MS16-101: описание обновления системы безопасности для методов проверка подлинности Windows: 9 августа 2016 г. (KB3167679)

Применяется к
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Важно! В этой статье содержатся сведения о том, как понизить уровень параметров безопасности или отключить функции безопасности на компьютере. Эти изменения можно внести, чтобы обойти определенную проблему. Перед внесением этих изменений рекомендуется оценить риски, связанные с реализацией этого обходного решения в конкретной среде. Если вы реализуете это обходное решение, выполните все необходимые дополнительные действия для защиты компьютера.

Сводка

Данное обновление для системы безопасности устраняет несколько уязвимостей в Microsoft Windows. Уязвимости могут позволить повысить привилегии, если злоумышленник запустит специально созданное приложение в системе, присоединенной к домену.

Дополнительные сведения об уязвимости см. в бюллетене корпорации Майкрософт по безопасности MS16-101.

Дополнительные сведения

Важно

  • Все последующие обновления для системы безопасности, а также другие обновления для Windows 8.1 и Windows Server 2012 R2 требуют установки 2919355 обновлений. Рекомендуется установить 2919355 обновлений на компьютер с Windows 8.1 или Windows Server 2012 R2, чтобы получать последующие обновления.
  • Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Исправления, не связанные с безопасностью, включенные в это обновление для системы безопасности

Это обновление для системы безопасности также исправляет следующие ошибки, не связанные с безопасностью:

  • На файловом сервере Scale Out, присоединенном к домену (SoFS) в бездоменном кластере, когда клиент SMB, работающий в Windows 8.1 или Windows Server 2012 R2, подключается к неработающему узлу, происходит сбой аутентификации. В этом случае может появиться сообщение об ошибке, похожее на следующее:

    Примечание

    STATUS_NO_TGT_REPLY

      

Известные проблемы, связанные с этим обновлением для системы безопасности

  • Известная проблема 1

    Обновления для системы безопасности, предоставляемые в MS16-101 и более новых обновлениях, отключают возможность процесса Negotiate возвращаться к NTLM при сбое проверки подлинности Kerberos для операций изменения пароля с кодом ошибки STATUS_NO_LOGON_SERVERS (0xc000005e). В этой ситуации может появиться один из следующих кодов ошибок.

    Шестнадцатеричный Действительное. Символ Дружелюбный
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED Система обнаружила возможную попытку компрометации безопасности. Убедитесь, что вы можете связаться с сервером, который выполнил проверку подлинности.
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Система обнаружила возможную попытку компрометации безопасности. Убедитесь, что вы можете связаться с сервером, который выполнил проверку подлинности.

    Временное решение

    Если изменение пароля, которое ранее было успешным, завершается ошибкой после установки MS16-101, вероятно, что при изменении пароля ранее использовался резервный NTLM, потому что Kerberos дал сбой. Чтобы успешно изменять пароли с помощью протоколов Kerberos, выполните следующие действия:

    1. Настройте открытый обмен данными по TCP-порту 464 между клиентами, на которых установлен MS16-101, и контроллером домена, который сбрасывает пароли.

      Контроллеры домена только для чтения (RODCs) могут обслуживать самостоятельный сброс пароля, если политика репликации паролей RODCs разрешает пользователя. Пользователям, не разрешенным политикой паролей RODC, требуется сетевое подключение к контроллеру домена чтения и записи (RWDC) в домене учетной записи пользователя.

      Примечание. Чтобы проверить, открыт ли TCP-порт 464, выполните следующие действия.

      1. Создайте эквивалентный фильтр отображения для анализатора сетевого монитора. Например:

        
        

        ipv4.address== <IP-адрес клиента> && tcp.port==464

      2. В результатах поиска найдите фрейм TCP:[SynReTransmit".

        Сводка кадра монитора процесса, показывающая события TCP с флагами плохой контрольной суммы

    2. Убедитесь, что целевые имена Kerberos допустимы. (IP-адреса недопустимы для протокола Kerberos. Kerberos поддерживает короткие имена и полные доменные имена.)

    3. Убедитесь, что имена субъектов-служб зарегистрированы правильно.

      Дополнительные сведения см. в разделе Kerberos и сброс пароля Self-Service.

  • Известная проблема 2

    Нам известна проблема, из-за которой происходит сбой программного сброса пароля учетных записей пользователей домена и возвращается код ошибки STATUS_DOWNGRADE_DETECTED (0x800704F1), если ожидаемый сбой вызван одним из следующих симптомов:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (возвращается редко)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    В следующей таблице показано полное сопоставление ошибок.

