MS16-101: คําอธิบายของการอัปเดตความปลอดภัยสําหรับวิธีการรับรองความถูกต้องของ Windows: 9 สิงหาคม 2559 (KB3177108)

นำไปใช้กับ
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

สิ่งสําคัญ บทความนี้มีข้อมูลที่แสดงวิธีช่วยลดการตั้งค่าความปลอดภัย หรือวิธีการปิดคุณลักษณะความปลอดภัยบนคอมพิวเตอร์ คุณสามารถทําการเปลี่ยนแปลงเหล่านี้เพื่อแก้ไขปัญหาเฉพาะ ก่อนที่คุณจะทําการเปลี่ยนแปลงเหล่านี้ เราขอแนะนําให้คุณประเมินความเสี่ยงที่เกี่ยวข้องกับการใช้วิธีแก้ไขปัญหาชั่วคราวนี้ในสภาพแวดล้อมเฉพาะของคุณ ถ้าคุณใช้การแก้ไขปัญหาชั่วคราวนี้ ให้ทําตามขั้นตอนเพิ่มเติมที่เหมาะสมเพื่อช่วยปกป้องคอมพิวเตอร์

สรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่หลายประการใน Microsoft Windows ช่องโหว่อาจทําให้มีการยกระดับสิทธิ์ให้สูงขึ้นหากผู้โจมตีเรียกใช้แอปพลิเคชันที่ออกแบบมาเป็นพิเศษบนระบบที่เข้าร่วมโดเมน

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดู Microsoft Security Bulletin MS16-101

ข้อมูลเพิ่มเติม

สำคัญ

  • การอัปเดตที่เกี่ยวกับความปลอดภัยและที่ไม่เกี่ยวกับความปลอดภัยในอนาคตทั้งหมดสําหรับ Windows 8.1 และ Windows Server 2012 R2 จําเป็นต้องมีการอัปเดต 2919355 ในการติดตั้ง เราขอแนะนําให้คุณติดตั้ง Update 2919355 บนคอมพิวเตอร์ที่ใช้ Windows 8.1 หรือ Windows Server 2012 R2 เพื่อรับการอัปเดตในอนาคต
  • ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เพิ่มชุดภาษาลงใน Windows
การแก้ไขที่ไม่เกี่ยวข้องกับความปลอดภัยที่รวมอยู่ในการอัปเดตความปลอดภัยนี้

การอัปเดตความปลอดภัยนี้ยังแก้ไขปัญหาที่ไม่เกี่ยวข้องกับความปลอดภัยต่อไปนี้:

  • ใน Scale Out File Server (SoFS) ที่เข้าร่วมโดเมนบนคลัสเตอร์ไร้โดเมน เมื่อไคลเอ็นต์ SMB ที่กําลังเรียกใช้ Windows 8.1 หรือ Windows Server 2012 R2 เชื่อมต่อกับโหนดที่ปิดใช้งาน การรับรองความถูกต้องจะล้มเหลว เมื่อเกิดเหตุการณ์เช่นนี้ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่คล้ายกับข้อความต่อไปนี้:

    หมายเหตุ

    STATUS_NO_TGT_REPLY

      

ปัญหาที่ทราบในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

  • ปัญหาที่ทราบ 1

    การอัปเดตความปลอดภัยที่มีอยู่ใน MS16-101 และการอัปเดตที่ใหม่กว่าจะปิดใช้งานความสามารถของกระบวนการ Negotiate เพื่อกลับไปใช้ NTLM เมื่อการรับรองความถูกต้อง Kerberos ล้มเหลวในการดําเนินการเปลี่ยนรหัสผ่านที่มีรหัสข้อผิดพลาด STATUS_NO_LOGON_SERVERS (0xc000005e) ในสถานการณ์นี้ คุณอาจได้รับรหัสข้อผิดพลาดอย่างใดอย่างหนึ่งต่อไปนี้

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED ระบบตรวจพบความพยายามที่อาจจะประนีประนอมความปลอดภัย โปรดตรวจสอบให้แน่ใจว่า คุณสามารถติดต่อเซิร์ฟเวอร์ที่รับรองความถูกต้องให้คุณได้
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED ระบบตรวจพบความพยายามที่อาจจะประนีประนอมความปลอดภัย โปรดตรวจสอบให้แน่ใจว่า คุณสามารถติดต่อเซิร์ฟเวอร์ที่รับรองความถูกต้องให้คุณได้

