Simptome
Luați în considerare următorul scenariu:
-
Aveți un computer care rulează Windows 7 sau Windows Server 2008 R2.
-
O aplicație sau un serviciu apelează funcția LogonUser, trece acreditările și se dă drept utilizator.
-
Aplicația sau serviciul apelează funcția AcquireCredentialshandle, trece o structură SEC_WINNT_AUTH_IDENTITY. Câmpurile de acreditare ale structurii au o valoare nulă.
-
Aplicația sau serviciul apelează funcția InitializeSecurityContext pentru a crea un context de securitate cu un peer utilizând instrumentul de acreditare și specificând pachetul de securitate negociere.
-
Autentificarea Kerberos nu reușește în funcția InitializeSecurityContext și are starea STATUS_NO_LOGON_SERVERS.
În acest scenariu, funcția InitializeSecurityContext nu revine la autentificarea NTLM și returnează starea STATUS_DOWNGRADE_DETECTED.
Cauză
Această problemă apare deoarece funcția AcquireCredentialsHandle nu marchează acreditările ca fiind potrivite pentru operațiunea de rezervă dacă câmpurile de acreditare ale unei structuri SEC_WINNT_AUTH_IDENTITY are o valoare nulă. Kerberos nu reușește și are starea STATUS_NO_LOGON_SERVERS. Prin urmare, funcția InitializeSecurityContext nu permite o operațiune de rezervă la autentificarea NTLM.
Rezolvare
Informații despre remedieri rapide
O remediere rapidă acceptată este disponibilă de la Microsoft. Cu toate acestea, această remediere rapidă este destinată să corecteze doar problema descrisă în acest articol. Aplicați această remediere rapidă doar pentru sistemele care întâmpină această problemă specifică.
Dacă remedierea rapidă este disponibilă pentru descărcare, există o secțiune "Descărcare disponibilă pentru remediere rapidă" din partea de sus a acestui articol din baza de cunoștințe. Dacă această secțiune nu apare, trimiteți o solicitare către serviciul clienți Microsoft și asistență pentru a obține remedierea rapidă.
Notă Dacă apar probleme suplimentare sau dacă este necesară o depanare, poate fi necesar să creați o solicitare de serviciu separată. Se vor aplica costurile uzuale de asistență pentru întrebări suplimentare de asistență și probleme care nu se califică pentru această remediere rapidă specifică. Pentru o listă completă de servicii pentru clienți Microsoft și numere de telefon pentru asistență sau pentru a crea o solicitare de serviciu separată, vizitați următorul site Web Microsoft:
http://support.microsoft.com/contactus/?ws=supportNotă Formularul "Descărcare disponibilă pentru remedierea rapidă" afișează limbile pentru care este disponibilă remedierea rapidă. Dacă nu vedeți limba, aceasta se întâmplă deoarece o remediere rapidă nu este disponibilă pentru acea limbă.
Cerinţe preliminare
Pentru a aplica această remediere rapidă, trebuie să utilizați unul dintre următoarele sisteme de operare:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Pentru mai multe informații despre cum se obține un Windows 7 sau un Windows Server 2008 R2 Service Pack, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
976932 Informații despre Service Pack 1 pentru Windows 7 și Windows Server 2008 R2
Informații despre registry
Pentru a utiliza remedierea rapidă în acest pachet, nu trebuie să efectuați modificări în registry.
Cerință de repornire
Trebuie să reporniți computerul după ce aplicați această remediere rapidă.
Informații despre înlocuirea remedierii rapide
Această remediere rapidă nu înlocuiește o remediere rapidă lansate anterior.
Informații despre fișier
Versiunea globală a acestei remedieri rapide instalează fișierele care au atributele listate în tabelele următoare. Datele și orele pentru aceste fișiere sunt listate în ora universală coordonată (UTC). Datele și orele pentru aceste fișiere de pe computerul local sunt afișate în timpul local, împreună cu prejudecățile curente ale orei de vară (DST). În plus, datele și orele se pot modifica atunci când efectuați anumite operațiuni în fișiere.
