Príznaky
Zoberme si nasledujúcu situáciu:
-
Máte počítač so systémom Windows 7 alebo Windows Server 2008 R2.
-
Aplikácia alebo služba zavolá funkciu LogonUser, odošle poverenia a vydáva kontext používateľa.
-
Aplikácia alebo služba zavolá funkciu AcquireCredentialshandle, ktorá prechádza SEC_WINNT_AUTH_IDENTITYou štruktúrou. Polia poverení v štruktúre majú hodnotu NULL.
-
Aplikácia alebo služba zavolá funkciu InitializeSecurityContext na vytvorenie kontextu zabezpečenia s použitím popisovača poverenia a zadaním balíka zabezpečenia vyjednávania.
-
Overenie protokolom Kerberos zlyhá v InitializeSecurityContext (funkcia) a má stav STATUS_NO_LOGON_SERVERS.
V tomto scenári funkcia InitializeSecurityContext neklesá späť na overenie NTLM a vráti stav STATUS_DOWNGRADE_DETECTED.
Príčina
Tento problém sa vyskytuje, pretože funkcia AcquireCredentialsHandle neoznačí poverenia ako vhodné na núdzové operácie v prípade, že polia poverenia štruktúry SEC_WINNT_AUTH_IDENTITY má hodnotu NULL. Protokol Kerberos zlyhal a má STATUS_NO_LOGON_SERVERS stav. Preto funkcia InitializeSecurityContext neumožňuje záložnú operáciu na overovanie NTLM.
Riešenie
Informácie o rýchlej oprave
Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená len na odstránenie problému popísaného v tomto článku. Táto rýchla oprava sa vzťahujú len na systémy, v ktorých sa vyskytol tento špecifický problém.
Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base sa nachádza časť stiahnutie dostupnej rýchlej opravy. Ak sa táto časť nezobrazuje, odošlite požiadavku na získanie rýchlej opravy na oddelenie služieb zákazníkom spoločnosti Microsoft a podporu.
Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Obvyklé náklady na podporu sa vzťahujú na ďalšie otázky a problémy týkajúce sa podpory, ktoré sa nekvalifikujú pre túto konkrétnu rýchlu opravu. Ak chcete zobraziť celý zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpory alebo vytvoriť samostatnú žiadosť o službu, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: v formulári na stiahnutie dostupnej rýchlej opravy sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to preto, že rýchla oprava nie je k dispozícii pre daný jazyk.
Požiadavky
Ak chcete použiť túto rýchlu opravu, musíte používať niektorý z nasledujúcich operačných systémov:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Ďalšie informácie o možnostiach získania balíka Service Pack pre Windows 7 alebo Windows Server 2008 R2 nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:
976932 Informácie o balíku Service Pack 1 pre Windows 7 a Windows Server 2008 R2
Informácie o databáze Registry
Ak chcete použiť rýchlu opravu v tomto balíku, nemusíte vykonávať žiadne zmeny v databáze Registry.
Požiadavka na reštartovanie
Po použití tejto rýchlej opravy je nutné reštartovať počítač.
Informácie o výmene hotfix
Táto rýchla oprava nenahrádza predchádzajúcu vydanú rýchlu opravu.
Informácie o súboroch
Globálna verzia tejto rýchlej opravy inštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Windows 7 a Windows Server 2008 R2 súbor informácií poznámky
Dôležité rýchlych opráv systému Windows 7 a rýchlych opráv systému Windows Server 2008 R2 sú zahrnuté tie isté balíčky. Rýchle opravy na stránke žiadosti o rýchlu opravu sú však uvedené v časti operačné systémy. Ak chcete požiadať o balík s rýchlou, ktorý sa vzťahuje na jeden alebo oba operačné systémy, vyberte rýchlu opravu, ktorá je uvedená v časti "Windows 7/Windows Server 2008 R2" na stránke. Na určenie skutočného operačného systému, ktorý sa vzťahuje na každú rýchlu opravu, si vždy Pozrite časť "vzťahuje sa na" v článkoch.
-
Súbory, ktoré sa vzťahujú na konkrétny produkt, SR_Level (RTM, SPn) a pobočku služieb (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súborov, ako je to znázornené v nasledujúcej tabuľke.
Verzia
Produkt
SR_Level
Pobočka služby
6.1.760
0.
16XXXWindows 7 a Windows Server 2008 R2
RTM
NDR
6.1.760
0.
20XXXWindows 7 a Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17XXXWindows 7 a Windows Server 2008 R2
SP1
NDR
6.1.760
1.