    วิธีแก้ไขปัญหาชั่วคราว

    หากการเปลี่ยนแปลงรหัสผ่านที่ประสบความสําเร็จก่อนหน้านี้ล้มเหลวหลังจากการติดตั้ง MS16-101 อาจเป็นไปได้ว่าก่อนหน้านี้การเปลี่ยนรหัสผ่านจะใช้ NTLM แทนเนื่องจาก Kerberos ล้มเหลว เมื่อต้องการเปลี่ยนรหัสผ่านได้สําเร็จโดยใช้โพรโทคอล Kerberos ให้ทําตามขั้นตอนต่อไปนี้:

    1. กําหนดค่าการสื่อสารแบบเปิดบน TCP พอร์ต 464 ระหว่างไคลเอ็นต์ที่มีการติดตั้ง MS16-101 และตัวควบคุมโดเมนที่ให้บริการตั้งค่ารหัสผ่านใหม่

      ตัวควบคุมโดเมนแบบอ่านอย่างเดียว (RODC) สามารถให้บริการรีเซ็ตรหัสผ่านแบบบริการตนเองได้ ถ้าผู้ใช้ได้รับอนุญาตจากนโยบายการจําลองแบบรหัสผ่านของ RODC ผู้ใช้ที่ไม่ได้รับอนุญาตโดยนโยบายรหัสผ่าน RODC จําเป็นต้องเชื่อมต่อเครือข่ายกับตัวควบคุมโดเมนแบบอ่าน/เขียน (RWDC) ในโดเมนบัญชีผู้ใช้

      หมายเหตุ เมื่อต้องการตรวจสอบว่าพอร์ต TCP 464 เปิดอยู่หรือไม่ ให้ทําตามขั้นตอนเหล่านี้:

      1. สร้างตัวกรองการแสดงผลที่เทียบเท่ากันสําหรับตัวแยกวิเคราะห์จอภาพเครือข่ายของคุณ ตัวอย่างเช่น

        ipv4.address== <ที่อยู่ IP ของไคลเอ็นต์> && tcp.port==464

      2. ในผลลัพธ์ ให้มองหาเฟรม "TCP:[SynReTransmit"

        สรุปเฟรมการตรวจสอบกระบวนการแสดงเหตุการณ์ TCP ที่มีค่าสถานะ checksum ไม่ดี

    2. ตรวจสอบให้แน่ใจว่าชื่อ Kerberos เป้าหมายถูกต้อง (ที่อยู่ IP ไม่ถูกต้องสําหรับโพรโทคอล Kerberos Kerberos รองรับชื่อแบบสั้นและชื่อโดเมนแบบเต็ม)

    3. ตรวจสอบให้แน่ใจว่าได้ลงทะเบียนชื่อบริการหลัก (SPN) อย่างถูกต้อง

      สําหรับข้อมูลเพิ่มเติม โปรดดู Kerberos และรีเซ็ตรหัสผ่าน Self-Service

  • ปัญหาที่ทราบ 2

    เราทราบเกี่ยวกับปัญหาที่การรีเซ็ตรหัสผ่านทางโปรแกรมของบัญชีผู้ใช้โดเมนล้มเหลว และส่งคืนรหัสข้อผิดพลาด STATUS_DOWNGRADE_DETECTED (0x800704F1) หากความล้มเหลวที่คาดไว้เกิดขึ้นอย่างใดอย่างหนึ่งต่อไปนี้:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (ไม่ค่อยส่งคืน)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    ตารางต่อไปนี้แสดงการแมปข้อผิดพลาดแบบเต็ม

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0x56 86 ERROR_INVALID_PASSWORD รหัสผ่านเครือข่ายที่ระบุไม่ถูกต้อง
    0x267 615 ERROR_PWD_TOO_SHORT รหัสผ่านที่ให้ไว้สั้นเกินไปเพื่อให้เป็นไปตามนโยบายของบัญชีผู้ใช้ของคุณ โปรดระบุรหัสผ่านที่ยาวขึ้น
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD เมื่อคุณพยายามอัปเดตรหัสผ่าน สถานะการส่งคืนนี้จะระบุว่า ค่าที่ระบุเป็นรหัสผ่านปัจจุบันไม่ถูกต้อง
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION เมื่อคุณพยายามอัปเดตรหัสผ่าน สถานะการส่งคืนนี้จะระบุว่ามีการละเมิดกฎการอัปเดตรหัสผ่านบางอย่าง ตัวอย่างเช่น รหัสผ่านอาจไม่ตรงกับเกณฑ์ความยาว
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง

     การแก้ปัญหา

    MS16-101 ได้รับการเผยแพร่ใหม่อีกครั้งเพื่อแก้ไขปัญหานี้ ติดตั้งการอัปเดตเวอร์ชันล่าสุดสําหรับกระดานข่าวนี้เพื่อแก้ไขปัญหานี้

  • ปัญหาที่ทราบ 3

    เราทราบเกี่ยวกับปัญหาที่การรีเซ็ตทางโปรแกรมของการเปลี่ยนแปลงรหัสผ่านบัญชีผู้ใช้ภายในเครื่องอาจล้มเหลว และส่งคืนรหัสข้อผิดพลาด STATUS_DOWNGRADE_DETECTED (0x800704F1)

    ตารางต่อไปนี้แสดงการแมปข้อผิดพลาดแบบเต็ม

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง

     การแก้ปัญหา

    MS16-101 ได้รับการเผยแพร่ใหม่อีกครั้งเพื่อแก้ไขปัญหานี้ ติดตั้งการอัปเดตเวอร์ชันล่าสุดสําหรับกระดานข่าวนี้เพื่อแก้ไขปัญหานี้

  • ปัญหาที่ทราบ 4

    รหัสผ่านสําหรับบัญชีผู้ใช้ที่ถูกปิดใช้งานและถูกล็อกไม่สามารถเปลี่ยนแปลงได้โดยใช้แพคเกจ Negotiate

     การเปลี่ยนแปลงรหัสผ่านสําหรับบัญชีที่ถูกปิดใช้งานและถูกล็อกจะยังคงใช้งานได้เมื่อใช้วิธีอื่น เช่น เมื่อใช้การดําเนินการปรับเปลี่ยน LDAP โดยตรง ตัวอย่างเช่น PowerShell cmdlet Set-ADAccountPassword ใช้การดําเนินการ "ปรับเปลี่ยน LDAP" เพื่อเปลี่ยนรหัสผ่านและยังคงไม่ได้รับผลกระทบ

    วิธีแก้ไขปัญหาชั่วคราว

    บัญชีเหล่านี้ต้องการให้ผู้ดูแลระบบรีเซ็ตรหัสผ่าน ลักษณะการทํางานนี้เกิดขึ้นหลังจากที่คุณติดตั้ง MS16-101 และการแก้ไขที่ใหม่กว่า

  • ปัญหาที่ทราบ 5

    แอปพลิเคชันที่ใช้ NetUserChangePassword API และที่ผ่าน servername ในพารามิเตอร์ domainname จะไม่ทํางานหลังจากติดตั้งการอัปเดต MS16-101 และรุ่นที่ใหม่กว่า

    เอกสารของ Microsoft ระบุว่าสนับสนุนการแสดงชื่อเซิร์ฟเวอร์ระยะไกลในพารามิเตอร์ domainname ของฟังก์ชัน NetUserChangePassword ตัวอย่างเช่น หัวข้อ MSDN ของ ฟังก์ชัน NetUserChangePassword จะระบุดังต่อไปนี้

    domainname [in]

    ตัวชี้ไปยังสตริงค่าคงที่ที่ระบุชื่อ DNS หรือ NetBIOS ของเซิร์ฟเวอร์ระยะไกลหรือโดเมนที่จะดําเนินการฟังก์ชัน ถ้าพารามิเตอร์นี้เป็น NULL โดเมนการเข้าสู่ระบบของผู้เรียกเข้าจะถูกใช้ อย่างไรก็ตาม คําแนะนํานี้ถูกแทนที่ด้วย MS16-101 เว้นแต่ว่าจะเป็นการรีเซ็ตรหัสผ่านสําหรับบัญชีภายในเครื่องคอมพิวเตอร์ภายใน หลัง MS16-101 เพื่อให้การเปลี่ยนแปลงรหัสผ่านผู้ใช้โดเมนทํางานได้ คุณต้องส่งผ่านชื่อโดเมน DNS ที่ถูกต้องไปยัง NetUserChangePassword API

  • ปัญหาที่ทราบ 6

    หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยที่อธิบายไว้ใน MS16-101 การเปลี่ยนแปลงทางโปรแกรมระยะไกลของรหัสผ่านบัญชีผู้ใช้ภายในเครื่อง และการเปลี่ยนรหัสผ่านในฟอเรสต์ที่ไม่น่าเชื่อถือจะล้มเหลว