Note despre informațiile despre fișiere în Windows 7 și Windows Server 2008 R2
Importante remedieri rapide Windows 7 și Windows Server 2008 R2 sunt incluse în aceleași pachete. Cu toate acestea, remedieri rapide în pagina solicitare remediere rapidă sunt listate sub ambele sisteme de operare. Pentru a solicita pachetul de remediere rapidă care se aplică unuia sau ambelor sisteme de operare, selectați remedierea rapidă listată sub "Windows 7/Windows Server 2008 R2" pe pagină. Consultați întotdeauna secțiunea "se aplică la" din articole pentru a determina sistemul de operare real la care se aplică fiecare remediere rapidă.
-
Fișierele care se aplică pentru un anumit produs, SR_Level (RTM, SPn) și ramura de servicii (LDR, GDR) pot fi identificate prin examinarea numerelor de versiune de fișier, așa cum se arată în tabelul următor.
Versiunea
Produs
SR_Level
Ramură serviciu
6.1.760
0.
16xxxWindows 7 și Windows Server 2008 R2
RTM
RDG
6.1.760
0.
20xxxWindows 7 și Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 și Windows Server 2008 R2
SP1
RDG
6.1.760
1.
21xxxWindows 7 și Windows Server 2008 R2
SP1
LDR
-
Fișierele MANIFEST (. manifest) și MUM (. mum) care sunt instalate pentru fiecare mediu sunt listate separat în secțiunea "informații suplimentare despre fișiere pentru windows Server 2008 R2 și Windows 7". Fișierele MUM și MANIFEST și fișierele catalog (. cat) de securitate asociate sunt extrem de importante pentru menținerea stării componentelor actualizate. Fișierele catalog de securitate, pentru care atributele nu sunt listate, sunt semnate cu o semnătură digitală Microsoft.
Pentru toate versiunile bazate pe x86 acceptate de Windows 7
Nume fișier |
Versiune fișier |
Dimensiune fișier |
Dată |
Timp |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369.568 |
14-Jul-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67.456 |
17-mar-2011 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133.504 |
17-mar-2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1.037.824 |
17-mar-2011 |
06:50 |
x86 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
21:33 |
Nu se aplică |
Lsass.exe |
6.1.7600.16385 |
22.528 |
14-Jul-2009 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100.352 |
17-mar-2011 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15.360 |
17-mar-2011 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369.568 |
14-Jul-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67.456 |
20-nov-2010 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133.504 |
17-mar-2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1.038.848 |
17-mar-2011 |
06:51 |
x86 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
21:33 |
Nu se aplică |
Lsass.exe |
6.1.7601.21685 |
22.528 |
17-mar-2011 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22.016 |
20-nov-2010 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100.352 |
20-nov-2010 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15.872 |
20-nov-2010 |
12:21 |
x86 |
Pentru toate versiunile pe 64 de biți de Windows 7 și Windows Server 2008 R2 acceptate
Nume fișier |
Versiune fișier |
Dimensiune fișier |
Dată |
Timp |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460.504 |
14-Jul-2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95.616 |
17-mar-2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152.960 |
17-mar-2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1.446.400 |
17-mar-2011 |
05:14 |
x64 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
20:52 |
Nu se aplică |
Lsass.exe |
6.1.7600.16385 |
31.232 |
14-Jul-2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28.160 |
17-mar-2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136.192 |
17-mar-2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28.672 |
17-mar-2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459.248 |
20-nov-2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95.616 |
20-nov-2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152.960 |
17-mar-2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1.446.912 |
17-mar-2011 |
05:03 |
x64 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
20:52 |
Nu se aplică |
Lsass.exe |
6.1.7601.21685 |
31.232 |
17-mar-2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28.160 |
20-nov-2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136.192 |
20-nov-2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29.184 |
20-nov-2010 |
13:27 |
x64 |
LSASRV. MF |
Nu se aplică |
13.780 |
22-Jul-2009 |
23:19 |
Nu se aplică |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
LSASRV. MF |
Nu se aplică |
13.780 |
12-nov-2010 |
23:53 |
Nu se aplică |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
Pentru toate versiunile bazate pe IA-64 acceptate de Windows Server 2008 R2
Nume fișier |
Versiune fișier |
Dimensiune fișier |
Dată |
Timp |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787.736 |
14-Jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179.584 |
