MS16-101: คําอธิบายของการอัปเดตความปลอดภัยสําหรับวิธีการรับรองความถูกต้องของ Windows: 9 สิงหาคม 2016 (KB3167679)

นำไปใช้กับ
Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

สิ่งสําคัญ บทความนี้มีข้อมูลที่แสดงวิธีช่วยลดการตั้งค่าความปลอดภัย หรือวิธีการปิดคุณลักษณะความปลอดภัยบนคอมพิวเตอร์ คุณสามารถทําการเปลี่ยนแปลงเหล่านี้เพื่อแก้ไขปัญหาเฉพาะ ก่อนที่คุณจะทําการเปลี่ยนแปลงเหล่านี้ เราขอแนะนําให้คุณประเมินความเสี่ยงที่เกี่ยวข้องกับการใช้วิธีแก้ไขปัญหาชั่วคราวนี้ในสภาพแวดล้อมเฉพาะของคุณ ถ้าคุณใช้การแก้ไขปัญหาชั่วคราวนี้ ให้ทําตามขั้นตอนเพิ่มเติมที่เหมาะสมเพื่อช่วยปกป้องคอมพิวเตอร์

สรุป

การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่หลายประการใน Microsoft Windows ช่องโหว่อาจทําให้มีการยกระดับสิทธิ์ให้สูงขึ้นหากผู้โจมตีเรียกใช้แอปพลิเคชันที่ออกแบบมาเป็นพิเศษบนระบบที่เข้าร่วมโดเมน

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ โปรดดู Microsoft Security Bulletin MS16-101

ข้อมูลเพิ่มเติม

สำคัญ

  • การอัปเดตความปลอดภัยและที่ไม่เกี่ยวกับความปลอดภัยในอนาคตทั้งหมดสําหรับ Windows 8.1 และ Windows Server 2012 R2 จําเป็นต้องมีการอัปเดต 2919355 ในการติดตั้ง เราขอแนะนําให้คุณติดตั้ง Update 2919355 บนคอมพิวเตอร์ที่ใช้ Windows 8.1 หรือ Windows Server 2012 R2 เพื่อรับการอัปเดตในอนาคต
  • ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งการอัปเดตนี้ คุณต้องติดตั้งการอัปเดตนี้ใหม่ ดังนั้น เราขอแนะนําให้คุณติดตั้งชุดภาษาใดๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งการอัปเดตนี้ สําหรับข้อมูลเพิ่มเติม ให้ดู เพิ่มชุดภาษาลงใน Windows
การแก้ไขที่ไม่เกี่ยวข้องกับความปลอดภัยที่รวมอยู่ในการอัปเดตความปลอดภัยนี้

การอัปเดตความปลอดภัยนี้ยังแก้ไขปัญหาที่ไม่เกี่ยวข้องกับความปลอดภัยต่อไปนี้:

  • ใน Scale Out File Server (SoFS) ที่เข้าร่วมโดเมนบนคลัสเตอร์ไร้โดเมน เมื่อไคลเอ็นต์ SMB ที่กําลังเรียกใช้ Windows 8.1 หรือ Windows Server 2012 R2 เชื่อมต่อกับโหนดที่ปิดใช้งาน การรับรองความถูกต้องจะล้มเหลว เมื่อเกิดเหตุการณ์เช่นนี้ คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่คล้ายกับข้อความต่อไปนี้:

    หมายเหตุ

    STATUS_NO_TGT_REPLY

      

ปัญหาที่ทราบในแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

  • ปัญหาที่ทราบ 1

    การอัปเดตความปลอดภัยที่มีอยู่ใน MS16-101 และการอัปเดตที่ใหม่กว่าจะปิดใช้งานความสามารถของกระบวนการ Negotiate เพื่อกลับไปใช้ NTLM เมื่อการรับรองความถูกต้อง Kerberos ล้มเหลวในการดําเนินการเปลี่ยนรหัสผ่านที่มีรหัสข้อผิดพลาด STATUS_NO_LOGON_SERVERS (0xc000005e) ในสถานการณ์นี้ คุณอาจได้รับรหัสข้อผิดพลาดอย่างใดอย่างหนึ่งต่อไปนี้

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED ระบบตรวจพบความพยายามที่อาจจะประนีประนอมความปลอดภัย โปรดตรวจสอบให้แน่ใจว่า คุณสามารถติดต่อเซิร์ฟเวอร์ที่รับรองความถูกต้องให้คุณได้
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED ระบบตรวจพบความพยายามที่อาจจะประนีประนอมความปลอดภัย โปรดตรวจสอบให้แน่ใจว่า คุณสามารถติดต่อเซิร์ฟเวอร์ที่รับรองความถูกต้องให้คุณได้