    การดําเนินการนี้ล้มเหลวเนื่องจากการดําเนินการใช้การสนับสนุนย้อนกลับ NTLM ซึ่งไม่ได้รับการสนับสนุนสําหรับบัญชีที่ไม่ใช่ภายในเครื่องอีกต่อไปหลังจากติดตั้ง MS16-101

    จะมีรายการรีจิสทรีที่คุณสามารถใช้เพื่อปิดใช้งานการเปลี่ยนแปลงนี้

    คําเตือน: การแก้ไขปัญหาชั่วคราวนี้อาจทําให้คอมพิวเตอร์หรือเครือข่ายมีความเสี่ยงต่อการโจมตีโดยผู้ใช้ที่เป็นอันตรายหรือซอฟต์แวร์ที่เป็นอันตราย เช่น ไวรัส เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวนี้ แต่จะให้ข้อมูลนี้เพื่อให้คุณสามารถนําวิธีแก้ไขปัญหาชั่วคราวนี้ไปใช้ตามดุลพินิจของคุณเอง ใช้วิธีแก้ไขปัญหาชั่วคราวนี้ แต่คุณต้องรับความเสี่ยงที่อาจเกิดขึ้นด้วยตนเอง

    สิ่งสําคัญส่วน เมธอด หรืองานนี้มีขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี แต่ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นโปรดตรวจสอบให้แน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันที่เพิ่มขึ้น สำรองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสํารองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
    322756 วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows

    เมื่อต้องการปิดใช้งานการเปลี่ยนแปลงนี้ ให้ตั้งค่ารายการ DWORD NegoAllowNtlmPwdChangeFallback ให้ใช้ค่า 1 (หนึ่ง)

    สําคัญ: การตั้งค่ารายการรีจิสทรี NegoAllowNtlmPwdChangeFallback เป็นค่า 1 จะปิดใช้งานการแก้ไขความปลอดภัยนี้:

    ค่ารีจิสทรี คำอธิบาย
    0 ค่าเริ่มต้น การป้องกันการย้อนกลับ
    1 อนุญาตให้ใช้ทางเลือกได้เสมอ การแก้ไขความปลอดภัยปิดใช้งานอยู่ ลูกค้าที่พบปัญหาเกี่ยวกับบัญชีภายในระยะไกลหรือสถานการณ์ฟอเรสต์ที่ไม่น่าเชื่อถือสามารถตั้งค่ารีจิสทรีเป็นค่านี้ได้

    เมื่อต้องการเพิ่มค่ารีจิสทรีเหล่านี้ ให้ทําตามขั้นตอนต่อไปนี้:

    1. คลิก เริ่มต้น คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิก ตกลง

    2. ระบุตำแหน่งแล้วคลิกซับคีย์ต่อไปนี้ในรีจิสทรี:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. บนเมนู แก้ไข ให้ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD

    4. พิมพ์ NegoAllowNtlmPwdChangeFallback เป็นชื่อของ DWORD แล้วกด ENTER

    5. คลิกขวาที่ NegoAllowNtlmPwdChangeFallback แล้วคลิก ปรับเปลี่ยน

    6. ในกล่อง ข้อมูลค่า ให้พิมพ์ 1 เพื่อปิดใช้งานการเปลี่ยนแปลงนี้ แล้วคลิก ตกลง

      หมายเหตุ เมื่อต้องการคืนค่าค่าเริ่มต้น ให้พิมพ์ 0 (ศูนย์) แล้วคลิก ตกลง

    สถานะ

    สาเหตุหลักของปัญหานี้เข้าใจอยู่แล้ว บทความนี้จะได้รับการอัปเดตพร้อมรายละเอียดเพิ่มเติมเมื่อพร้อมใช้งาน

วิธีการรับและติดตั้งการอัปเดต

วิธีที่ 1: Windows Update

การอัปเดตนี้สามารถใช้งานผ่านทาง Windows Update หากคุณเปิดใช้งานการอัปเดตอัตโนมัติ ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเปิดการอัปเดตอัตโนมัติ ให้ดู
รับการอัปเดตความปลอดภัยโดยอัตโนมัติ

