Проблемы
Рассмотрим следующий сценарий.
-
Имеется компьютер с системой Windows 7 или Windows Server 2008 R2.
-
Приложение или служба вызывает функцию LogonUser, передает учетные данные и выдает себя за контекст пользователя.
-
Приложение или служба вызывает функцию AcquireCredentialshandle и передает структуру SEC_WINNT_AUTH_IDENTITY. Поля учетных данных структуры имеет значение NULL.
-
Приложение или служба вызывает функцию InitializeSecurityContext, чтобы создать контекст безопасности с одноранговой службой с помощью работки учетных данных и пакета безопасности Negotiate.
-
Проверка подлинности Kerberos не работает в функции InitializeSecurityContext и имеет состояние STATUS_NO_LOGON_SERVERS состоянии.
В этом сценарии функция InitializeSecurityContext не возвращает проверку подлинности NTLM и STATUS_DOWNGRADE_DETECTED состоянии.
Причина
Эта проблема возникает потому, что функция AcquireCredentialsHandle не пометит учетные данные как подходящие для операций при замене, если поля учетных данных структуры SEC_WINNT_AUTH_IDENTITY имеет значение NULL. Сбой Kerberos и его состояние STATUS_NO_LOGON_SERVERS состоянии. Таким образом, функция InitializeSecurityContext не допускает операции, необходимой для проверки подлинности NTLM.
Решение
Сведения о hotfix
Поддерживаемый hotfix доступен от Майкрософт. Однако этот исправление предназначено только для устранения проблемы, описанной в этой статье. Этот префикс можно применять только к системам, в которые возникла эта проблема.
Если префикс доступен для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание hotfix". Если этот раздел не отображен, отправьте запрос в отдел обслуживания клиентов Майкрософт и службу поддержки для получения hotfix.
Примечание. Если возникают дополнительные проблемы или требуется устранить их, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и вопросам, которые не относятся к этому hotfix. Полный список номеров телефонов службы поддержки и поддержки Майкрософт или создания отдельного запроса на обслуживание можно найти на следующем веб-сайте корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportОбратите внимание на то, что в форме "Доступно скачивание hotfix" отображаются языки, для которых доступен hotfix. Если вы не видите свой язык, это может быть из-за того, что hotfix не доступен для этого языка.
Предварительные условия
Для применения данного обновления на компьютере должна быть установлена одна из следующих операционных систем:
-
Windows 7
-
Windows 7 с пакетом обновления 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 с пакетом обновления 1 (SP1)
Чтобы узнать больше о том, как получить пакет обновления Для Windows 7 или Windows Server 2008 R2, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
976932 Сведения о Пакет обновления 1 для Windows 7 и для Windows Server 2008 R2
Сведения о внесении изменений в реестр
Чтобы использовать префикс в этом пакете, не нужно вносить изменения в реестр.
Требование к перезапуску
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Этот префикс не заменяет ранее выпущенный hotfix.
Сведения о файлах
Глобальная версия этого исправления устанавливает файлы с атрибутами, которые указаны в приведенных ниже таблицах. Даты и время для файлов указаны в формате UTC. Даты и время для этих файлов на локальном компьютере отображаются с учетом часового пояса и перехода на летнее время. Кроме того, даты и время могут изменяться при выполнении определенных операций с файлами.
Примечания к сведениям о файлах для Windows 7 и Windows Server 2008 R2
Важные hotfixes и Windows Server 2008 R2 Windows 7 включены в одинаковые пакеты. Однако на странице запроса исправления они указаны для обеих операционных систем. Чтобы запросить исправление для одной или обеих операционных систем, выберите его в разделе "Windows 7" и (или) "Windows Server 2008 R2". Сведения о том, для каких операционных систем предназначено исправление, см. в разделе "Информация в данной статье применима к" посвященной ему статьи.
-
Файлы, которые относятся к определенному продукту, SR_Level (RTM, SPn)и ветви обслуживания (LDR, GDR), можно определить, изучив номера версий файлов, как показано в таблице ниже.
Версия
Продукт
SR_Level
Направление поддержки
6.1.760
0.
16xxxWindows 7 и Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 и Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 и Windows Server 2008 R2
SP1
GDR
6.1.760
1.