    วิธีแก้ไขปัญหาชั่วคราว

    หากการเปลี่ยนแปลงรหัสผ่านที่ประสบความสําเร็จก่อนหน้านี้ล้มเหลวหลังจากการติดตั้ง MS16-101 อาจเป็นไปได้ว่าก่อนหน้านี้การเปลี่ยนรหัสผ่านจะใช้ NTLM แทนเนื่องจาก Kerberos ล้มเหลว เมื่อต้องการเปลี่ยนรหัสผ่านได้สําเร็จโดยใช้โพรโทคอล Kerberos ให้ทําตามขั้นตอนต่อไปนี้:

    1. กําหนดค่าการสื่อสารแบบเปิดบน TCP พอร์ต 464 ระหว่างไคลเอ็นต์ที่มีการติดตั้ง MS16-101 และตัวควบคุมโดเมนที่ให้บริการตั้งค่ารหัสผ่านใหม่

      ตัวควบคุมโดเมนแบบอ่านอย่างเดียว (RODC) สามารถให้บริการรีเซ็ตรหัสผ่านแบบบริการตนเองได้ ถ้าผู้ใช้ได้รับอนุญาตจากนโยบายการจําลองแบบรหัสผ่านของ RODC ผู้ใช้ที่ไม่ได้รับอนุญาตโดยนโยบายรหัสผ่าน RODC จําเป็นต้องเชื่อมต่อเครือข่ายกับตัวควบคุมโดเมนแบบอ่าน/เขียน (RWDC) ในโดเมนบัญชีผู้ใช้

      หมายเหตุ เมื่อต้องการตรวจสอบว่าพอร์ต TCP 464 เปิดอยู่หรือไม่ ให้ทําตามขั้นตอนเหล่านี้:

      1. สร้างตัวกรองการแสดงผลที่เทียบเท่ากันสําหรับตัวแยกวิเคราะห์จอภาพเครือข่ายของคุณ ตัวอย่างเช่น

        ipv4.address== <ที่อยู่ IP ของไคลเอ็นต์> && tcp.port==464

      2. ในผลลัพธ์ ให้มองหาเฟรม "TCP:[SynReTransmit"

        สรุปเฟรมการตรวจสอบกระบวนการแสดงเหตุการณ์ TCP ที่มีค่าสถานะ checksum ไม่ดี

    2. ตรวจสอบให้แน่ใจว่าชื่อ Kerberos เป้าหมายถูกต้อง (ที่อยู่ IP ไม่ถูกต้องสําหรับโพรโทคอล Kerberos Kerberos รองรับชื่อแบบสั้นและชื่อโดเมนแบบเต็ม)

    3. ตรวจสอบให้แน่ใจว่าได้ลงทะเบียนชื่อบริการหลัก (SPN) อย่างถูกต้อง

      สําหรับข้อมูลเพิ่มเติม โปรดดู Kerberos และรีเซ็ตรหัสผ่าน Self-Service

  • ปัญหาที่ทราบ 2

    เราทราบเกี่ยวกับปัญหาที่การรีเซ็ตรหัสผ่านทางโปรแกรมของบัญชีผู้ใช้โดเมนล้มเหลว และส่งคืนรหัสข้อผิดพลาด STATUS_DOWNGRADE_DETECTED (0x800704F1) หากความล้มเหลวที่คาดไว้เกิดขึ้นอย่างใดอย่างหนึ่งต่อไปนี้:

    • ERROR_INVALID_PASSWORD
    • ERROR_PWD_TOO_SHORT (ไม่ค่อยส่งคืน)
    • STATUS_WRONG_PASSWORD
    • STATUS_PASSWORD_RESTRICTION

    ตารางต่อไปนี้แสดงการแมปข้อผิดพลาดแบบเต็ม

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0x56 86 ERROR_INVALID_PASSWORD รหัสผ่านเครือข่ายที่ระบุไม่ถูกต้อง
    0x267 615 ERROR_PWD_TOO_SHORT รหัสผ่านที่ให้ไว้สั้นเกินไปเพื่อให้เป็นไปตามนโยบายของบัญชีผู้ใช้ของคุณ โปรดระบุรหัสผ่านที่ยาวขึ้น
    0xc000006a -1073741718 STATUS_WRONG_PASSWORD เมื่อคุณพยายามอัปเดตรหัสผ่าน สถานะการส่งคืนนี้จะระบุว่า ค่าที่ระบุเป็นรหัสผ่านปัจจุบันไม่ถูกต้อง
    0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION เมื่อคุณพยายามอัปเดตรหัสผ่าน สถานะการส่งคืนนี้จะระบุว่ามีการละเมิดกฎการอัปเดตรหัสผ่านบางอย่าง ตัวอย่างเช่น รหัสผ่านอาจไม่ตรงกับเกณฑ์ความยาว
    0x800704F1 1265 STATUS_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง
    0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง

     การแก้ปัญหา

    MS16-101 ได้รับการเผยแพร่ใหม่อีกครั้งเพื่อแก้ไขปัญหานี้ ติดตั้งการอัปเดตเวอร์ชันล่าสุดสําหรับกระดานข่าวนี้เพื่อแก้ไขปัญหานี้

  • ปัญหาที่ทราบ 3

    เราทราบเกี่ยวกับปัญหาที่การรีเซ็ตทางโปรแกรมของการเปลี่ยนแปลงรหัสผ่านบัญชีผู้ใช้ภายในเครื่องอาจล้มเหลว และส่งคืนรหัสข้อผิดพลาด STATUS_DOWNGRADE_DETECTED (0x800704F1)

    ตารางต่อไปนี้แสดงการแมปข้อผิดพลาดแบบเต็ม

    เลขฐานสิบหก Decimal สัญลักษณ์ เป็นมิตร
    0x4f1 1265 ERROR_DOWNGRADE_DETECTED ระบบไม่สามารถติดต่อตัวควบคุมโดเมนเพื่อให้บริการคําขอการรับรองความถูกต้องได้ โปรดลองใหม่อีกครั้งในภายหลัง

     การแก้ปัญหา

    MS16-101 ได้รับการเผยแพร่ใหม่อีกครั้งเพื่อแก้ไขปัญหานี้ ติดตั้งการอัปเดตเวอร์ชันล่าสุดสําหรับกระดานข่าวนี้เพื่อแก้ไขปัญหานี้

  • ปัญหาที่ทราบ 4

    รหัสผ่านสําหรับบัญชีผู้ใช้ที่ถูกปิดใช้งานและถูกล็อกไม่สามารถเปลี่ยนแปลงได้โดยใช้แพคเกจ Negotiate

    การเปลี่ยนแปลงรหัสผ่านสําหรับบัญชีที่ถูกปิดใช้งานและถูกล็อกจะยังคงใช้งานได้เมื่อใช้วิธีอื่น เช่น เมื่อใช้การดําเนินการปรับเปลี่ยน LDAP โดยตรง ตัวอย่างเช่น PowerShell cmdlet Set-ADAccountPassword ใช้การดําเนินการ "ปรับเปลี่ยน LDAP" เพื่อเปลี่ยนรหัสผ่านและยังคงไม่ได้รับผลกระทบ

    วิธีแก้ไขปัญหาชั่วคราว

    บัญชีเหล่านี้ต้องการให้ผู้ดูแลระบบรีเซ็ตรหัสผ่าน ลักษณะการทํางานนี้เกิดขึ้นหลังจากที่คุณติดตั้ง MS16-101 และการแก้ไขที่ใหม่กว่า

  • ปัญหาที่ทราบ 5

    แอปพลิเคชันที่ใช้ NetUserChangePassword API และที่ผ่าน servername ในพารามิเตอร์ domainname จะไม่ทํางานหลังจากติดตั้งการอัปเดต MS16-101 และรุ่นที่ใหม่กว่า

    เอกสารของ Microsoft ระบุว่าสนับสนุนการแสดงชื่อเซิร์ฟเวอร์ระยะไกลในพารามิเตอร์ domainname ของฟังก์ชัน NetUserChangePassword ตัวอย่างเช่น หัวข้อ MSDN ของ ฟังก์ชัน NetUserChangePassword จะระบุดังต่อไปนี้

    domainname [in]

    ตัวชี้ไปยังสตริงค่าคงที่ที่ระบุชื่อ DNS หรือ NetBIOS ของเซิร์ฟเวอร์ระยะไกลหรือโดเมนที่จะดําเนินการฟังก์ชัน ถ้าพารามิเตอร์นี้เป็น NULL โดเมนการเข้าสู่ระบบของผู้เรียกเข้าจะถูกใช้ อย่างไรก็ตาม คําแนะนํานี้ถูกแทนที่ด้วย MS16-101 เว้นแต่ว่าจะเป็นการรีเซ็ตรหัสผ่านสําหรับบัญชีภายในเครื่องคอมพิวเตอร์ภายใน หลัง MS16-101 เพื่อให้การเปลี่ยนแปลงรหัสผ่านผู้ใช้โดเมนทํางานได้ คุณต้องส่งผ่านชื่อโดเมน DNS ที่ถูกต้องไปยัง NetUserChangePassword API