วิธีที่ 2: Microsoft Update Catalog

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

วิธีที่ 3: ศูนย์ดาวน์โหลด Microsoft

คุณสามารถขอรับแพคเกจการปรับปรุงแบบสแตนด์อโลนผ่านศูนย์ดาวน์โหลด Microsoft ทําตามคําแนะนําการติดตั้งบนหน้าดาวน์โหลดเพื่อติดตั้งการอัปเดต

คลิกลิงก์ดาวน์โหลดใน Microsoft Security Bulletin MS16-101 ที่สอดคล้องกับ Windows รุ่นที่คุณกําลังใช้งานอยู่

ข้อมูลเพิ่มเติม

วิธีการรับความช่วยเหลือและการสนับสนุนสําหรับแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

ความช่วยเหลือสําหรับการติดตั้งการอัปเดต: การสนับสนุนสําหรับ Microsoft Update

โซลูชันด้านความปลอดภัยสําหรับผู้เชี่ยวชาญด้าน IT: การแก้ไขปัญหาและการสนับสนุนความปลอดภัยของ TechNet

วิธีป้องกันคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์: Virus Solution and Security Center

การสนับสนุนในพื้นที่ตามประเทศ/ภูมิภาคของคุณ: การสนับสนุนระหว่างประเทศ

ข้อมูลไฟล์

ข้อมูลแฮชของไฟล์
ชื่อไฟล์ แฮช SHA1 แฮช SHA256
Windows8.1-KB3177108-x86.msu 56DD46107F56F6EE47481B48E79A47074775B64B C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8
Windows8.1-KB3177108-x64.msu 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93
Windows8-RT-KB3177108-x64.msu A65945511227612F442BA9B2D858AB13B8F56297 F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5

      

ข้อมูลไฟล์

เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้ติดตั้งไฟล์ที่มีแอตทริบิวต์ที่แสดงอยู่ในตารางต่อไปนี้

ข้อมูลไฟล์ Windows 8.1 และ Windows Server 2012 R2

บันทึกย่อ

  • สามารถระบุไฟล์ที่นําไปใช้กับผลิตภัณฑ์ หลักเป้าหมาย (RTM, SPn) และสาขาบริการ (LDR, GDR) ที่เฉพาะเจาะจงได้ โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ดังที่แสดงในตารางต่อไปนี้:

    เวอร์ชัน ผลิตภัณฑ์ หลักเป้าหมาย สาขาการบริการ
    6.3.960 0.16xxx Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 RTM GDR

  • สาขาบริการของ GDR จะมีเฉพาะการแก้ไขเหล่านั้นเท่านั้น ซึ่งจะออกในวงกว้างเพื่อแก้ไขปัญหาที่แพร่หลายและมีความสําคัญ สาขาบริการของ LDR จะมีโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง

  • ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งไม่ปรากฏอยู่

สำหรับทุกเวอร์ชันที่ทำงานบน x86 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Bcryptprimitives.dll 6.3.9600.18340 340,872 16-พฤษภาคม-2016 21:13 x86
Cng.sys 6.3.9600.18340 479,312 16-พฤษภาคม-2016 21:16 x86
Ksecpkg.sys 6.3.9600.18340 148,824 16-พฤษภาคม-2016 21:16 x86
Lsasrv.dll 6.3.9600.18405 1,118,208 08-ก.ค.-2016 14:18 x86
Adtschema.dll 6.3.9600.17415 736,768 29 ต.ค. 2557 02:06 x86
Msaudite.dll 6.3.9600.17415 154,112 29 ต.ค. 2557 02:06 x86
Msobjs.dll 6.3.9600.16384 61,952 22 ส.ค. 2556 04:17 x86
Netlogon.dll 6.3.9600.18405 696,832 08-ก.ค.-2016 14:17 x86
Msv1_0.dll 6.3.9600.18405 332,632 09-ก.ค.-2016 00:08 x86
Mrxsmb10.sys 6.3.9600.18298 229,376 06-เม.ย.-2016 16:48 x86
Mrxsmb20.sys 6.3.9600.18404 153,088 07-ก.ค.-2016 20:35 x86
Mrxsmb.sys 6.3.9600.18298 328,704 06-เม.ย.-2016 16:48 x86

