Symptom
Tänk dig följande situation:
-
Du har en dator med Windows 7 eller Windows Server 2008 R2.
-
Ett program eller en tjänst anropar funktionen LogonUser, skickar autentiseringsuppgifter och imiterar användar kontexten.
-
Programmet eller tjänsten anropar funktionen AcquireCredentialshandle och skickar en SEC_WINNT_AUTH_IDENTITY-struktur. Fältet för autentiseringsuppgifter i strukturen har ett NULL-värde.
-
Programmet eller tjänsten anropar funktionen InitializeSecurityContext för att skapa en säkerhets kontext med en peer med hjälp av referens handtaget och genom att ange säkerhets paketet Negotiate.
-
Kerberos-verifieringen Miss lyckas i funktionen InitializeSecurityContext och har status STATUS_NO_LOGON_SERVERS.
I det här scenariot behöver funktionen InitializeSecurityContext inte återgå till NTLM-auktorisering och returnerar STATUS_DOWNGRADE_DETECTED status.
Orsak
Det här problemet beror på att det är lämpligt att ange ett NULL-värde i AcquireCredentialsHandle-funktionen, om Credential-fälten i en SEC_WINNT_AUTH_IDENTITY-struktur har ett nullvärde. Kerberosen Miss lyckas och har STATUS_NO_LOGON_SERVERS status. Därför tillåter inte InitializeSecurityContext-funktionen en reserv åtgärd för NTLM-verifikation.
Lösning
Information om snabb korrigeringar
Det finns en snabb korrigering som stöds av Microsoft. Denna snabb korrigering är dock endast avsedd att åtgärda det problem som beskrivs i den här artikeln. Använd den här snabb korrigeringen endast för datorer där detta problem uppstår.
Om det finns en snabb korrigering som kan hämtas finns det "snabb korrigering finns tillgänglig" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas skickar du en begäran till Microsofts kund tjänst och support för att få snabb korrigeringen.
OBS! om det uppstår fler problem eller om någon fel sökning krävs kan du behöva skapa en separat tjänst förfrågan. De vanliga support kostnaderna gäller för ytterligare supportfrågor och problem som inte berättigar till denna särskilda snabb korrigering. En fullständig lista över Microsofts kund tjänst och support telefonnummer eller för att skapa en separat service förfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs formuläret "snabb korrigering är tillgänglig" visar de språk som snabb korrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att det inte finns någon snabb korrigering för det språket.
Förutsättningar
För att du ska kunna använda denna snabb korrigering måste du ha något av följande operativ system:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Om du vill veta mer om hur du skaffar ett Service Pack för Windows 7 eller Windows Server 2008 R2 klickar du på artikel numret nedan och läser artikeln i Microsoft Knowledge Base:
976932 Information om Service Pack 1 för Windows 7 och Windows Server 2008 R2
Register information
Du behöver inte göra några ändringar i registret för att använda snabb korrigeringen i det här paketet.
Krav på omstart
Du måste starta om datorn när du har installerat den här snabb korrigeringen.
Information om utbyte av snabb korrigeringar
Denna snabb korrigering ersätter inte en tidigare utgiven snabb korrigering.
Filinformation
Den globala versionen av denna snabb korrigering installerar filer som innehåller de attribut som visas i följande tabeller. Datum och tid för dessa filer visas i UTC (Coordinated Universal Time). Datum och tid för dessa filer på din lokala dator visas i din lokala tid tillsammans med sommar tids förskjutningen. Dessutom kan datum och tider ändras när du utför vissa åtgärder på filerna.
Fil information för Windows 7 och Windows Server 2008 R2
Viktiga snabb korrigeringar för Windows 7 och Windows Server 2008 R2 är inkluderade i samma paket. Men snabb korrigeringar på sidan för snabb korrigering visas under båda operativ systemen. Om du vill begära snabb korrigerings paketet som gäller för ett eller båda operativ system väljer du den snabb korrigering som visas under "Windows 7/Windows Server 2008 R2" på sidan. Läs alltid avsnittet "gäller för" i artiklar för att fastställa det faktiska operativ system som varje snabb korrigering gäller för.
-
De filer som gäller för en viss produkt, SR_Level (RTM, SPn) och verksamhets gren (LDR, GDR) kan identifieras genom att undersöka fil versions numren som visas i följande tabell.
Version
Produkt
SR_Level
Tjänst kontor
6.1.760
0.
16xxxWindows 7 och Windows Server 2008 R2
RTM
GDR
6.1.760
0.
