Перейти к основному контенту
Поддержка
Войдите с помощью учетной записи Майкрософт
Войдите или создайте учетную запись.
Здравствуйте,
Выберите другую учетную запись.
У вас несколько учетных записей
Выберите учетную запись, с помощью которой нужно войти.

Симптомы

Предположим, обновления контроллера домена из более ранней версии Windows Server в Windows Server 2012. После администратор сбрасывает пароль пользователя в домене, пользователь не имеет доступа данных защиты Windows API (DPAPI) защищенных данных. Например пользователь не может получить доступ к закрытого ключа сертификата.

Примечание. Эта проблема может возникнуть, когда пользователи изменяют свои пароли сами по себе.

Причина

Эта проблема возникает из-за несовместимости в механизм проверки подлинности, используемые контроллерами домена. Если одинаковые ключи извлекаются из контроллеров домена после обновления до Windows Server 2012 DPAPI ключи архивируются на контроллерах домена, работающих на пред-Windows Server 2003, на серверах, извлечение ключа сбоя после администратор изменяет пароль пользователя.

Решение

Важно. Языковой пакет не следует устанавливать после установки этого исправления. При установке языкового пакета, языковые изменения в исправление не будет применяться, и будет необходимо повторно установить исправление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Чтобы устранить эту проблему, установите исправление, описанное в этой статье на контроллере домена под управлением Windows Server 2012. Несмотря на то, что эта проблема была обнаружена только в Windows Server 2012, исправление применяется также для Windows 8 и Windows прямоугольный

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос в службу технической поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Существует нет данное исправление.

Сведения о реестре

Для использования исправления из этого пакета нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

Может потребоваться перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Сведения о файле Windows 8 и Windows Server 2012 и заметки

Важно. Исправления для Windows Server 2012 и Windows 8 исправления включены в те же пакеты. Однако исправления на странице запроса исправлений перечислены под обеими операционными системами. Чтобы запросить пакет исправлений, который применяется к одной или обеих операционных систем, установите исправление, описанное в разделе «Windows 8 и Windows Server 2012» на странице. Всегда смотрите раздел "Информация в данной статье относится к следующим продуктам" статьи для определения фактических операционных систем, к которым применяется каждое исправление.

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

    Версия

    Продукт

    Контрольная точка

    Направление поддержки

    6.2.920 0.17 xxx

    Windows Server 2012, Windows 8 и Windows RT

    RTM

    GDR

    6.2.920 0.21xxx

    Windows Server 2012, Windows 8 и Windows RT

    RTM

    LDR

  • Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.

  • Файлы MANIFEST (.manifest) и MUM (.mum), устанавливаемые для каждой среды не указываются.