สำหรับทุกเวอร์ชันที่ทำงานบน x64 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม ข้อกำหนด SP สาขาการบริการ
Bcryptprimitives.dll 6.3.9600.18344 397,232 18-พฤษภาคม-2016 23:18 x64 ไม่มี ไม่สามารถใช้งานได้
Certcli.dll 6.3.9600.18404 445,440 07-ก.ค.-2016 21:53 x64 ไม่มี ไม่สามารถใช้งานได้
Cng.sys 6.3.9600.18344 563,024 18-พฤษภาคม-2016 23:18 x64 ไม่มี ไม่สามารถใช้งานได้
Ksecpkg.sys 6.3.9600.18344 178,016 18-พฤษภาคม-2016 23:16 x64 ไม่มี ไม่สามารถใช้งานได้
Lsasrv.dll 6.3.9600.18405 1,445,376 08-ก.ค.-2016 14:22 x64 ไม่มี ไม่สามารถใช้งานได้
Adtschema.dll 6.3.9600.17415 736,768 29 ต.ค. 2557 02:50 x64 ไม่มี ไม่สามารถใช้งานได้
Msaudite.dll 6.3.9600.17415 154,112 29 ต.ค. 2557 02:51 x64 ไม่มี ไม่สามารถใช้งานได้
Msobjs.dll 6.3.9600.16384 61,952 22 ส.ค. 2556 11:46 x64 ไม่มี ไม่สามารถใช้งานได้
Ocspisapi.dll 6.3.9600.17415 293,376 29 ต.ค. 2557 01:43 x64 เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.h ไม่สามารถใช้งานได้ 1,421 18-มิ.ย.-2013 15:06 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspisapictrs.ini ไม่สามารถใช้งานได้ 2,636 18-มิ.ย.-2013 15:06 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,960 22 ส.ค. 2556 19:26 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,134 22 ส.ค. 2556 19:44 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,918 22 ส.ค. 2556 12:30 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,210 22 ส.ค. 2556 19:43 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,098 22 ส.ค. 2556 19:30 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,028 22 ส.ค. 2556 19:46 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,140 22 ส.ค. 2556 19:31 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,642 22 ส.ค. 2556 19:30 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,576 22 ส.ค. 2556 19:31 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,026 22 ส.ค. 2556 19:23 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,028 22 ส.ค. 2556 19:23 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,188 22 ส.ค. 2556 19:23 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,126 22 ส.ค. 2556 19:33 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,064 22 ส.ค. 2556 19:36 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,092 22 ส.ค. 2556 19:36 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,828 22 ส.ค. 2556 19:32 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,464 22 ส.ค. 2556 19:20 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,480 22 ส.ค. 2556 19:20 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,460 22 ส.ค. 2556 19:21 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.3.9600.17415 219,136 29 ต.ค. 2557 02:19 x64 เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
ocspsvcctrs.h ไม่สามารถใช้งานได้ 1,569 18-มิ.ย.-2013 15:06 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,918 18-มิ.ย.-2013 15:06 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Netlogon.dll 6.3.9600.18405 840,704 08-ก.ค.-2016 14:19 x64 ไม่มี ไม่สามารถใช้งานได้
Msv1_0.dll 6.3.9600.18405 442,712 09-ก.ค.-2016 00:09 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb10.sys 6.3.9600.18298 284,672 06-เม.ย.-2016 18:19 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb20.sys 6.3.9600.18404 201,728 07-ก.ค.-2016 22:33 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb.sys 6.3.9600.18298 401,920 06-เม.ย.-2016 18:19 x64 ไม่มี ไม่สามารถใช้งานได้
Netlogon.dll 6.3.9600.18405 696,832 08-ก.ค.-2016 14:17 x86 ไม่มี ไม่สามารถใช้งานได้
Msv1_0.dll 6.3.9600.18405 332,632 09-ก.ค.-2016 00:08 x86 ไม่มี ไม่สามารถใช้งานได้
Bcryptprimitives.dll 6.3.9600.18344 340,880 18-พฤษภาคม-2016 22:28 x86 ไม่มี ไม่สามารถใช้งานได้
Certcli.dll 6.3.9600.18404 324,096 07-ก.ค.-2016 20:06 x86 ไม่มี ไม่สามารถใช้งานได้
Adtschema.dll 6.3.9600.17415 736,768 29 ต.ค. 2557 02:06 x86 ไม่มี ไม่สามารถใช้งานได้
Msaudite.dll 6.3.9600.17415 154,112 29 ต.ค. 2557 02:06 x86 ไม่มี ไม่สามารถใช้งานได้
Msobjs.dll 6.3.9600.16384 61,952 22 ส.ค. 2556 04:17 x86 ไม่มี ไม่สามารถใช้งานได้

