Не удается получить доступ к данных DPAPI после администратор сбрасывает пароль на контроллере домена под управлением Windows Server 2012

ВНИМАНИЕ! Данная статья переведена с использованием программного обеспечения Майкрософт для машинного перевода и, возможно, отредактирована посредством технологии Community Translation Framework (CTF). Корпорация Майкрософт предлагает вам статьи, обработанные средствами машинного перевода, отредактированные членами сообщества Майкрософт и переведенные профессиональными переводчиками, чтобы вы могли ознакомиться со всеми статьями нашей базы знаний на нескольких языках. Статьи, переведенные с использованием средств машинного перевода и отредактированные сообществом, могут содержать смысловое, синтаксические и (или) грамматические ошибки. Корпорация Майкрософт не несет ответственности за любые неточности, ошибки или ущерб, вызванные неправильным переводом контента или его использованием нашими клиентами. Подробнее об CTF можно узнать по адресу http://support.microsoft.com/gp/machine-translation-corrections/ru.

Эта статья на английском языке: 3049843
Проблема
Предположим, обновления контроллера домена из более ранней версии Windows Server в Windows Server 2012. После администратор сбрасывает пароль пользователя в домене, пользователь не имеет доступа данных защиты Windows API (DPAPI) защищенных данных. Например пользователь не может получить доступ к закрытого ключа сертификата.

Примечание Эта проблема может возникнуть, когда пользователи изменяют свои пароли сами по себе.
Причина
Эта проблема возникает из-за несовместимости в механизм проверки подлинности, используемые контроллерами домена. Если одинаковые ключи извлекаются из контроллеров домена после обновления до Windows Server 2012 DPAPI ключи архивируются на контроллерах домена, работающих на пред-Windows Server 2003, на серверах, извлечение ключа сбоя после администратор изменяет пароль пользователя.
Решение
Важно: Языковой пакет не следует устанавливать после установки этого исправления. При установке языкового пакета, языковые изменения в исправление не будет применяться, и будет необходимо повторно установить исправление. Дополнительные сведения см. Добавление языковых пакетов для Windows.

Чтобы устранить эту проблему, установите исправление, описанное в этой статье на контроллере домена под управлением Windows Server 2012. Несмотря на то, что эта проблема была обнаружена только в Windows Server 2012, исправление применяется также для Windows 8 и Windows прямоугольный

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для загрузки, имеется раздел «Исправление загрузки доступно» в верхней части этой статьи базы знаний. Если этот раздел не отображается, отправьте запрос в службу технической поддержки и поддержки для получения исправления.

Примечание Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будет применяться к дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт: Примечание «Доступна загрузка исправления» форме отображаются языки, для которых доступно исправление. Если нужный язык не отображается, это потому, что исправление для данного языка отсутствует.

Предварительные условия

Существует нет данное исправление.

Сведения о реестре

Для использования исправления из этого пакета, нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашей текущей смещения летнего времени (DST). Кроме того при выполнении определенных операций с файлами даты и время могут изменяться.