20xxxWindows 7 och Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17xxxWindows 7 och Windows Server 2008 R2
SP
GDR
6.1.760
1.
21xxxWindows 7 och Windows Server 2008 R2
SP
LDR
-
MANIFEST-filer (. manifest) och MUM-filerna (. mum) som installeras för varje miljö anges separat i "ytterligare fil information för windows Server 2008 R2 och för Windows 7". MUM-och MANIFEST-filer och tillhör ande säkerhets katalog (. cat) är mycket viktiga för att behålla tillståndet för de uppdaterade komponenterna. Säkerhets katalog-filerna som attributen inte visas för är signerade med en digital Microsoft-signatur.
För alla x86-baserade versioner av Windows 7 som stöds
Fil namn |
Fil version |
Fil storlek |
Datum |
Tider |
Versioner |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369 568 |
14-jul-2009 |
01:17 |
x |
Ksecdd.sys |
6.1.7600.20926 |
67 456 |
17-mar-2011 |
06:57 |
x |
Ksecpkg.sys |
6.1.7600.20926 |
133 504 |
17-mar-2011 |
06:57 |
x |
Lsasrv.dll |
6.1.7600.20926 |
1 037 824 |
17-mar-2011 |
06:50 |
x |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
21:33 |
Ej tillämpligt |
Lsass.exe |
6.1.7600.16385 |
22 528 |
14-jul-2009 |
01:14 |
x |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-mar-2011 |
06:51 |
x |
Sspicli.dll |
6.1.7600.20926 |
100 352 |
17-mar-2011 |
06:51 |
x |
Sspisrv.dll |
6.1.7600.20926 |
15 360 |
17-mar-2011 |
06:51 |
x |
Cng.sys |
6.1.7600.16385 |
369 568 |
14-jul-2009 |
01:17 |
x |
Ksecdd.sys |
6.1.7601.17514 |
67 456 |
20-nov-2010 |
12:30 |
x |
Ksecpkg.sys |
6.1.7601.21685 |
133 504 |
17-mar-2011 |
06:57 |
x |
Lsasrv.dll |
6.1.7601.21685 |
1 038 848 |
17-mar-2011 |
06:51 |
x |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
21:33 |
Ej tillämpligt |
Lsass.exe |
6.1.7601.21685 |
22 528 |
17-mar-2011 |
06:49 |
x |
Secur32.dll |
6.1.7601.17514 |
22 016 |
20-nov-2010 |
12:21 |
x |
Sspicli.dll |
6.1.7601.17514 |
100 352 |
20-nov-2010 |
12:21 |
x |
Sspisrv.dll |
6.1.7601.17514 |
15 872 |
20-nov-2010 |
12:21 |
x |
För alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds
Fil namn |
Fil version |
Fil storlek |
Datum |
Tider |
Versioner |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460 504 |
14-jul-2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95 616 |
17-mar-2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152 960 |
17-mar-2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1 446 400 |
17-mar-2011 |
05:14 |
x64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
20:52 |
Ej tillämpligt |
Lsass.exe |
6.1.7600.16385 |
31 232 |
14-jul-2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28 160 |
17-mar-2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136 192 |
17-mar-2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28 672 |
17-mar-2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459 248 |
20-nov-2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95 616 |
20-nov-2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152 960 |
17-mar-2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1 446 912 |
17-mar-2011 |
05:03 |
x64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
20:52 |
Ej tillämpligt |
Lsass.exe |
6.1.7601.21685 |
31 232 |
17-mar-2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28 160 |
20-nov-2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136 192 |
20-nov-2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29 184 |
20-nov-2010 |
13:27 |
x64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
22-jul-2009 |
23:19 |
Ej tillämpligt |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-mar-2011 |
06:51 |
x |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-mar-2011 |
06:48 |
x |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
12-nov-2010 |
23:53 |
Ej tillämpligt |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-mar-2011 |
06:51 |
x |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-mar-2011 |
06:48 |
x |
För alla IA-64-baserade versioner av Windows Server 2008 R2
Fil namn |
Fil version |
Fil storlek |
Datum |
Tider |
Versioner |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787 736 |
14-jul-2009 |
01:52 |
IA – 64 |
Ksecdd.sys |
6.1.7600.20926 |
179 584 |
17-mar-2011 |
04:15 |
IA – 64 |
Ksecpkg.sys |
6.1.7600.20926 |
307 072 |
17-mar-2011 |
04:15 |
IA – 64 |
Lsasrv.dll |
6.1.7600.20926 |
2 654 720 |
17-mar-2011 |
04:09 |
IA – 64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
20:57 |
Ej tillämpligt |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-jul-2009 |
01:44 |
IA – 64 |
Secur32.dll |
6.1.7600.20926 |
48 640 |
17-mar-2011 |
04:11 |
IA – 64 |
Sspicli.dll |
6.1.7600.20926 |
275 456 |
17-mar-2011 |
04:12 |
IA – 64 |
Sspisrv.dll |
6.1.7600.20926 |
45 568 |
17-mar-2011 |
04:12 |
IA – 64 |
Cng.sys |
6.1.7600.16385 |
787 736 |
14-jul-2009 |
01:52 |
IA – 64 |