    Шестнадцатеричный Действительное. Символ Дружелюбный
    0x56 86 ERROR_INVALID_PASSWORD Указанный сетевой пароль неверен.
    0x267 615 ERROR_PWD_TOO_SHORT Предоставленный пароль слишком короткий, чтобы соответствовать политике вашей учетной записи пользователя. Укажите более длинный пароль.
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD При попытке обновить пароль это состояние означает, что значение, указанное в качестве текущего пароля, является неверным.
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION При попытке обновить пароль это состояние указывает на нарушение какого-либо правила обновления пароля. Например, пароль может не соответствовать критериям длины.
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED Системе не удается связаться с контроллером домена для обработки запроса на проверку подлинности. Повторите попытку позже.
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED Системе не удается связаться с контроллером домена для обработки запроса на проверку подлинности. Повторите попытку позже.

     Решение

    Для решения этой проблемы повторно выпущен MS16-101. Чтобы устранить эту проблему, установите последнюю версию обновлений для этого бюллетеня.

  • Известная проблема 3

    Нам известно о проблеме, из-за которой программные сбросы пароля локальных учетных записей пользователей могут завершиться сбоем и вернуть код ошибки STATUS_DOWNGRADE_DETECTED (0x800704F1).

    В следующей таблице показано полное сопоставление ошибок.

    Шестнадцатеричный Действительное. Символ Дружелюбный
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED Системе не удается связаться с контроллером домена для обработки запроса на проверку подлинности. Повторите попытку позже.

     Решение

    Для решения этой проблемы повторно выпущен MS16-101. Чтобы устранить эту проблему, установите последнюю версию обновлений для этого бюллетеня.

  • Известная проблема 4

    Пароли отключенных и заблокированных учетных записей невозможно изменить с помощью пакета negotiate.

    Изменение пароля для отключенных и заблокированных учетных записей будет по-прежнему работать при использовании других методов, например при непосредственном использовании операции изменения LDAP. Например, командлет PowerShell Set-ADAccountPassword использует операцию "LDAP Modify" для изменения пароля и остается незатронутым.

    Временное решение

    Для таких учетных записей требуется, чтобы администратор сбросил пароль. Это поведение является стандартным после установки MS16-101 и более поздних исправлений.

  • Известная проблема 5

    Приложения, использующие API NetUserChangePassword и передающие имя сервера в параметре domainname , перестают работать после установки обновлений MS16-101 и более поздних версий.

    В документации Майкрософт говорится, что указание имени удаленного сервера в параметре domainname функции NetUserChangePassword поддерживается. Например, в разделе MSDN о функции NetUserChangePassword говорится следующее:

    Доменное имя [in]

    Указатель на строку константы, которая указывает имя DNS или NetBIOS удаленного сервера или домена, на котором должна выполняться функция. Если этот параметр имеет значение NULL, используется домен входа вызывающего объекта. Однако это руководство заменено MS16-101, если только сброс пароля не выполняется для локальной учетной записи на локальном компьютере. После MS16-101 для изменения пароля пользователя домена необходимо передать действительное DNS-доменное имя в API NetUserChangePassword.

  • Известная проблема 6

    После установки этого обновления могут возникать 0xC0000022 ошибки проверки подлинности NTLM. Чтобы устранить эту проблему, см. статью Сбой аутентификации NTLM с ошибкой 0xC0000022 для Windows Server 2012, Windows 8.1 и Windows Server 2012 R2 после применения обновления.

  • Известная проблема 7

    После установки обновлений системы безопасности, описанных в MS16-101, выполняется удаленное программное изменение пароля локальной учетной записи пользователя и изменение пароля в ненадежном лесу завершается ошибкой.

    Эта операция завершается сбоем, так как операция использует резервный NTLM, который больше не поддерживается для нелокальных учетных записей после установки MS16-101.

    Предоставляется запись реестра, которую можно использовать, чтобы отключить это изменение.

    Предупреждение! Это временное решение может сделать компьютер или сеть более уязвимыми к атакам пользователей-злоумышленников или вредоносных программ, например вирусов. Мы не рекомендуем использовать этот способ, но предоставляем эти сведения, чтобы вы могли применить это решение по собственному усмотрению. Используйте это решение на свой страх и риск.