Для всех поддерживаемых версий Windows 8 для систем на базе x86

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Dpapisrv.dll

6.2.9200.17343

141,312

13-Apr-2015

22:31

x86

Dpapisrv.dll

6.2.9200.21456

140,288

13-Apr-2015

22:31

x86

Ksecdd.sys

6.2.9200.17343

80,728

13-Apr-2015

22:40

x86

Lsass.exe

6.2.9200.16864

23,552

11-Mar-2014

00:42

x86

Sspicli.dll

6.2.9200.16864

131,584

11-Mar-2014

00:41

x86

Sspisrv.dll

6.2.9200.16864

16 384

11-Mar-2014

00:41

x86

Ksecdd.sys

6.2.9200.21456

80,728

13-Apr-2015

22:54

x86

Lsass.exe

6.2.9200.20521

23,040

20-Sep-2012

05:56

x86

Sspicli.dll

6.2.9200.20984

130,048

11-Mar-2014

02:24

x86

Sspisrv.dll

6.2.9200.20521

16 384

20-Sep-2012

05:55

x86

Cng.sys

6.2.9200.17343

492,256

13-Apr-2015

22:09

x86

Ksecpkg.sys

6.2.9200.17150

156,480

11-Oct-2014

06:18

x86

Lsasrv.dll

6.2.9200.17231

1,026,560

15-Jan-2015

10:00

x86

Cng.sys

6.2.9200.21456

492,768

13-Apr-2015

22:09

x86

Ksecpkg.sys

6.2.9200.21269

156,480

11-Oct-2014

05:58

x86

Lsasrv.dll

6.2.9200.21345

1,033,728

15-Jan-2015

21:22

x86

Adtschema.dll

6.2.9200.17231

717,824

15-Jan-2015

09:09

x86

Msaudite.dll

6.2.9200.17150

146,944

11-Oct-2014

05:05

x86

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:47

x86

Adtschema.dll

6.2.9200.21345

719,360

12-Jan-2015

03:31

x86

Msaudite.dll

6.2.9200.21269

146,944

11-Oct-2014

04:35

x86

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:47

x86

Credssp.dll

6.2.9200.16891

17,408

12-Apr-2014

07:22

x86

Tspkg.dll

6.2.9200.16891

76,800

12-Apr-2014

07:23

x86

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Credssp.dll

6.2.9200.21012

17,408

12-Apr-2014

07:31

x86

Tspkg.dll

6.2.9200.21012

76,800

12-Apr-2014

07:32

x86

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Wdigest.dll

6.2.9200.16891

178,688

12-Apr-2014

07:23

x86

Wdigest.dll

6.2.9200.21012

176,640

12-Apr-2014

07:32

x86

Kerberos.dll

6.2.9200.17172

666,624

08-Nov-2014

06:56

x86

Kerberos.dll

6.2.9200.21289

663,552

10-Nov-2014

23:30

x86

Msv1_0.dll

6.2.9200.16891

273,920

12-Apr-2014

07:23

x86

Msv1_0.dll

6.2.9200.21012

273,920

12-Apr-2014

07:31

x86

Shcore.dll

6.2.9200.17293

452,608

06-Mar-2015

05:48

x86

Shcore.dll

6.2.9200.21410

460,800

06-Mar-2015

05:21

x86

Lsm.dll

6.2.9200.16891

350,720

12-Apr-2014

07:23

x86

Workerdd.dll

6.2.9200.16384

12 288

26-Jul-2012

02:38

x86

Lsm.dll

6.2.9200.21012

350,720

12-Apr-2014

07:31

x86

Workerdd.dll

6.2.9200.16384

12 288

26-Jul-2012

02:38

x86

Usercpl.dll

6.2.9200.17231

961,536

15-Jan-2015

10:00

x86

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:41

Неприменимо

Usercpl.dll

6.2.9200.21345

961,536

15-Jan-2015

21:23

x86

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:42

Неприменимо

Winlogon.exe

6.2.9200.16891

429,056

12-Apr-2014

07:24

x86

Winlogon.exe

6.2.9200.21012

429,056

12-Apr-2014

07:33

x86

Для всех поддерживаемых версий x64 под управлением Windows 8 и Windows Server 2012