Сведения о файле Windows 8 и Windows Server 2012 и заметки

Важно: Исправления для Windows Server 2012 и Windows 8 исправления включены в тех же самых пакетов. Однако на странице запрос исправления перечислены под обеими операционными системами. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправление, описанное в разделе «Windows 8 и Windows Server 2012» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.
  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn), и обслуживания (LDR, GDR) можно определить путем проверки номера версий файлов, как показано в следующей таблице:
    ВерсияПродуктаВехиПапка обслуживания
    6.2.920 0.17xxxWindows Server 2012, Windows 8 и Windows RTRTMGDR
    6.2.920 0.21xxxWindows Server 2012, Windows 8 и Windows RTRTMLDR
  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.
  • Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды не указываются.
Для всех поддерживаемых 32-разрядных версий Windows 8
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dpapisrv.dll6.2.9200.17343141,31213 апреля 2015 г.22:31x86
Dpapisrv.dll6.2.9200.21456140,28813 апреля 2015 г.22:31x86
KsecDD.sys6.2.9200.1734380,72813 апреля 2015 г.22:40x86
Lsass.exe6.2.9200.1686423,55211 марта 2014 г.00:42x86
Sspicli.dll6.2.9200.16864131,58411 марта 2014 г.00:41x86
Sspisrv.dll6.2.9200.1686416 38411 марта 2014 г.00:41x86
KsecDD.sys6.2.9200.2145680,72813 апреля 2015 г.22:54x86
Lsass.exe6.2.9200.2052123,04020 сентября 2012 г.05:56x86
Sspicli.dll6.2.9200.20984130,04811 марта 2014 г.02:24x86
Sspisrv.dll6.2.9200.2052116 38420 сентября 2012 г.05:55x86
CNG.sys6.2.9200.17343492,25613 апреля 2015 г.22:09x86
Ksecpkg.sys6.2.9200.17150156,48011 октября 2014 г.06:18x86
Lsasrv.dll6.2.9200.172311,026,56015 января 2015 г.10:00x86
CNG.sys6.2.9200.21456492,76813 апреля 2015 г.22:09x86
Ksecpkg.sys6.2.9200.21269156,48011 октября 2014 г.05:58x86
Lsasrv.dll6.2.9200.213451,033,72815 января 2015 г.21:22x86
Adtschema.dll6.2.9200.17231717,82415 января 2015 г.09:09x86
Msaudite.dll6.2.9200.17150146,94411 октября 2014 г.05:05x86
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:47x86
Adtschema.dll6.2.9200.21345719,36012 января 2015 г.03:31x86
Msaudite.dll6.2.9200.21269146,94411 октября 2014 г.04:35x86
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:47x86
Credssp.dll6.2.9200.1689117,40812 апреля 2014 г.07:22x86
Tspkg.dll6.2.9200.1689176,80012 апреля 2014 г.07:23x86
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Credssp.dll6.2.9200.2101217,40812 апреля 2014 г.07:31x86
Tspkg.dll6.2.9200.2101276,80012 апреля 2014 г.07:32x86
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Wdigest.dll6.2.9200.16891178,68812 апреля 2014 г.07:23x86
Wdigest.dll6.2.9200.21012176,64012 апреля 2014 г.07:32x86
Kerberos.dll6.2.9200.17172666,62408 ноября 2014 г.06:56x86
Kerberos.dll6.2.9200.21289663,55210 ноября 2014 г.23:30x86
Msv1_0.dll6.2.9200.16891273,92012 апреля 2014 г.07:23x86
Msv1_0.dll6.2.9200.21012273,92012 апреля 2014 г.07:31x86
Shcore.dll6.2.9200.17293452,60806-мар-2015 г.05:48x86
Shcore.dll6.2.9200.21410460,80006-мар-2015 г.05:21x86
Lsm.dll6.2.9200.16891350,72012 апреля 2014 г.07:23x86
Workerdd.dll6.2.9200.1638412 28826 июля 2012 г.02:38x86
Lsm.dll6.2.9200.21012350,72012 апреля 2014 г.07:31x86
Workerdd.dll6.2.9200.1638412 28826 июля 2012 г.02:38x86
Usercpl.dll6.2.9200.17231961,53615 января 2015 г.10:00x86
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:41Неприменимо
Usercpl.dll6.2.9200.21345961,53615 января 2015 г.21:23x86
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:42Неприменимо
Winlogon.exe6.2.9200.16891429,05612 апреля 2014 г.07:24x86
Winlogon.exe6.2.9200.21012429,05612 апреля 2014 г.07:33x86
Для всех поддерживаемых 64-разрядных версий Windows 8 и Windows Server 2012