    ВажноЭтот раздел, метод или задача содержит шаги по изменению реестра. Однако ошибки при изменении реестра могут привести к серьезным проблемам. Поэтому будьте внимательны, выполняя описанные действия. В качестве дополнительной меры предосторожности перед внесением изменений создайте резервную копию реестра. Тогда в случае возникновения проблемы вы сможете восстановить реестр. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
    322756 Резервное копирование и восстановление реестра Windows

    Чтобы отключить это изменение, установите для записи DWORD NegoAllowNtlmPwdChangeFallback значение 1 (один).

    Важно! Установка для записи реестра NegoAllowNtlmPwdChangeFallback значения 1 отключит это исправление безопасности:

    Значение реестра Описание
    0 Значение по умолчанию. Откат запрещен.
    1 Откат всегда допускается. Исправление для системы безопасности отключено. Клиенты, у которых есть проблемы с удаленными локальными учетными записями или сценариями с ненадежным лесом, могут установить для реестра это значение.

    Чтобы добавить эти значения реестра, выполните следующие действия:

    1. Нажмите кнопку Пуск и выберите пункт Выполнить. Введите команду regedit в поле Открыть и нажмите кнопку ОК.

    2. Найдите и щелкните следующий подраздел реестра:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. В меню Правка выберите пункт Создать, а затем — Параметр DWORD.

    4. Назовите параметр DWORD NegoAllowNtlmPwdChangeFallback и нажмите клавишу ВВОД.

    5. Щелкните правой кнопкой мыши NegoAllowNtlmPwdChangeFallback и выберите пункт "Изменить".

    6. В поле "Значение" введите "1", чтобы отключить это изменение, и нажмите кнопку "ОК".

      Примечание. Чтобы восстановить значение по умолчанию, введите 0 (ноль) и нажмите кнопку "ОК".

    Состояние

    Основная причина этой проблемы понятна. Эта статья будет обновляться дополнительными сведениями по мере их появления.

Как получить и установить обновление

Способ 1. Центр обновления Windows

Это обновление доступно в Центре обновления Windows. При включении автоматического обновления это обновление будет загружено и установлено автоматически. Дополнительные сведения о включении автоматического обновления см. в разделе
Автоматическое получение обновлений для системы безопасности.

Способ 2. Каталог Центра обновления Майкрософт

Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.

Способ 3. Центр загрузки Майкрософт

Вы можете получить отдельный пакет обновления в Центре загрузки Майкрософт. Следуйте инструкциям по установке на странице загрузки, чтобы установить обновление.

Щелкните ссылку для скачивания в бюллетене по безопасности Майкрософт MS16-101 , соответствующей используемой версии Windows.

Дополнительные сведения

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт

Решения безопасности для ИТ-специалистов: устранение неполадок и поддержка в сфере безопасности TechNet

Справка по защите компьютера под управлением Windows от вирусов и вредоносных программ: Центр антивирусных решений и безопасности

Локальная поддержка в зависимости от страны или региона: международная поддержка

Сведения о файлах

Сведения о файловом хэше
Имя файла Хэш SHA1 Хэш SHA256
Windows6.0-KB3167679-v2-ia64.msu F3E96631261EEC8CC532D17116185D82B8C5EC7F 97FEB0CF0AEF4E098689FD05E86E94876C4051943983458F250E114107944DAE
Windows6.0-KB3167679-v2-x86.msu AF2B19E84D0E58C9EF4243F9BCEE6AF6642737F0 2F97DD85E073A5A9A6F32C6CF7DA98F7CEB6F13BBBFF992E612FCD6DE828CE00
Windows6.0-KB3167679-v2-x64.msu 17FAEE7E981AB717C566360F7B7FE173C201D4DB 9B81F7193CE5D66B9609CA09A690F98AFC96B2A928783788BDBDBC58D41861D4

      

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже.

Сведения о файлах Windows Vista и Windows Server 2008

Заметки

  • Файлы, относящиеся к определенному продукту, вехе (RTM,SPn) и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в следующей таблице:

    Версия Продукт Веха Ветвь службы
    6.0.600 2.19xxx Windows Vista или Windows Server 2008 Пакет обновления 2 (SP2) ГДР
    6.0.600 2.23х Windows Vista или Windows Server 2008 Пакет обновления 2 (SP2) ЛДР
  • Ветки обслуживания GDR содержат только те исправления, которые широко выпущены для решения широко распространенных критических проблем. Ветки службы LDR содержат исправления в дополнение к широко распространенным исправлениям.

  • Устанавливаемые MANIFEST- и MUM-файлы не указаны в списке.