21xxxWindows 7 и Windows Server 2008 R2
SP1
LDR
-
Файлы МАНИФЕСТа (.manifest) и FILES-файлы (.необходимо), установленные для каждой среды, перечислены отдельно в разделе "Дополнительные сведения о файлах для Windows Server 2008 R2 и для Windows 7". Файлы OF и MANIFEST, а также связанные с ними файлы каталога безопасности (CAT) очень важны для сохранения обновленных компонентов. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых 32-разрядных (x86) версий Windows 7
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-июл-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67,456 |
17-мар-2011 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133,504 |
17-мар-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
17-мар-2011 |
06:50 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
14-июл-2009 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-мар-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
17-мар-2011 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
17-мар-2011 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369,568 |
14-июл-2009 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67,456 |
20-ноя-2010 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133,504 |
17-мар-2011 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,038,848 |
17-мар-2011 |
06:51 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
17-мар-2011 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
20-ноя-2010 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
20-ноя-2010 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
20-ноя-2010 |
12:21 |
x86 |
Все поддерживаемые 64-разрядные (x64) версии Windows 7 и Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460,504 |
14-июл-2009 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95,616 |
17-мар-2011 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152,960 |
17-мар-2011 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,446,400 |
17-мар-2011 |
05:14 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
14-июл-2009 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
17-мар-2011 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
17-мар-2011 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
17-мар-2011 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459,248 |
20-ноя-2010 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95,616 |
20-ноя-2010 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152,960 |
17-мар-2011 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1,446,912 |
17-мар-2011 |
05:03 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
17-мар-2011 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
20-ноя-2010 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
20-ноя-2010 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
20-ноя-2010 |
13:27 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-июл-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-мар-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-мар-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-ноя-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-мар-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-мар-2011 |
06:48 |
x86 |
Для всех поддерживаемых версий IA-64 Windows Server 2008 R2
|
Имя файла |
Версия файла |
Размер |
дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-июл-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179,584 |
17-мар-2011 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307,072 |
17-мар-2011 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2,654,720 |
17-мар-2011 |
04:09 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-июл-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
17-мар-2011 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
17-мар-2011 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
17-мар-2011 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787,736 |
14-июл-2009 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179,584 |
20-ноя-2010 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307,072 |
17-мар-2011 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2,655,744 |
17-мар-2011 |
04:02 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
10-июн-2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
14-июл-2009 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
20-ноя-2010 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
20-ноя-2010 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
20-ноя-2010 |
10:28 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
22-июл-2009 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
17-мар-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
17-мар-2011 |
06:48 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-ноя-2010 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
17-мар-2011 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
17-мар-2011 |
06:48 |
x86 |
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Дополнительная информация
Чтобы получить дополнительные сведения об терминологии обновления программного обеспечения, щелкните номер следующей статьи, чтобы просмотреть статью в базе знаний Майкрософт:
824684 Описание стандартных терминов, используемых для описания обновлений программного обеспечения Майкрософт. Дополнительные сведения о функции
InitializeSecurityContext можно найти на следующем веб-сайте
MSDN:
Общие сведения о функции InitializeSecurityContextДополнительные сведения о функции AcquireCredentialsHandle можно получить на следующем веб-сайте MSDN:
Общие сведения о функции AcquireCredentialsHandleДополнительные сведения о функции LogonUser можно получить на следующем веб-сайте MSDN:
Общие сведения о функции LogonUser
Дополнительные сведения о файле
Дополнительные сведения о файлах для Windows 7 и Windows Server 2008 R2
Дополнительные файлы для всех поддерживаемых версий Windows 7 на базе x86
|
Имя файла |
Update.т.1 |
|
Версия файла |
Not applicable |
|
Размер |
2,773 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57.manifest |
|
Версия файла |
Not applicable |
|
Размер |
691 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880.manifest |
|
Версия файла |
Not applicable |
|
Размер |
691 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ec6700d70ad0e5.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,660 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:08 |
|
Платформа |
Not applicable |
|
Имя файла |
X86_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a890e24ed462cdf9.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,660 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:08 |
|
Платформа |
Not applicable |
Дополнительные файлы для всех поддерживаемых версий Windows 7 и Windows Server 2008 R2
|
Имя файла |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0.manifest |
|
Версия файла |
Not applicable |
|
Размер |
695 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374.manifest |
|
Версия файла |
Not applicable |
|
Размер |
695 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af.manifest |
|
Версия файла |
Not applicable |
|
Размер |
1,032 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653.manifest |
|
Версия файла |
Not applicable |
|
Размер |
1,032 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_030b02848f68421b.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,664 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:11 |
|
Платформа |
Not applicable |
|
Имя файла |
Amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_04af7dd28cc03f2f.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,664 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:11 |
|
Платформа |
Not applicable |
|
Имя файла |
Update.т.1 |
|
Версия файла |
Not applicable |
|
Размер |
3,215 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Версия файла |
Not applicable |
|
Размер |
86,382 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
07:11 |
|
Платформа |
Not applicable |
|
Имя файла |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Версия файла |
Not applicable |
|
Размер |
86,382 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
07:11 |
|
Платформа |
Not applicable |
Дополнительные файлы для всех поддерживаемых версий IA-64 Windows Server 2008 R2
|
Имя файла |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d.manifest |
|
Версия файла |
Not applicable |
|
Размер |
1,030 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887.manifest |
|
Версия файла |
Not applicable |
|
Размер |
1,030 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_a6ee0af6d708d9e1.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,662 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Ia64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_a8928644d460d6f5.manifest |
|
Версия файла |
Not applicable |
|
Размер |
103,662 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Update.т.1 |
|
Версия файла |
Not applicable |
|
Размер |
2,168 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
20:05 |
|
Платформа |
Not applicable |
|
Имя файла |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7600.20926_none_0d5facd6c3c90416.manifest |
|
Версия файла |
Not applicable |
|
Размер |
86,382 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
07:11 |
|
Платформа |
Not applicable |
|
Имя файла |
Wow64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21685_none_0f042824c121012a.manifest |
|
Версия файла |
Not applicable |
|
Размер |
86,382 |
|
Дата (UTC) |
17-мар-2011 |
|
Время (UTC) |
07:11 |
|
Платформа |
Not applicable |