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Dpapisrv.dll

6.2.9200.17343

180,224

13-Apr-2015

22:30

x64

Dpapisrv.dll

6.2.9200.21442

177,664

13-Apr-2015

22:28

x64

Ksecdd.sys

6.2.9200.17343

100,184

14-Apr-2015

01:04

x64

Lsass.exe

6.2.9200.16864

35,840

11-Mar-2014

00:39

x64

Sspicli.dll

6.2.9200.16864

164,864

11-Mar-2014

00:38

x64

Sspisrv.dll

6.2.9200.16864

27,648

11-Mar-2014

00:38

x64

Ksecdd.sys

6.2.9200.21456

100,184

14-Apr-2015

00:45

x64

Lsass.exe

6.2.9200.20521

35,840

20-Sep-2012

06:33

x64

Sspicli.dll

6.2.9200.20984

164,352

11-Mar-2014

05:12

x64

Sspisrv.dll

6.2.9200.20521

27,648

20-Sep-2012

06:32

x64

Cng.sys

6.2.9200.17343

570,248

13-Apr-2015

22:09

x64

Ksecpkg.sys

6.2.9200.17150

171,840

11-Oct-2014

08:35

x64

Lsasrv.dll

6.2.9200.17231

1,282,560

15-Jan-2015

11:43

x64

Cng.sys

6.2.9200.21456

564,552

13-Apr-2015

22:09

x64

Ksecpkg.sys

6.2.9200.21269

171,840

11-Oct-2014

07:50

x64

Lsasrv.dll

6.2.9200.21345

1,280,512

15-Jan-2015

05:26

x64

Adtschema.dll

6.2.9200.17231

717,824

15-Jan-2015

09:38

x64

Msaudite.dll

6.2.9200.17150

146,944

11-Oct-2014

05:41

x64

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:36

x64

Adtschema.dll

6.2.9200.21289

719,360

10-Nov-2014

04:43

x64

Msaudite.dll

6.2.9200.21269

146,944

11-Oct-2014

05:38

x64

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:36

x64

Ocspsvcctrs.ini

Неприменимо

2,960

26-Jul-2012

05:07

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,134

26-Jul-2012

08:00

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,918

26-Jul-2012

04:43

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,210

26-Jul-2012

07:59

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,098

26-Jul-2012

08:00

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,028

26-Jul-2012

07:59

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,140

26-Jul-2012

05:21

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,642

26-Jul-2012

08:11

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,576

26-Jul-2012

05:20

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,026

26-Jul-2012

07:36

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,028

26-Jul-2012

07:48

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,188

26-Jul-2012

05:30

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,126

26-Jul-2012

05:08

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,064

26-Jul-2012

07:49

Неприменимо

Ocspsvcctrs.ini

Неприменимо

3,092

26-Jul-2012

07:52

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,828

26-Jul-2012

05:12

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,464

26-Jul-2012

08:05

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,480

26-Jul-2012

05:13

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,460

26-Jul-2012

08:11

Неприменимо

Ocspsvc.exe

6.2.9200.21345

272,384

15-Jan-2015

05:27

x64

Ocspsvcctrs.h

Неприменимо

1,569

02-Jun-2012

14:34

Неприменимо

Ocspsvcctrs.ini

Неприменимо

2,918

02-Jun-2012

14:34

Неприменимо

Credssp.dll

6.2.9200.16891

20 480

12-Apr-2014

09:07

x64

Tspkg.dll

6.2.9200.16891

94,720

12-Apr-2014

09:09

x64

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Credssp.dll

6.2.9200.21012

20 480

12-Apr-2014

07:49

x64

Tspkg.dll

6.2.9200.21012

94,720

12-Apr-2014

07:51

x64

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Wdigest.dll

6.2.9200.16891

208,896

12-Apr-2014

09:09

x64

Wdigest.dll

6.2.9200.21012

208,896

12-Apr-2014

07:51

x64

Kerberos.dll

6.2.9200.17172

827,904

08-Nov-2014

11:21

x64

Kerberos.dll

6.2.9200.21289

827,392

10-Nov-2014

23:27

x64

Msv1_0.dll

6.2.9200.16891

318,464

12-Apr-2014

09:08

x64

Msv1_0.dll

6.2.9200.21012

317,440

12-Apr-2014

07:50

x64

Shcore.dll

6.2.9200.17293

588,800

06-Mar-2015

07:39

x64

Shcore.dll

6.2.9200.21410

591,360

07-Mar-2015

04:13

x64

Lsm.dll

6.2.9200.16931

439,808

29-May-2014

23:02

x64

Workerdd.dll

6.2.9200.16891

14,848

12-Apr-2014

06:58

x64

Lsm.dll

6.2.9200.21012

439,808

12-Apr-2014

07:49

x64

Workerdd.dll

6.2.9200.21012

14,848

12-Apr-2014

06:58

x64

Usercpl.dll

6.2.9200.17231