Для всех поддерживаемых версий на базе процессоров ia64

Имя файла Версия файла Размер файла Дата Время Платформа
Adsmsext.dll 6.0.6002.19693 218,624 10 сентября 2016 г. 16:21 ИА-64
Adsmsext.dll 6.0.6002.24017 218,624 9 сентября 2016 г. 15:10 ИА-64
Advapi32.dll 6.0.6002.19598 1,964,544 6 февраля 2016 г. 01:39 ИА-64
Advapi32.dll 6.0.6002.24017 1,963,520 9 сентября 2016 г. 15:10 ИА-64
Bcrypt.dll 6.0.6002.19677 583,680 10 августа 2016 г. 13:07 ИА-64
Bcrypt.dll 6.0.6002.24004 584 192 10 августа 2016 г. 13:07 ИА-64
Ksecdd.sys 6.0.6002.19655 1,030,376 11 мая 2016 г. 13:10 ИА-64
Lsasrv.dll 6.0.6002.19693 3,263,488 10 сентября 2016 г. 16:22 ИА-64
Lsasrv.mof Неприменимо 13,780 3 апреля 2009 г. 21:34 Неприменимо
Lsass.exe 6.0.6002.18541 17 920 16 ноября 2011 г. 14:10 ИА-64
Secur32.dll 6.0.6002.19623 202,752 18 марта 2016 г. 16:34 ИА-64
Ksecdd.sys 6.0.6002.23970 1,030,888 11 мая 2016 г. 13:08 ИА-64
Lsasrv.dll 6.0.6002.24017 3,268,096 9 сентября 2016 г. 15:11 ИА-64
Lsasrv.mof Неприменимо 13,780 7 марта 2016 г. 23:37 Неприменимо
Lsass.exe 6.0.6002.24017 17 920 9 сентября 2016 г. 14:28 ИА-64
Secur32.dll 6.0.6002.24017 202,752 9 сентября 2016 г. 15:12 ИА-64
Ncrypt.dll 6.0.6002.19678 524,800 10 августа 2016 г. 16:08 ИА-64
Ncrypt.dll 6.0.6002.24017 524,800 9 сентября 2016 г. 15:11 ИА-64
Rpcrt4.dll 6.0.6002.19598 3 298 816 6 февраля 2016 г. 01:41 ИА-64
Rpcrt4.dll 6.0.6002.24017 3,289,088 9 сентября 2016 г. 15:12 ИА-64
Wdigest.dll 6.0.6002.19659 482,816 14 мая 2016 г. 15:31 ИА-64
Wdigest.dll 6.0.6002.24017 483,328 9 сентября 2016 г. 15:12 ИА-64
Msv1_0.dll 6.0.6002.19431 570,880 27 июня 2015 г. 15:22 ИА-64
Msv1_0.dll 6.0.6002.24017 570,368 9 сентября 2016 г. 15:11 ИА-64
Schannel.dll 6.0.6002.19678 819,200 10 августа 2016 г. 16:09 ИА-64
Schannel.dll 6.0.6002.24017 821,248 9 сентября 2016 г. 15:12 ИА-64
Mrxsmb10.sys 6.0.6002.19431 669,184 27 июня 2015 г. 14:19 ИА-64
Mrxsmb10.sys 6.0.6002.24017 670,208 9 сентября 2016 г. 14:18 ИА-64
Mrxsmb20.sys 6.0.6002.19431 270 336 27 июня 2015 г. 14:19 ИА-64
Mrxsmb20.sys 6.0.6002.24017 272 384 9 сентября 2016 г. 14:17 ИА-64
Mrxsmb.sys 6.0.6002.19279 323 072 9 января 2015 г. 00:12 ИА-64
Mrxsmb.sys 6.0.6002.24017 325 632 9 сентября 2016 г. 14:17 ИА-64
Bcrypt.dll 6.0.6002.19677 275,968 10 августа 2016 г. 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 9 сентября 2016 г. 13:14 x86
Lsasrv.mof Неприменимо 13,780 8 марта 2016 г. 00:42 Неприменимо
Secur32.dll 6.0.6002.19693 77 312 10 сентября 2016 г. 16:30 x86
Lsasrv.mof Неприменимо 13,780 7 марта 2016 г. 23:37 Неприменимо
Secur32.dll 6.0.6002.24017 77 312 9 сентября 2016 г. 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 6 февраля 2016 г. 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 9 сентября 2016 г. 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14 мая 2016 г. 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 9 сентября 2016 г. 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 июня 2015 г. 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 9 сентября 2016 г. 15:16 x86
Schannel.dll 6.0.6002.19678 284 160 10 августа 2016 г. 15:44 x86
Schannel.dll 6.0.6002.24017 284 672 9 сентября 2016 г. 15:16 x86
Adsmsext.dll 6.0.6002.19693 75 264 10 сентября 2016 г. 16:27 x86
Adsmsext.dll 6.0.6002.24017 75 264 9 сентября 2016 г. 15:14 x86
Advapi32.dll 6.0.6002.19598 802 304 6 февраля 2016 г. 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 9 сентября 2016 г. 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 августа 2016 г. 15:43 x86
Ncrypt.dll 6.0.6002.24017 205 312 9 сентября 2016 г. 15:16 x86