  • ปัญหาที่ทราบ 6

    หลังจากติดตั้งการอัปเดตนี้ คุณอาจพบข้อผิดพลาดการรับรองความถูกต้อง NTLM 0xC0000022 เมื่อต้องการแก้ไขปัญหานี้ ให้ดูการรับรองความถูกต้อง NTLM ล้มเหลวด้วยข้อผิดพลาด 0xC0000022 สําหรับ Windows Server 2012, Windows 8.1 และ Windows Server 2012 R2 หลังจากนําการอัปเดตไปใช้

  • ปัญหาที่ทราบ 7

    หลังจากที่คุณติดตั้งการอัปเดตความปลอดภัยที่อธิบายไว้ใน MS16-101 การเปลี่ยนแปลงทางโปรแกรมระยะไกลของรหัสผ่านบัญชีผู้ใช้ภายในเครื่อง และการเปลี่ยนรหัสผ่านในฟอเรสต์ที่ไม่น่าเชื่อถือจะล้มเหลว

    การดําเนินการนี้ล้มเหลวเนื่องจากการดําเนินการใช้การสนับสนุนย้อนกลับ NTLM ซึ่งไม่ได้รับการสนับสนุนสําหรับบัญชีที่ไม่ใช่ภายในเครื่องอีกต่อไปหลังจากติดตั้ง MS16-101

    จะมีรายการรีจิสทรีที่คุณสามารถใช้เพื่อปิดใช้งานการเปลี่ยนแปลงนี้

    คําเตือน: การแก้ไขปัญหาชั่วคราวนี้อาจทําให้คอมพิวเตอร์หรือเครือข่ายมีความเสี่ยงต่อการโจมตีโดยผู้ใช้ที่เป็นอันตรายหรือซอฟต์แวร์ที่เป็นอันตราย เช่น ไวรัส เราไม่แนะนําให้ใช้วิธีแก้ไขปัญหาชั่วคราวนี้ แต่จะให้ข้อมูลนี้เพื่อให้คุณสามารถนําวิธีแก้ไขปัญหาชั่วคราวนี้ไปใช้ตามดุลพินิจของคุณเอง ใช้วิธีแก้ไขปัญหาชั่วคราวนี้ แต่คุณต้องรับความเสี่ยงที่อาจเกิดขึ้นด้วยตนเอง

    สิ่งสําคัญส่วน เมธอด หรืองานนี้มีขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี แต่ปัญหาร้ายแรงอาจเกิดขึ้นถ้าคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นโปรดตรวจสอบให้แน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันที่เพิ่มขึ้น สำรองข้อมูลรีจิสทรีก่อนที่คุณจะปรับเปลี่ยน จากนั้นคุณสามารถคืนค่ารีจิสทรีถ้ามีปัญหาเกิดขึ้น สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสํารองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
    322756 วิธีการสํารองข้อมูลและคืนค่ารีจิสทรีใน Windows

    เมื่อต้องการปิดใช้งานการเปลี่ยนแปลงนี้ ให้ตั้งค่ารายการ DWORD NegoAllowNtlmPwdChangeFallback ให้ใช้ค่า 1 (หนึ่ง)

    สําคัญ: การตั้งค่ารายการรีจิสทรี NegoAllowNtlmPwdChangeFallback เป็นค่า 1 จะปิดใช้งานการแก้ไขความปลอดภัยนี้:

    ค่ารีจิสทรี คำอธิบาย
    0 ค่าเริ่มต้น การป้องกันการย้อนกลับ
    1 อนุญาตให้ใช้ทางเลือกได้เสมอ การแก้ไขความปลอดภัยปิดใช้งานอยู่ ลูกค้าที่พบปัญหาเกี่ยวกับบัญชีภายในระยะไกลหรือสถานการณ์ฟอเรสต์ที่ไม่น่าเชื่อถือสามารถตั้งค่ารีจิสทรีเป็นค่านี้ได้

    เมื่อต้องการเพิ่มค่ารีจิสทรีเหล่านี้ ให้ทําตามขั้นตอนต่อไปนี้:

    1. คลิก เริ่มต้น คลิก เรียกใช้ พิมพ์ regedit ในกล่อง เปิด แล้วคลิก ตกลง

    2. ระบุตำแหน่งแล้วคลิกซับคีย์ต่อไปนี้ในรีจิสทรี:

      HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

    3. บนเมนู แก้ไข ให้ชี้ไปที่ ใหม่ แล้วคลิก ค่า DWORD

    4. พิมพ์ NegoAllowNtlmPwdChangeFallback เป็นชื่อของ DWORD แล้วกด ENTER

    5. คลิกขวาที่ NegoAllowNtlmPwdChangeFallback แล้วคลิก ปรับเปลี่ยน

    6. ในกล่อง ข้อมูลค่า ให้พิมพ์ 1 เพื่อปิดใช้งานการเปลี่ยนแปลงนี้ แล้วคลิก ตกลง

      หมายเหตุ เมื่อต้องการคืนค่าค่าเริ่มต้น ให้พิมพ์ 0 (ศูนย์) แล้วคลิก ตกลง

    สถานะ

    สาเหตุหลักของปัญหานี้เข้าใจอยู่แล้ว บทความนี้จะได้รับการอัปเดตพร้อมรายละเอียดเพิ่มเติมเมื่อพร้อมใช้งาน

วิธีการรับและติดตั้งการอัปเดต

วิธีที่ 1: Windows Update

การอัปเดตนี้สามารถใช้งานผ่านทาง Windows Update หากคุณเปิดใช้งานการอัปเดตอัตโนมัติ ระบบจะดาวน์โหลดและติดตั้งการอัปเดตนี้โดยอัตโนมัติ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการเปิดการอัปเดตอัตโนมัติ ให้ดู
รับการอัปเดตความปลอดภัยโดยอัตโนมัติ

วิธีที่ 2: Microsoft Update Catalog

เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

วิธีที่ 3: ศูนย์ดาวน์โหลด Microsoft

คุณสามารถขอรับแพคเกจการปรับปรุงแบบสแตนด์อโลนผ่านศูนย์ดาวน์โหลด Microsoft ทําตามคําแนะนําการติดตั้งบนหน้าดาวน์โหลดเพื่อติดตั้งการอัปเดต

คลิกลิงก์ดาวน์โหลดใน Microsoft Security Bulletin MS16-101 ที่สอดคล้องกับ Windows รุ่นที่คุณกําลังใช้งานอยู่

ข้อมูลเพิ่มเติม

วิธีการรับความช่วยเหลือและการสนับสนุนสําหรับแพคเกจโปรแกรมปรับปรุงความปลอดภัยนี้

ความช่วยเหลือสําหรับการติดตั้งการอัปเดต: การสนับสนุนสําหรับ Microsoft Update

โซลูชันด้านความปลอดภัยสําหรับผู้เชี่ยวชาญด้าน IT: การแก้ไขปัญหาและการสนับสนุนความปลอดภัยของ TechNet

วิธีป้องกันคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์: Virus Solution and Security Center

การสนับสนุนในพื้นที่ตามประเทศ/ภูมิภาคของคุณ: การสนับสนุนระหว่างประเทศ

ข้อมูลไฟล์

ข้อมูลแฮชของไฟล์
ชื่อไฟล์ แฮช SHA1 แฮช SHA256
Windows6.0-KB3167679-v2-ia64.msu F3E96631261EEC8CC532D17116185D82B8C5EC7F 97FEB0CF0AEF4E098689FD05E86E94876C4051943983458F250E114107944DAE
Windows6.0-KB3167679-v2-x86.msu AF2B19E84D0E58C9EF4243F9BCEE6AF6642737F0 2F97DD85E073A5A9A6F32C6CF7DA98F7CEB6F13BBBFF992E612FCD6DE828CE00
Windows6.0-KB3167679-v2-x64.msu 17FAEE7E981AB717C566360F7B7FE173C201D4DB 9B81F7193CE5D66B9609CA09A690F98AFC96B2A928783788BDBDBC58D41861D4

      

ข้อมูลไฟล์

เวอร์ชันภาษาอังกฤษ (สหรัฐอเมริกา) ของการอัปเดตซอฟต์แวร์นี้ติดตั้งไฟล์ที่มีแอตทริบิวต์ที่แสดงอยู่ในตารางต่อไปนี้