Ksecdd.sys |
6.1.7601.17514 |
179 584 |
20-nov-2010 |
10:33 |
IA – 64 |
Ksecpkg.sys |
6.1.7601.21685 |
307 072 |
17-mar-2011 |
04:08 |
IA – 64 |
Lsasrv.dll |
6.1.7601.21685 |
2 655 744 |
17-mar-2011 |
04:02 |
IA – 64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
10-jun-2009 |
20:57 |
Ej tillämpligt |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-jul-2009 |
01:44 |
IA – 64 |
Secur32.dll |
6.1.7601.17514 |
48 640 |
20-nov-2010 |
10:28 |
IA – 64 |
Sspicli.dll |
6.1.7601.17514 |
275 456 |
20-nov-2010 |
10:28 |
IA – 64 |
Sspisrv.dll |
6.1.7601.17514 |
46 080 |
20-nov-2010 |
10:28 |
IA – 64 |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
22-jul-2009 |
23:19 |
Ej tillämpligt |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-mar-2011 |
06:51 |
x |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-mar-2011 |
06:48 |
x |
Lsasrv. MOF |
Ej tillämpligt |
13 780 |
12-nov-2010 |
23:53 |
Ej tillämpligt |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-mar-2011 |
06:51 |
x |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-mar-2011 |
06:48 |
x |
Status
Microsoft har bekräftat att det här är ett problem i Microsoft-produkterna som nämns i "gäller".
Mer information
Mer information om program uppdaterings terminologi får du om du klickar på följande artikel nummer och läser artikeln i Microsoft Knowledge Base:
824684 Beskrivning av den standard terminologi som används för att beskriva Microsoft-programuppdateringar
Mer information om funktionen InitializeSecurityContext finns på följande MSDN-webbplats:
Allmän information om funktionen InitializeSecurityContextMer information om funktionen AcquireCredentialsHandle finns på följande MSDN-webbplats:
Allmän information om funktionen AcquireCredentialsHandleMer information om funktionen LogonUser finns på följande MSDN-webbplats:
Allmän information om funktionen LogonUser
Ytterligare fil information
Ytterligare fil information för Windows 7 och Windows Server 2008 R2
Ytterligare filer för alla x86-baserade versioner av Windows 7 som stöds
Fil namn |
Uppdatera. mum |
Fil version |
Ej tillämpligt |
Fil storlek |
2 773 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
691 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
691 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
X86_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 660 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:08 |
Versioner |
Ej tillämpligt |
Fil namn |
X86_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 660 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:08 |
Versioner |
Ej tillämpligt |
Ytterligare filer för alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds
Fil namn |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
695 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
695 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
1 032 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
1 032 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Amd64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 664 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:11 |
Versioner |
Ej tillämpligt |
Fil namn |
Amd64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 664 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:11 |
Versioner |
Ej tillämpligt |
Fil namn |
Uppdatera. mum |
Fil version |
Ej tillämpligt |
Fil storlek |
3 215 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Wow64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
86 382 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
07:11 |
Versioner |
Ej tillämpligt |
Fil namn |
Wow64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
86 382 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
07:11 |
Versioner |
Ej tillämpligt |
Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 R2
Fil namn |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
1 030 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
1 030 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Ia64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 662 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Ia64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
103 662 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Uppdatera. mum |
Fil version |
Ej tillämpligt |
Fil storlek |
2 168 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
20:05 |
Versioner |
Ej tillämpligt |
Fil namn |
Wow64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
86 382 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
07:11 |
Versioner |
Ej tillämpligt |
Fil namn |
Wow64_microsoft – Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest |
Fil version |
Ej tillämpligt |
Fil storlek |
86 382 |
Datum (UTC) |
17-mar-2011 |
Tid (UTC) |
07:11 |
Versioner |
Ej tillämpligt |