Для всех поддерживаемых версий на базе процессоров x86

Имя файла Версия файла Размер файла Дата Время Платформа
Adsmsext.dll 6.0.6002.19693 75 264 10 сентября 2016 г. 16:27 x86
Adsmsext.dll 6.0.6002.24017 75 264 9 сентября 2016 г. 15:14 x86
Advapi32.dll 6.0.6002.19598 802 304 6 февраля 2016 г. 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 9 сентября 2016 г. 15:14 x86
Bcrypt.dll 6.0.6002.19677 274,944 10 августа 2016 г. 13:13 x86
Bcrypt.dll 6.0.6002.24004 274,944 9 сентября 2016 г. 13:14 x86
Ksecdd.sys 6.0.6002.19655 440,552 11 мая 2016 г. 13:09 x86
Lsasrv.dll 6.0.6002.19693 1,261,056 10 сентября 2016 г. 16:28 x86
Lsasrv.mof Неприменимо 13,780 3 апреля 2009 г. 21:30 Неприменимо
Lsass.exe 6.0.6002.18541 9 728 16 ноября 2011 г. 14:12 x86
Secur32.dll 6.0.6002.19623 72 704 18 марта 2016 г. 17:10 x86
Ksecdd.sys 6.0.6002.23970 440,552 11 мая 2016 г. 13:07 x86
Lsasrv.dll 6.0.6002.24017 1,263,616 9 сентября 2016 г. 15:16 x86
Lsasrv.mof Неприменимо 13,780 7 марта 2016 г. 23:37 Неприменимо
Lsass.exe 6.0.6002.24017 9 728 9 сентября 2016 г. 14:23 x86
Secur32.dll 6.0.6002.24017 72 704 9 сентября 2016 г. 15:16 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 августа 2016 г. 15:43 x86
Ncrypt.dll 6.0.6002.24017 205 312 9 сентября 2016 г. 15:16 x86
Rpcrt4.dll 6.0.6002.19598 783,872 6 февраля 2016 г. 02:12 x86
Rpcrt4.dll 6.0.6002.24017 783,872 9 сентября 2016 г. 15:16 x86
Wdigest.dll 6.0.6002.19659 175,616 14 мая 2016 г. 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 9 сентября 2016 г. 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 июня 2015 г. 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 9 сентября 2016 г. 15:16 x86
Schannel.dll 6.0.6002.19678 284 160 10 августа 2016 г. 15:44 x86
Schannel.dll 6.0.6002.24017 284 672 9 сентября 2016 г. 15:16 x86
Mrxsmb10.sys 6.0.6002.19431 217,088 27 июня 2015 г. 14:21 x86
Mrxsmb10.sys 6.0.6002.24017 217,088 9 сентября 2016 г. 14:17 x86
Mrxsmb20.sys 6.0.6002.19431 81 408 27 июня 2015 г. 14:21 x86
Mrxsmb20.sys 6.0.6002.24017 82 432 9 сентября 2016 г. 14:17 x86
Mrxsmb.sys 6.0.6002.19279 107,008 9 января 2015 г. 00:17 x86
Mrxsmb.sys 6.0.6002.24017 107,520 9 сентября 2016 г. 14:17 x86