ข้อมูลไฟล์ Windows Vista และ Windows Server 2008

บันทึกย่อ

  • สามารถระบุไฟล์ที่นําไปใช้กับผลิตภัณฑ์ หลักเป้าหมาย (RTM, SPn) และสาขาบริการ (LDR, GDR) ที่เฉพาะเจาะจงได้ โดยการตรวจสอบหมายเลขเวอร์ชันของไฟล์ดังที่แสดงในตารางต่อไปนี้:

    เวอร์ชัน ผลิตภัณฑ์ หลักเป้าหมาย สาขาการบริการ
    6.0.600 2.19xxx Windows Vista หรือ Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista หรือ Windows Server 2008 SP2 แอลดีอาร์

  • สาขาบริการของ GDR จะมีเฉพาะการแก้ไขเหล่านั้นเท่านั้น ซึ่งจะออกในวงกว้างเพื่อแก้ไขปัญหาที่แพร่หลายและมีความสําคัญ สาขาบริการของ LDR จะมีโปรแกรมแก้ไขด่วนนอกจากการแก้ไขที่ออกในวงกว้าง

  • ไฟล์ MANIFEST (.manifest) และไฟล์ MUM (.mum) ที่ติดตั้งไม่ปรากฏอยู่

สำหรับทุกเวอร์ชันที่ทำงานบน ia64 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Adsmsext.dll 6.0.6002.19693 218,624 10-ก.ย.-2016 16:21 ไอเอ-64
Adsmsext.dll 6.0.6002.24017 218,624 09-ก.ย.-2016 15:10 ไอเอ-64
Advapi32.dll 6.0.6002.19598 1,964,544 06 ก.พ. 2559 01:39 ไอเอ-64
Advapi32.dll 6.0.6002.24017 1,963,520 09-ก.ย.-2016 15:10 ไอเอ-64
Bcrypt.dll 6.0.6002.19677 583,680 10-ส.ค.-2016 13:07 ไอเอ-64
Bcrypt.dll 6.0.6002.24004 584,192 10-ส.ค.-2016 13:07 ไอเอ-64
Ksecdd.sys 6.0.6002.19655 1,030,376 11-พฤษภาคม-2016 13:10 ไอเอ-64
Lsasrv.dll 6.0.6002.19693 3,263,488 10-ก.ย.-2016 16:22 ไอเอ-64
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 03-เม.ย.-2009 21:34 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.18541 17,920 16-พ.ย.-2011 14:10 ไอเอ-64
Secur32.dll 6.0.6002.19623 202,752 18-มี.ค.-2016 16:34 ไอเอ-64
Ksecdd.sys 6.0.6002.23970 1,030,888 11-พฤษภาคม-2016 13:08 ไอเอ-64
Lsasrv.dll 6.0.6002.24017 3,268,096 09-ก.ย.-2016 15:11 ไอเอ-64
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 07-มี.ค.-2016 23:37 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.24017 17,920 09-ก.ย.-2016 14:28 ไอเอ-64
Secur32.dll 6.0.6002.24017 202,752 09-ก.ย.-2016 15:12 ไอเอ-64
Ncrypt.dll 6.0.6002.19678 524,800 10-ส.ค.-2016 16:08 ไอเอ-64
Ncrypt.dll 6.0.6002.24017 524,800 09-ก.ย.-2016 15:11 ไอเอ-64
Rpcrt4.dll 6.0.6002.19598 3,298,816 06 ก.พ. 2559 01:41 ไอเอ-64
Rpcrt4.dll 6.0.6002.24017 3,289,088 09-ก.ย.-2016 15:12 ไอเอ-64
Wdigest.dll 6.0.6002.19659 482,816 14-พฤษภาคม-2016 15:31 ไอเอ-64
Wdigest.dll 6.0.6002.24017 483,328 09-ก.ย.-2016 15:12 ไอเอ-64
Msv1_0.dll 6.0.6002.19431 570,880 27-มิ.ย.-2015 15:22 ไอเอ-64
Msv1_0.dll 6.0.6002.24017 570,368 09-ก.ย.-2016 15:11 ไอเอ-64
Schannel.dll 6.0.6002.19678 819,200 10-ส.ค.-2016 16:09 ไอเอ-64
Schannel.dll 6.0.6002.24017 821,248 09-ก.ย.-2016 15:12 ไอเอ-64
Mrxsmb10.sys 6.0.6002.19431 669,184 27-มิ.ย.-2015 14:19 ไอเอ-64
Mrxsmb10.sys 6.0.6002.24017 670,208 09-ก.ย.-2016 14:18 ไอเอ-64
Mrxsmb20.sys 6.0.6002.19431 270,336 27-มิ.ย.-2015 14:19 ไอเอ-64
Mrxsmb20.sys 6.0.6002.24017 272,384 09-ก.ย.-2016 14:17 ไอเอ-64
Mrxsmb.sys 6.0.6002.19279 323,072 09 ม.ค. 2558 00:12 ไอเอ-64
Mrxsmb.sys 6.0.6002.24017 325,632 09-ก.ย.-2016 14:17 ไอเอ-64
Bcrypt.dll 6.0.6002.19677 275,968 10-ส.ค.-2016 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 09-ก.ย.-2016 13:14 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 08-มี.ค.-2016 00:42 ไม่สามารถใช้งานได้
Secur32.dll 6.0.6002.19693 77,312 10-ก.ย.-2016 16:30 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 07-มี.ค.-2016 23:37 ไม่สามารถใช้งานได้
Secur32.dll 6.0.6002.24017 77,312 09-ก.ย.-2016 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 06 ก.พ. 2559 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 09-ก.ย.-2016 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14-พฤษภาคม-2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09-ก.ย.-2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27-มิ.ย.-2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09-ก.ย.-2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10-ส.ค.-2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09-ก.ย.-2016 15:16 x86
Adsmsext.dll 6.0.6002.19693 75,264 10-ก.ย.-2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09-ก.ย.-2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06 ก.พ. 2559 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09-ก.ย.-2016 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10-ส.ค.-2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09-ก.ย.-2016 15:16 x86