ข้อมูลไฟล์ Windows Server 2012

บันทึกย่อ

  • สามารถระบุไฟล์ที่นําไปใช้กับผลิตภัณฑ์ หลักเป้าหมาย (RTM, SPn) และสาขาบริการ (LDR, GDR) ที่เฉพาะเจาะจงได้ โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ดังที่แสดงในตารางต่อไปนี้:

    เวอร์ชัน ผลิตภัณฑ์ หลักเป้าหมาย สาขาการบริการ
    6.2.920 0.17xxx Windows 8, Windows RT หรือ Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8, Windows RT หรือ Windows Server 2012 RTM แอลดีอาร์

  • สาขาบริการของ GDR จะมีเฉพาะการแก้ไขเหล่านั้นเท่านั้น ซึ่งจะออกในวงกว้างเพื่อแก้ไขปัญหาที่แพร่หลายและมีความสําคัญ สาขาบริการของ LDR จะมีโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง

  • ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งไม่ปรากฏอยู่

สำหรับทุกเวอร์ชันที่ทำงานบน x64 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม ข้อกำหนด SP สาขาการบริการ
Ksecdd.sys 6.2.9200.21473 100,184 02-พฤษภาคม-2015 06:23 x64 ไม่มี ไม่สามารถใช้งานได้
Lsass.exe 6.2.9200.20521 35,840 20-ก.ย.-2012 06:33 x64 ไม่มี ไม่สามารถใช้งานได้
Sspicli.dll 6.2.9200.21703 164,352 17-พ.ย.-2015 08:00 x64 ไม่มี ไม่สามารถใช้งานได้
Sspisrv.dll 6.2.9200.20521 27,648 20-ก.ย.-2012 06:32 x64 ไม่มี ไม่สามารถใช้งานได้
Cng.sys 6.2.9200.21637 566,072 22-ก.ย.-2015 13:43 x64 ไม่มี ไม่สามารถใช้งานได้
Ksecpkg.sys 6.2.9200.21858 171,360 10-พฤษภาคม-2016 19:18 x64 ไม่มี ไม่สามารถใช้งานได้
Lsasrv.dll 6.2.9200.21941 1,281,536 23-ก.ค.-2016 18:10 x64 ไม่มี ไม่สามารถใช้งานได้
Adtschema.dll 6.2.9200.21289 719,360 10-พ.ย.-2014 04:43 x64 ไม่มี ไม่สามารถใช้งานได้
Msaudite.dll 6.2.9200.21269 146,944 11-ต.ค.-2014 05:38 x64 ไม่มี ไม่สามารถใช้งานได้
Msobjs.dll 6.2.9200.16384 61,952 26-ก.ค.-2012 02:36 x64 ไม่มี ไม่สามารถใช้งานได้
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,960 26-ก.ค.-2012 05:07 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,134 26-ก.ค.-2012 08:00 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,918 26-ก.ค.-2012 04:43 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,210 26-ก.ค.-2012 07:59 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,098 26-ก.ค.-2012 08:00 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,028 26-ก.ค.-2012 07:59 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,140 26-ก.ค.-2012 05:21 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,642 26-ก.ค.-2012 08:11 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,576 26-ก.ค.-2012 05:20 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,026 26-ก.ค.-2012 07:36 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,028 26-ก.ค.-2012 07:48 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,188 26-ก.ค.-2012 05:30 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,126 26-ก.ค.-2012 05:08 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,064 26-ก.ค.-2012 07:49 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 3,092 26-ก.ค.-2012 07:52 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,828 26-ก.ค.-2012 05:12 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,464 26-ก.ค.-2012 08:05 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,480 26-ก.ค.-2012 05:13 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,460 26-ก.ค.-2012 08:11 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvc.exe 6.2.9200.21345 272,384 15 ม.ค. 2558 05:27 x64 เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