Для всех поддерживаемых версий на базе процессоров x64

Имя файла Версия файла Размер файла Дата Время Платформа
Adsmsext.dll 6.0.6002.19693 105 472 10 сентября 2016 г. 16:44 x64
Adsmsext.dll 6.0.6002.24017 105 472 9 сентября 2016 г. 15:33 x64
Advapi32.dll 6.0.6002.19598 1,067,008 6 февраля 2016 г. 01:59 x64
Advapi32.dll 6.0.6002.24017 1 067 520 9 сентября 2016 г. 15:33 x64
Bcrypt.dll 6.0.6002.19677 306 688 10 августа 2016 г. 13:07 x64
Bcrypt.dll 6.0.6002.24004 306 688 10 августа 2016 г. 13:08 x64
Ksecdd.sys 6.0.6002.19655 516,328 11 мая 2016 г. 13:10 x64
Lsasrv.dll 6.0.6002.19693 1,690,624 10 сентября 2016 г. 16:45 x64
Lsasrv.mof Неприменимо 13,780 3 апреля 2009 г. 21:33 Неприменимо
Lsass.exe 6.0.6002.18541 11 264 16 ноября 2011 г. 14:34 x64
Secur32.dll 6.0.6002.19623 94,720 18 марта 2016 г. 18:15 x64
Ksecdd.sys 6.0.6002.23970 517,352 11 мая 2016 г. 13:08 x64
Lsasrv.dll 6.0.6002.24017 1,694,208 9 сентября 2016 г. 15:34 x64
Lsasrv.mof Неприменимо 13,780 7 марта 2016 г. 23:37 Неприменимо
Lsass.exe 6.0.6002.24017 11 264 9 сентября 2016 г. 14:46 x64
Secur32.dll 6.0.6002.24017 94,720 9 сентября 2016 г. 15:35 x64
Ncrypt.dll 6.0.6002.19678 258,048 10 августа 2016 г. 16:12 x64
Ncrypt.dll 6.0.6002.24017 258,048 9 сентября 2016 г. 15:35 x64
Rpcrt4.dll 6.0.6002.19598 1,304,576 6 февраля 2016 г. 02:01 x64
Rpcrt4.dll 6.0.6002.24017 1,308,160 9 сентября 2016 г. 15:35 x64
Wdigest.dll 6.0.6002.19659 205 824 14 мая 2016 г. 15:54 x64
Wdigest.dll 6.0.6002.24017 205 824 9 сентября 2016 г. 15:35 x64
Msv1_0.dll 6.0.6002.19431 269 824 27 июня 2015 г. 15:40 x64
Msv1_0.dll 6.0.6002.24017 269,312 9 сентября 2016 г. 15:35 x64
Schannel.dll 6.0.6002.19678 353,280 10 августа 2016 г. 16:12 x64
Schannel.dll 6.0.6002.24017 354,304 9 сентября 2016 г. 15:35 x64
Mrxsmb10.sys 6.0.6002.19431 278 016 27 июня 2015 г. 14:30 x64
Mrxsmb10.sys 6.0.6002.24017 278 528 9 сентября 2016 г. 14:37 x64
Mrxsmb20.sys 6.0.6002.19431 109 056 27 июня 2015 г. 14:30 x64
Mrxsmb20.sys 6.0.6002.24017 110 080 9 сентября 2016 г. 14:37 x64
Mrxsmb.sys 6.0.6002.19279 136 192 9 января 2015 г. 00:28 x64
Mrxsmb.sys 6.0.6002.24017 137 216 9 сентября 2016 г. 14:37 x64
Bcrypt.dll 6.0.6002.19677 275,968 10 августа 2016 г. 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 9 сентября 2016 г. 13:14 x86
Lsasrv.mof Неприменимо 13,780 8 марта 2016 г. 00:42 Неприменимо
Secur32.dll 6.0.6002.19693 77 312 10 сентября 2016 г. 16:30 x86
Lsasrv.mof Неприменимо 13,780 7 марта 2016 г. 23:37 Неприменимо
Secur32.dll 6.0.6002.24017 77 312 9 сентября 2016 г. 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 6 февраля 2016 г. 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 9 сентября 2016 г. 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14 мая 2016 г. 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 9 сентября 2016 г. 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27 июня 2015 г. 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 9 сентября 2016 г. 15:16 x86
Schannel.dll 6.0.6002.19678 284 160 10 августа 2016 г. 15:44 x86
Schannel.dll 6.0.6002.24017 284 672 9 сентября 2016 г. 15:16 x86
Adsmsext.dll 6.0.6002.19693 75 264 10 сентября 2016 г. 16:27 x86
Adsmsext.dll 6.0.6002.24017 75 264 9 сентября 2016 г. 15:14 x86
Advapi32.dll 6.0.6002.19598 802 304 6 февраля 2016 г. 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 9 сентября 2016 г. 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10 августа 2016 г. 15:43 x86
Ncrypt.dll 6.0.6002.24017 205 312 9 сентября 2016 г. 15:16 x86