สำหรับทุกเวอร์ชันที่ทำงานบน x86 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Adsmsext.dll 6.0.6002.19693 75,264 10-ก.ย.-2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09-ก.ย.-2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06 ก.พ. 2559 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09-ก.ย.-2016 15:14 x86
Bcrypt.dll 6.0.6002.19677 274,944 10-ส.ค.-2016 13:13 x86
Bcrypt.dll 6.0.6002.24004 274,944 09-ก.ย.-2016 13:14 x86
Ksecdd.sys 6.0.6002.19655 440,552 11-พฤษภาคม-2016 13:09 x86
Lsasrv.dll 6.0.6002.19693 1,261,056 10-ก.ย.-2016 16:28 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 03-เม.ย.-2009 21:30 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.18541 9,728 16-พ.ย.-2011 14:12 x86
Secur32.dll 6.0.6002.19623 72,704 18-มี.ค.-2016 17:10 x86
Ksecdd.sys 6.0.6002.23970 440,552 11-พฤษภาคม-2016 13:07 x86
Lsasrv.dll 6.0.6002.24017 1,263,616 09-ก.ย.-2016 15:16 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 07-มี.ค.-2016 23:37 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.24017 9,728 09-ก.ย.-2016 14:23 x86
Secur32.dll 6.0.6002.24017 72,704 09-ก.ย.-2016 15:16 x86
Ncrypt.dll 6.0.6002.19678 206,336 10-ส.ค.-2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09-ก.ย.-2016 15:16 x86
Rpcrt4.dll 6.0.6002.19598 783,872 06 ก.พ. 2559 02:12 x86
Rpcrt4.dll 6.0.6002.24017 783,872 09-ก.ย.-2016 15:16 x86
Wdigest.dll 6.0.6002.19659 175,616 14-พฤษภาคม-2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09-ก.ย.-2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27-มิ.ย.-2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09-ก.ย.-2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10-ส.ค.-2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09-ก.ย.-2016 15:16 x86
Mrxsmb10.sys 6.0.6002.19431 217,088 27-มิ.ย.-2015 14:21 x86
Mrxsmb10.sys 6.0.6002.24017 217,088 09-ก.ย.-2016 14:17 x86
Mrxsmb20.sys 6.0.6002.19431 81,408 27-มิ.ย.-2015 14:21 x86
Mrxsmb20.sys 6.0.6002.24017 82,432 09-ก.ย.-2016 14:17 x86
Mrxsmb.sys 6.0.6002.19279 107,008 09 ม.ค. 2558 00:17 x86
Mrxsmb.sys 6.0.6002.24017 107,520 09-ก.ย.-2016 14:17 x86