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dpapisrv.dll6.2.9200.17343180,22413 апреля 2015 г.22:30x64
Dpapisrv.dll6.2.9200.21442177,66413 апреля 2015 г.22:28x64
KsecDD.sys6.2.9200.17343100,18414 апреля 2015 г.01:04x64
Lsass.exe6.2.9200.1686435,84011 марта 2014 г.00:39x64
Sspicli.dll6.2.9200.16864164,86411 марта 2014 г.00:38x64
Sspisrv.dll6.2.9200.1686427,64811 марта 2014 г.00:38x64
KsecDD.sys6.2.9200.21456100,18414 апреля 2015 г.00:45x64
Lsass.exe6.2.9200.2052135,84020 сентября 2012 г.06:33x64
Sspicli.dll6.2.9200.20984164,35211 марта 2014 г.05:12x64
Sspisrv.dll6.2.9200.2052127,64820 сентября 2012 г.06:32x64
CNG.sys6.2.9200.17343570,24813 апреля 2015 г.22:09x64
Ksecpkg.sys6.2.9200.17150171,84011 октября 2014 г.08:35x64
Lsasrv.dll6.2.9200.172311,282,56015 января 2015 г.11:43x64
CNG.sys6.2.9200.21456564,55213 апреля 2015 г.22:09x64
Ksecpkg.sys6.2.9200.21269171,84011 октября 2014 г.07:50x64
Lsasrv.dll6.2.9200.213451,280,51215 января 2015 г.05:26x64
Adtschema.dll6.2.9200.17231717,82415 января 2015 г.09:38x64
Msaudite.dll6.2.9200.17150146,94411 октября 2014 г.05:41x64
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:36x64
Adtschema.dll6.2.9200.21289719,36010 ноября 2014 г.04:43x64
Msaudite.dll6.2.9200.21269146,94411 октября 2014 г.05:38x64
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:36x64
Ocspsvcctrs.iniНеприменимо2,96026 июля 2012 г.05:07Неприменимо
Ocspsvcctrs.iniНеприменимо3,13426 июля 2012 г.08:00Неприменимо
Ocspsvcctrs.iniНеприменимо2,91826 июля 2012 г.04:43Неприменимо
Ocspsvcctrs.iniНеприменимо3,21026 июля 2012 г.07:59Неприменимо
Ocspsvcctrs.iniНеприменимо3,09826 июля 2012 г.08:00Неприменимо
Ocspsvcctrs.iniНеприменимо3,02826 июля 2012 г.07:59Неприменимо
Ocspsvcctrs.iniНеприменимо3,14026 июля 2012 г.05:21Неприменимо
Ocspsvcctrs.iniНеприменимо2,64226 июля 2012 г.08:11Неприменимо
Ocspsvcctrs.iniНеприменимо2,57626 июля 2012 г.05:20Неприменимо
Ocspsvcctrs.iniНеприменимо3,02626 июля 2012 г.07:36Неприменимо
Ocspsvcctrs.iniНеприменимо3,02826 июля 2012 г.07:48Неприменимо
Ocspsvcctrs.iniНеприменимо3,18826 июля 2012 г.05:30Неприменимо
Ocspsvcctrs.iniНеприменимо3,12626 июля 2012 г.05:08Неприменимо
Ocspsvcctrs.iniНеприменимо3,06426 июля 2012 г.07:49Неприменимо
Ocspsvcctrs.iniНеприменимо3,09226 июля 2012 г.07:52Неприменимо
Ocspsvcctrs.iniНеприменимо2,82826 июля 2012 г.05:12Неприменимо
Ocspsvcctrs.iniНеприменимо2,46426 июля 2012 г.08:05Неприменимо
Ocspsvcctrs.iniНеприменимо2,48026 июля 2012 г.05:13Неприменимо
Ocspsvcctrs.iniНеприменимо2,46026 июля 2012 г.08:11Неприменимо
Ocspsvc.exe6.2.9200.21345272,38415 января 2015 г.05:27x64
Ocspsvcctrs.hНеприменимо1,56902 июня 2012 г.14:34Неприменимо
Ocspsvcctrs.iniНеприменимо2,91802 июня 2012 г.14:34Неприменимо
Credssp.dll6.2.9200.1689120 48012 апреля 2014 г.09:07x64
Tspkg.dll6.2.9200.1689194,72012 апреля 2014 г.09:09x64
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Credssp.dll6.2.9200.2101220 48012 апреля 2014 г.07:49x64
Tspkg.dll6.2.9200.2101294,72012 апреля 2014 г.07:51x64
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Wdigest.dll6.2.9200.16891208,89612 апреля 2014 г.09:09x64
Wdigest.dll6.2.9200.21012208,89612 апреля 2014 г.07:51x64
Kerberos.dll6.2.9200.17172827,90408 ноября 2014 г.11:21x64
Kerberos.dll6.2.9200.21289827,39210 ноября 2014 г.23:27x64
Msv1_0.dll6.2.9200.16891318,46412 апреля 2014 г.09:08x64
Msv1_0.dll6.2.9200.21012317,44012 апреля 2014 г.07:50x64
Shcore.dll6.2.9200.17293588,80006-мар-2015 г.07:39x64
Shcore.dll6.2.9200.21410591,36007 марта 2015 г.04:13x64
Lsm.dll6.2.9200.16931439,80829 мая 2014 г.23:02x64
Workerdd.dll6.2.9200.1689114,84812 апреля 2014 г.06:58x64
Lsm.dll6.2.9200.21012439,80812 апреля 2014 г.07:49x64
Workerdd.dll6.2.9200.2101214,84812 апреля 2014 г.06:58x64
Usercpl.dll6.2.9200.172311,043,96815 января 2015 г.11:44x64