ocspsvcctrs.h ไม่สามารถใช้งานได้ 1,569 02-มิ.ย.-2012 14:34 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Ocspsvcctrs.ini ไม่สามารถใช้งานได้ 2,918 02-มิ.ย.-2012 14:34 ไม่สามารถใช้งานได้ เอสพีเอส AMD64_MICROSOFT-WINDOWS-OCSP
Credssp.dll 6.2.9200.21703 20,480 17-พ.ย.-2015 07:59 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 94,720 17-พ.ย.-2015 08:01 x64 SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof ไม่สามารถใช้งานได้ 964 02-มิ.ย.-2012 14:33 ไม่สามารถใช้งานได้ SP_ AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Wdigest.dll 6.2.9200.21858 208,896 10-พฤษภาคม-2016 17:07 x64 ไม่มี ไม่สามารถใช้งานได้
Kerberos.dll 6.2.9200.21830 829,952 09-เม.ย.-2016 16:01 x64 ไม่มี ไม่สามารถใช้งานได้
Netlogon.dll 6.2.9200.21941 746,496 23-ก.ค.-2016 18:10 x64 ไม่มี ไม่สามารถใช้งานได้
Msv1_0.dll 6.2.9200.21941 317,440 23-ก.ค.-2016 18:10 x64 ไม่มี ไม่สามารถใช้งานได้
Shcore.dll 6.2.9200.21703 590,848 17-พ.ย.-2015 08:00 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb10.sys 6.2.9200.21529 281,600 25-มิ.ย.-2015 18:52 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb20.sys 6.2.9200.21548 205,312 11-ก.ค.-2015 17:07 x64 ไม่มี ไม่สามารถใช้งานได้
Mrxsmb.sys 6.2.9200.21342 396,800 06 ม.ค. 2558 23:17 x64 ไม่มี ไม่สามารถใช้งานได้
Lsm.dll 6.2.9200.21703 439,808 17-พ.ย.-2015 08:00 x64 ไม่มี ไม่สามารถใช้งานได้
Workerdd.dll 6.2.9200.21012 14,848 12-เม.ย.-2014 06:58 x64 ไม่มี ไม่สามารถใช้งานได้
Usercpl.dll 6.2.9200.21703 1,043,968 17-พ.ย.-2015 08:01 x64 ไม่มี ไม่สามารถใช้งานได้
Usercpl.ptxml ไม่สามารถใช้งานได้ 789 11-ต.ค.-2012 00:40 ไม่สามารถใช้งานได้ ไม่มี ไม่สามารถใช้งานได้
Winlogon.exe 6.2.9200.21703 578,048 17-พ.ย.-2015 08:01 x64 ไม่มี ไม่สามารถใช้งานได้
Sspicli.dll 6.2.9200.20984 99,840 10 มี.ค. 2557 01:34 x86 ไม่มี ไม่สามารถใช้งานได้
Wdigest.dll 6.2.9200.21858 176,640 10-พฤษภาคม-2016 17:55 x86 ไม่มี ไม่สามารถใช้งานได้
Kerberos.dll 6.2.9200.21830 666,112 09-เม.ย.-2016 16:48 x86 ไม่มี ไม่สามารถใช้งานได้
Netlogon.dll 6.2.9200.21941 636,416 23-ก.ค.-2016 18:51 x86 ไม่มี ไม่สามารถใช้งานได้
Msv1_0.dll 6.2.9200.21941 274,944 23-ก.ค.-2016 18:51 x86 ไม่มี ไม่สามารถใช้งานได้
Adtschema.dll 6.2.9200.21289 719,360 10-พ.ย.-2014 03:40 x86 ไม่มี ไม่สามารถใช้งานได้
Msaudite.dll 6.2.9200.21269 146,944 11-ต.ค.-2014 04:35 x86 ไม่มี ไม่สามารถใช้งานได้
Msobjs.dll 6.2.9200.16384 61,952 26-ก.ค.-2012 02:47 x86 ไม่มี ไม่สามารถใช้งานได้
Credssp.dll 6.2.9200.21703 17,408 17-พ.ย.-2015 08:08 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.dll 6.2.9200.21703 76,800 17-พ.ย.-2015 08:09 x86 SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Tspkg.mof ไม่สามารถใช้งานได้ 964 02-มิ.ย.-2012 14:33 ไม่สามารถใช้งานได้ SP_ X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP
Shcore.dll 6.2.9200.21703 460,800 17-พ.ย.-2015 08:09 x86 ไม่มี ไม่สามารถใช้งานได้
Usercpl.dll 6.2.9200.21703 961,536 17-พ.ย.-2015 08:09 x86 ไม่มี ไม่สามารถใช้งานได้
Usercpl.ptxml ไม่สามารถใช้งานได้ 789 11-ต.ค.-2012 00:42 ไม่สามารถใช้งานได้ ไม่มี ไม่สามารถใช้งานได้