1,043,968

15-Jan-2015

11:44

x64

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:40

Неприменимо

Usercpl.dll

6.2.9200.21345

1,043,968

15-Jan-2015

05:27

x64

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:40

Неприменимо

Winlogon.exe

6.2.9200.16891

578,048

12-Apr-2014

09:10

x64

Winlogon.exe

6.2.9200.21012

578,048

12-Apr-2014

07:52

x64

Sspicli.dll

6.2.9200.16864

99,840

10-Mar-2014

01:27

x86

Sspicli.dll

6.2.9200.20984

99,840

10-Mar-2014

01:34

x86

Wdigest.dll

6.2.9200.16891

178,688

12-Apr-2014

07:23

x86

Wdigest.dll

6.2.9200.21012

176,640

12-Apr-2014

07:32

x86

Kerberos.dll

6.2.9200.17172

666,624

08-Nov-2014

06:56

x86

Kerberos.dll

6.2.9200.21289

663,552

10-Nov-2014

23:30

x86

Msv1_0.dll

6.2.9200.16891

273,920

12-Apr-2014

07:23

x86

Msv1_0.dll

6.2.9200.21012

273,920

12-Apr-2014

07:31

x86

Adtschema.dll

6.2.9200.17231

717,824

15-Jan-2015

09:09

x86

Msaudite.dll

6.2.9200.17150

146,944

11-Oct-2014

05:05

x86

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:47

x86

Adtschema.dll

6.2.9200.21289

719,360

10-Nov-2014

03:40

x86

Msaudite.dll

6.2.9200.21269

146,944

11-Oct-2014

04:35

x86

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

02:47

x86

Credssp.dll

6.2.9200.16891

17,408

12-Apr-2014

07:22

x86

Tspkg.dll

6.2.9200.16891

76,800

12-Apr-2014

07:23

x86

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Credssp.dll

6.2.9200.21012

17,408

12-Apr-2014

07:31

x86

Tspkg.dll

6.2.9200.21012

76,800

12-Apr-2014

07:32

x86

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:33

Неприменимо

Shcore.dll

6.2.9200.17293

452,608

06-Mar-2015

05:48

x86

Shcore.dll

6.2.9200.21410

460,800

06-Mar-2015

05:21

x86

Usercpl.dll

6.2.9200.17231

961,536

15-Jan-2015

10:00

x86

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:41

Неприменимо

Usercpl.dll

6.2.9200.21345

961,536

15-Jan-2015

21:23

x86

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:42

Неприменимо

Для всех поддерживаемых версий Windows RT

Имя файла

Версия файла

Размер файла

Дата

Время

Платформа

Dpapisrv.dll

6.2.9200.17343

123,904

13-Apr-2015

22:27

Неприменимо

Ksecdd.sys

6.2.9200.17343

71,512

14-Apr-2015

00:49

Неприменимо

Lsass.exe

6.2.9200.16420

23,552

20-Sep-2012

05:35

Неприменимо

Sspicli.dll

6.2.9200.17343

100,864

13-Apr-2015

22:27

Неприменимо

Sspisrv.dll

6.2.9200.17343

16,896

13-Apr-2015

22:27

Неприменимо

Cng.sys

6.2.9200.17343

394,624

13-Apr-2015

22:09

Неприменимо

Ksecpkg.sys

6.2.9200.17150

128,832

11-Oct-2014

05:48

Неприменимо

Lsasrv.dll

6.2.9200.17231

895,488

15-Jan-2015

09:15

Неприменимо

Adtschema.dll

6.2.9200.17231

717,824

15-Jan-2015

08:43

Неприменимо

Msaudite.dll

6.2.9200.17150

146,944

11-Oct-2014

04:55

Неприменимо

Msobjs.dll

6.2.9200.16384

61,952

26-Jul-2012

01:10

Неприменимо

Credssp.dll

6.2.9200.16931

18,944

29-May-2014

22:42

Неприменимо

Tspkg.dll

6.2.9200.16931

69,120

29-May-2014

22:42

Неприменимо

Tspkg.mof

Неприменимо

964

02-Jun-2012

14:34

Неприменимо

Wdigest.dll

6.2.9200.16931

141,824

29-May-2014

22:43

Неприменимо

Kerberos.dll

6.2.9200.17231

574,976

15-Jan-2015

09:15

Неприменимо

Msv1_0.dll

6.2.9200.16931

215,040

29-May-2014

22:42

Неприменимо

Shcore.dll

6.2.9200.17293

420,864

07-Mar-2015

04:03

Неприменимо

Lsm.dll

6.2.9200.17231

318,976

15-Jan-2015

09:15

Неприменимо

Workerdd.dll

6.2.9200.16384

13,312

26-Jul-2012

01:07

Неприменимо

Usercpl.dll

6.2.9200.17231

965,632

15-Jan-2015

09:16

Неприменимо

Usercpl.ptxml

Неприменимо

789

11-Oct-2012

00:36

Неприменимо

Winlogon.exe

6.2.9200.16931

389,632

29-May-2014

22:43

Неприменимо

Временное решение

Чтобы обойти эту проблему, восстановите старый пароль.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Ссылки

См. термины , которые корпорация Майкрософт использует для описания обновлений программного обеспечения.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?
После нажатия кнопки "Отправить" ваш отзыв будет использован для улучшения продуктов и служб Майкрософт. Эти данные будут доступны для сбора ИТ-администратору. Заявление о конфиденциальности.

Спасибо за ваш отзыв!

×