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:40Неприменимо
Usercpl.dll6.2.9200.213451,043,96815 января 2015 г.05:27x64
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:40Неприменимо
Winlogon.exe6.2.9200.16891578,04812 апреля 2014 г.09:10x64
Winlogon.exe6.2.9200.21012578,04812 апреля 2014 г.07:52x64
Sspicli.dll6.2.9200.1686499,84010 марта 2014 г.01:27x86
Sspicli.dll6.2.9200.2098499,84010 марта 2014 г.01:34x86
Wdigest.dll6.2.9200.16891178,68812 апреля 2014 г.07:23x86
Wdigest.dll6.2.9200.21012176,64012 апреля 2014 г.07:32x86
Kerberos.dll6.2.9200.17172666,62408 ноября 2014 г.06:56x86
Kerberos.dll6.2.9200.21289663,55210 ноября 2014 г.23:30x86
Msv1_0.dll6.2.9200.16891273,92012 апреля 2014 г.07:23x86
Msv1_0.dll6.2.9200.21012273,92012 апреля 2014 г.07:31x86
Adtschema.dll6.2.9200.17231717,82415 января 2015 г.09:09x86
Msaudite.dll6.2.9200.17150146,94411 октября 2014 г.05:05x86
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:47x86
Adtschema.dll6.2.9200.21289719,36010 ноября 2014 г.03:40x86
Msaudite.dll6.2.9200.21269146,94411 октября 2014 г.04:35x86
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.02:47x86
Credssp.dll6.2.9200.1689117,40812 апреля 2014 г.07:22x86
Tspkg.dll6.2.9200.1689176,80012 апреля 2014 г.07:23x86
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Credssp.dll6.2.9200.2101217,40812 апреля 2014 г.07:31x86
Tspkg.dll6.2.9200.2101276,80012 апреля 2014 г.07:32x86
Tspkg.MOFНеприменимо96402 июня 2012 г.14:33Неприменимо
Shcore.dll6.2.9200.17293452,60806-мар-2015 г.05:48x86
Shcore.dll6.2.9200.21410460,80006-мар-2015 г.05:21x86
Usercpl.dll6.2.9200.17231961,53615 января 2015 г.10:00x86
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:41Неприменимо
Usercpl.dll6.2.9200.21345961,53615 января 2015 г.21:23x86
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:42Неприменимо
Для всех поддерживаемых версий Windows RT
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dpapisrv.dll6.2.9200.17343123,90413 апреля 2015 г.22:27Неприменимо
KsecDD.sys6.2.9200.1734371,51214 апреля 2015 г.00:49Неприменимо
Lsass.exe6.2.9200.1642023,55220 сентября 2012 г.05:35Неприменимо
Sspicli.dll6.2.9200.17343100,86413 апреля 2015 г.22:27Неприменимо
Sspisrv.dll6.2.9200.1734316,89613 апреля 2015 г.22:27Неприменимо
CNG.sys6.2.9200.17343394,62413 апреля 2015 г.22:09Неприменимо
Ksecpkg.sys6.2.9200.17150128,83211 октября 2014 г.05:48Неприменимо
Lsasrv.dll6.2.9200.17231895,48815 января 2015 г.09:15Неприменимо
Adtschema.dll6.2.9200.17231717,82415 января 2015 г.08:43Неприменимо
Msaudite.dll6.2.9200.17150146,94411 октября 2014 г.04:55Неприменимо
Msobjs.dll6.2.9200.1638461,95226 июля 2012 г.01:10Неприменимо
Credssp.dll6.2.9200.1693118,94429 мая 2014 г.22:42Неприменимо
Tspkg.dll6.2.9200.1693169,12029 мая 2014 г.22:42Неприменимо
Tspkg.MOFНеприменимо96402 июня 2012 г.14:34Неприменимо
Wdigest.dll6.2.9200.16931141,82429 мая 2014 г.22:43Неприменимо
Kerberos.dll6.2.9200.17231574,97615 января 2015 г.09:15Неприменимо
Msv1_0.dll6.2.9200.16931215,04029 мая 2014 г.22:42Неприменимо
Shcore.dll6.2.9200.17293420,86407 марта 2015 г.04:03Неприменимо
Lsm.dll6.2.9200.17231318,97615 января 2015 г.09:15Неприменимо
Workerdd.dll6.2.9200.1638413,31226 июля 2012 г.01:07Неприменимо
Usercpl.dll6.2.9200.17231965,63215 января 2015 г.09:16Неприменимо
Usercpl.ptxmlНеприменимо78911 октября 2012 г.00:36Неприменимо
Winlogon.exe6.2.9200.16931389,63229 мая 2014 г.22:43Неприменимо
Временное решение
Чтобы обойти эту проблему, восстановите старый пароль.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
См. Терминология , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 3049843 — последний просмотр: 07/10/2015 09:31:00 — редакция: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtru
Отзывы и предложения