17-mar-2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307.072 |
17-mar-2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2.654.720 |
17-mar-2011 |
04:09 |
IA-64 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
20:57 |
Nu se aplică |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-Jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48.640 |
17-mar-2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275.456 |
17-mar-2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45.568 |
17-mar-2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787.736 |
14-Jul-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179.584 |
20-nov-2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307.072 |
17-mar-2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2.655.744 |
17-mar-2011 |
04:02 |
IA-64 |
LSASRV. MF |
Nu se aplică |
13.780 |
10-Jun-2009 |
20:57 |
Nu se aplică |
Lsass.exe |
6.1.7600.16385 |
56.320 |
14-Jul-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48.640 |
20-nov-2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275.456 |
20-nov-2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46.080 |
20-nov-2010 |
10:28 |
IA-64 |
LSASRV. MF |
Nu se aplică |
13.780 |
22-Jul-2009 |
23:19 |
Nu se aplică |
Secur32.dll |
6.1.7600.20926 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
LSASRV. MF |
Nu se aplică |
13.780 |
12-nov-2010 |
23:53 |
Nu se aplică |
Secur32.dll |
6.1.7601.21685 |
22.016 |
17-mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96.768 |
17-mar-2011 |
06:48 |
x86 |
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft enumerate în secțiunea „Se aplică la”.
Mai multe informații
Pentru mai multe informații despre terminologia actualizării software-ului, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft:
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft
pentru mai multe informații despre funcția InitializeSecurityContext, vizitați următorul site Web MSDN:
Informații generale despre funcția InitializeSecurityContextPentru mai multe informații despre funcția AcquireCredentialsHandle, vizitați următorul site Web MSDN:
Informații generale despre funcția AcquireCredentialsHandlePentru mai multe informații despre funcția LogonUser, vizitați următorul site Web MSDN:
Informații generale despre funcția LogonUser
Informații suplimentare despre fișiere
Informații suplimentare despre fișiere pentru Windows 7 și Windows Server 2008 R2
Fișiere suplimentare pentru toate versiunile bazate pe x86 acceptate de Windows 7
Nume fișier |
Actualizare. mum |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
2.773 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
691 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
691 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.660 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:08 |
Platforma |
Nu se aplică |
Nume fișier |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.660 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:08 |
Platforma |
Nu se aplică |
Fișiere suplimentare pentru toate versiunile pe 64 de biți de Windows 7 și Windows Server 2008 R2 acceptate
Nume fișier |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
695 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
695 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
1.032 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
1.032 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.664 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:11 |
Platforma |
Nu se aplică |
Nume fișier |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.664 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:11 |
Platforma |
Nu se aplică |
Nume fișier |
Actualizare. mum |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
3.215 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
86.382 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
07:11 |
Platforma |
Nu se aplică |
Nume fișier |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
86.382 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
07:11 |
Platforma |
Nu se aplică |
Fișiere suplimentare pentru toate versiunile bazate pe IA-64 acceptate de Windows Server 2008 R2
Nume fișier |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
1.030 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
1.030 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.662 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
103.662 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Actualizare. mum |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
2.168 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
20:05 |
Platforma |
Nu se aplică |
Nume fișier |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
86.382 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
07:11 |
Platforma |
Nu se aplică |
Nume fișier |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Versiune fișier |
Nu se aplică |
Dimensiune fișier |
86.382 |
Dată (UTC) |
17-mar-2011 |
Oră (UTC) |
07:11 |
Platforma |
Nu se aplică |