21XXXWindows 7 a Windows Server 2008 R2
SP1
LDR
-
Súbory typu MANIFEST (. manifest) a súbory MUM (. mum), ktoré sú nainštalované pre jednotlivé prostredia, sú uvedené samostatne v časti Ďalšie informácie o súboroch pre windows Server 2008 R2 a Windows 7. Súbory MUM a MANIFEST a priradené súbory katalógu zabezpečenia (. cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Pre všetky podporované verzie systému Windows 7 s procesorom typu x86
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369 568 |
14 – júl – 2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67 456 |
17 – marec – 2011 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133 504 |
17 – marec – 2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1 037 824 |
17 – marec – 2011 |
06:50 |
x86 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
22 528 |
14 – júl – 2009 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17 – marec – 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100 352 |
17 – marec – 2011 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15 360 |
17 – marec – 2011 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369 568 |
14 – júl – 2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67 456 |
20 – November – 2010 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133 504 |
17 – marec – 2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1 038 848 |
17 – marec – 2011 |
06:51 |
x86 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
22 528 |
17 – marec – 2011 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22 016 |
20 – November – 2010 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100 352 |
20 – November – 2010 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15 872 |
20 – November – 2010 |
12:21 |
x86 |
Pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460 504 |
14 – júl – 2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95 616 |
17 – marec – 2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152 960 |
17 – marec – 2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1 446 400 |
17 – marec – 2011 |
05:14 |
x64 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
31 232 |
14 – júl – 2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28 160 |
17 – marec – 2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136 192 |
17 – marec – 2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28 672 |
17 – marec – 2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459 248 |
20 – November – 2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95 616 |
20 – November – 2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152 960 |
17 – marec – 2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1 446 912 |
17 – marec – 2011 |
05:03 |
x64 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
31 232 |
17 – marec – 2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28 160 |
20 – November – 2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136 192 |
20 – November – 2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29 184 |
20 – November – 2010 |
13:27 |
x64 |
LSASRV. mof |
Not applicable |
13 780 |
22 – júl – 2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17 – marec – 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17 – marec – 2011 |
06:48 |
x86 |
LSASRV. mof |
Not applicable |
13 780 |
12 – November – 2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17 – marec – 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17 – marec – 2011 |
06:48 |
x86 |
Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787 736 |
14 – júl – 2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179 584 |
17 – marec – 2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307 072 |
17 – marec – 2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2 654 720 |
17 – marec – 2011 |
04:09 |
IA-64 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14 – júl – 2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48 640 |
17 – marec – 2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275 456 |
17 – marec – 2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45 568 |
17 – marec – 2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787 736 |
14 – júl – 2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179 584 |
20 – November – 2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307 072 |
17 – marec – 2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2 655 744 |
17 – marec – 2011 |
04:02 |
IA-64 |
LSASRV. mof |
Not applicable |
13 780 |
10-jún-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14 – júl – 2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48 640 |
20 – November – 2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275 456 |
20 – November – 2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46 080 |
20 – November – 2010 |
10:28 |
IA-64 |
LSASRV. mof |
Not applicable |
13 780 |
22 – júl – 2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17 – marec – 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17 – marec – 2011 |
06:48 |
x86 |
LSASRV. mof |
Not applicable |
13 780 |
12 – November – 2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17 – marec – 2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17 – marec – 2011 |
06:48 |
x86 |
Stav
Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.
Ďalšie informácie
Ďalšie informácie o terminológii aktualizácie softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:
824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru od spoločnosti Microsoft
pre ďalšie informácie o funkcii InitializeSecurityContext, navštívte nasledujúcu webovú lokalitu MSDN:
Všeobecné informácie o funkcii InitializeSecurityContextĎalšie informácie o funkcii AcquireCredentialsHandle nájdete na nasledujúcej webovej lokalite MSDN:
Všeobecné informácie o funkcii AcquireCredentialsHandleĎalšie informácie o funkcii LogonUser nájdete na nasledujúcej webovej lokalite MSDN:
Všeobecné informácie o funkcii LogonUser
Ďalšie informácie o súboroch
Ďalšie informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2
Ďalšie súbory pre všetky podporované verzie systému Windows 7 s procesorom typu x86
Názov súboru |
Update. mum |
File version |
Not applicable |
File size |
2 773 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
File version |
Not applicable |
File size |
691 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
File version |
Not applicable |
File size |
691 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
File version |
Not applicable |
File size |
103 660 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:08 |
Platform |
Not applicable |
File name |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
File version |
Not applicable |
File size |
103 660 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:08 |
Platform |
Not applicable |
Ďalšie súbory pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64
Názov súboru |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
File version |
Not applicable |
File size |
695 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
File version |
Not applicable |
File size |
695 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
File version |
Not applicable |
File size |
1 032 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
File version |
Not applicable |
File size |
1 032 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
File version |
Not applicable |
File size |
103 664 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:11 |
Platform |
Not applicable |
File name |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
File version |
Not applicable |
File size |
103 664 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:11 |
Platform |
Not applicable |
File name |
Update. mum |
File version |
Not applicable |
File size |
3 215 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
File version |
Not applicable |
File size |
86 382 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
07:11 |
Platform |
Not applicable |
File name |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
File version |
Not applicable |
File size |
86 382 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
07:11 |
Platform |
Not applicable |
Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom IA-64
Názov súboru |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
File version |
Not applicable |
File size |
1 030 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
File version |
Not applicable |
File size |
1 030 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
File version |
Not applicable |
File size |
103 662 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
File version |
Not applicable |
File size |
103 662 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Update. mum |
File version |
Not applicable |
File size |
2 168 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
20:05 |
Platform |
Not applicable |
File name |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
File version |
Not applicable |
File size |
86 382 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
07:11 |
Platform |
Not applicable |
File name |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
File version |
Not applicable |
File size |
86 382 |
Date (UTC) |
17 – marec – 2011 |
Time (UTC) |
07:11 |
Platform |
Not applicable |