-Mar-2011

04:09

IA-64

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

20:57

Não aplicável

Lsass.exe

6.1.7600.16385

56,320

14-Jul-2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48,640

17-Mar-2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275,456

17-Mar-2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45,568

17-Mar-2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787,736

14-Jul-2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179,584

20-Nov-2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307,072

17-Mar-2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2,655,744

17-Mar-2011

04:02

IA-64

Lsasrv.mof

Não aplicável

13,780

10-Jun-2009

20:57

Não aplicável

Lsass.exe

6.1.7600.16385

56,320

14-Jul-2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48,640

20-Nov-2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275,456

20-Nov-2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46,080

20-Nov-2010

10:28

IA-64

Lsasrv.mof

Não aplicável

13,780

22-Jul-2009

23:19

Não aplicável

Secur32.dll

6.1.7600.20926

22,016

17-Mar-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

17-Mar-2011

06:48

x86

Lsasrv.mof

Não aplicável

13,780

12-Nov-2010

23:53

Não aplicável

Secur32.dll

6.1.7601.21685

22,016

17-Mar-2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

17-Mar-2011

06:48

x86

Estado

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informações

Para obter mais informações sobre a terminologia da atualização do software, clique no seguinte número de artigo para ver o artigo na Base de Conhecimento da Microsoft:

824684 Descrição da terminologia padrão que é usada para descrever atualizações de software da Microsoft

Para obter mais informações sobre a função InitializeSecurityContext, visite o seguinte website MSDN:

Informações gerais sobre a função InitializeSecurityContextPara mais informações sobre a função AcquireCredentialsHandle, visite o seguinte website da MSDN:

Informações gerais sobre a função AcquireCredentialsHandlePara mais informações sobre a função LogonUser, visite o seguinte site da MSDN:

Informações gerais sobre a função LogonUser

Informações adicionais de ficheiros

Informações adicionais de ficheiros para o Windows 7 e para o Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x86 suportadas do Windows 7

Nome do arquivo

Update.mum

Versão de arquivo

Não aplicável

Tamanho do arquivo

2,773

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415d3c60acef57.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

691

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

691

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

X86_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70d70ad0e5.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,660

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:08

Plataforma

Não aplicável

Nome do arquivo

X86_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24462cdf9.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,660

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:08

Plataforma

Não aplicável

Ficheiros adicionais para todas as versões suportadas com base em X64 do Windows 7 e do Windows Server 2008 R2

Nome do arquivo

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

695

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

695

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

1,032

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

1,032

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Amd64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,664

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:11

Plataforma

Não aplicável

Nome do arquivo

Amd64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,664

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:11

Plataforma

Não aplicável

Nome do arquivo

Update.mum

Versão de arquivo

Não aplicável

Tamanho do arquivo

3,215

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Wow64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

86,382

Data (UTC)

17-Mar-2011

Tempo (UTC)

07:11

Plataforma

Não aplicável

Nome do arquivo

Wow64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifesto

Versão de arquivo

Não aplicável

Tamanho do arquivo

86,382

Data (UTC)

17-Mar-2011

Tempo (UTC)

07:11

Plataforma

Não aplicável

Ficheiros adicionais para todas as versões suportadas com base em IA-64 do Windows Server 2008 R2

Nome do arquivo

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

1,030

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

1,030

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Ia64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,662

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Ia64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

103,662

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Update.mum

Versão de arquivo

Não aplicável

Tamanho do arquivo

2,168

Data (UTC)

17-Mar-2011

Tempo (UTC)

20:05

Plataforma

Não aplicável

Nome do arquivo

Wow64_microsoft-janelas-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest

Versão de arquivo

Não aplicável

Tamanho do arquivo

86,382

Data (UTC)

17-Mar-2011

Tempo (UTC)

07:11

Plataforma

Não aplicável

Nome do arquivo

Wow64_microsoft janelas-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifesto

Versão de arquivo

Não aplicável

Tamanho do arquivo

86,382

Data (UTC)

17-Mar-2011

Tempo (UTC)

07:11

Plataforma

Não aplicável

Precisa de mais ajuda?

Aumente os seus conhecimentos
Explore as formações
Seja o primeiro a obter novas funcionalidades
Aderir ao Microsoft insiders

As informações foram úteis?

Obrigado pelos seus comentários!

Obrigado pelo seu feedback! Parece que poderá ser benéfico reencaminhá-lo para um dos nossos agentes de suporte do Office.

×