สำหรับทุกเวอร์ชันที่ทำงานบน x64 ที่รองรับ

ชื่อไฟล์ เวอร์ชันของไฟล์ ขนาดไฟล์ วันที่ เวลา แพลตฟอร์ม
Adsmsext.dll 6.0.6002.19693 105,472 10-ก.ย.-2016 16:44 x64
Adsmsext.dll 6.0.6002.24017 105,472 09-ก.ย.-2016 15:33 x64
Advapi32.dll 6.0.6002.19598 1,067,008 06 ก.พ. 2559 01:59 x64
Advapi32.dll 6.0.6002.24017 1,067,520 09-ก.ย.-2016 15:33 x64
Bcrypt.dll 6.0.6002.19677 306,688 10-ส.ค.-2016 13:07 x64
Bcrypt.dll 6.0.6002.24004 306,688 10-ส.ค.-2016 13:08 x64
Ksecdd.sys 6.0.6002.19655 516,328 11-พฤษภาคม-2016 13:10 x64
Lsasrv.dll 6.0.6002.19693 1,690,624 10-ก.ย.-2016 16:45 x64
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 03-เม.ย.-2009 21:33 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.18541 11,264 16-พ.ย.-2011 14:34 x64
Secur32.dll 6.0.6002.19623 94,720 18-มี.ค.-2016 18:15 x64
Ksecdd.sys 6.0.6002.23970 517,352 11-พฤษภาคม-2016 13:08 x64
Lsasrv.dll 6.0.6002.24017 1,694,208 09-ก.ย.-2016 15:34 x64
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 07-มี.ค.-2016 23:37 ไม่สามารถใช้งานได้
Lsass.exe 6.0.6002.24017 11,264 09-ก.ย.-2016 14:46 x64
Secur32.dll 6.0.6002.24017 94,720 09-ก.ย.-2016 15:35 x64
Ncrypt.dll 6.0.6002.19678 258,048 10-ส.ค.-2016 16:12 x64
Ncrypt.dll 6.0.6002.24017 258,048 09-ก.ย.-2016 15:35 x64
Rpcrt4.dll 6.0.6002.19598 1,304,576 06 ก.พ. 2559 02:01 x64
Rpcrt4.dll 6.0.6002.24017 1,308,160 09-ก.ย.-2016 15:35 x64
Wdigest.dll 6.0.6002.19659 205,824 14-พฤษภาคม-2016 15:54 x64
Wdigest.dll 6.0.6002.24017 205,824 09-ก.ย.-2016 15:35 x64
Msv1_0.dll 6.0.6002.19431 269,824 27-มิ.ย.-2015 15:40 x64
Msv1_0.dll 6.0.6002.24017 269,312 09-ก.ย.-2016 15:35 x64
Schannel.dll 6.0.6002.19678 353,280 10-ส.ค.-2016 16:12 x64
Schannel.dll 6.0.6002.24017 354,304 09-ก.ย.-2016 15:35 x64
Mrxsmb10.sys 6.0.6002.19431 278,016 27-มิ.ย.-2015 14:30 x64
Mrxsmb10.sys 6.0.6002.24017 278,528 09-ก.ย.-2016 14:37 x64
Mrxsmb20.sys 6.0.6002.19431 109,056 27-มิ.ย.-2015 14:30 x64
Mrxsmb20.sys 6.0.6002.24017 110,080 09-ก.ย.-2016 14:37 x64
Mrxsmb.sys 6.0.6002.19279 136,192 09 ม.ค. 2558 00:28 x64
Mrxsmb.sys 6.0.6002.24017 137,216 09-ก.ย.-2016 14:37 x64
Bcrypt.dll 6.0.6002.19677 275,968 10-ส.ค.-2016 13:14 x86
Bcrypt.dll 6.0.6002.24004 275,968 09-ก.ย.-2016 13:14 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 08-มี.ค.-2016 00:42 ไม่สามารถใช้งานได้
Secur32.dll 6.0.6002.19693 77,312 10-ก.ย.-2016 16:30 x86
Lsasrv.mof ไม่สามารถใช้งานได้ 13,780 07-มี.ค.-2016 23:37 ไม่สามารถใช้งานได้
Secur32.dll 6.0.6002.24017 77,312 09-ก.ย.-2016 15:17 x86
Rpcrt4.dll 6.0.6002.19598 679,424 06 ก.พ. 2559 02:12 x86
Rpcrt4.dll 6.0.6002.24017 678,912 09-ก.ย.-2016 15:17 x86
Wdigest.dll 6.0.6002.19659 175,616 14-พฤษภาคม-2016 15:41 x86
Wdigest.dll 6.0.6002.24017 175,616 09-ก.ย.-2016 15:16 x86
Msv1_0.dll 6.0.6002.19431 218,112 27-มิ.ย.-2015 16:02 x86
Msv1_0.dll 6.0.6002.24017 218,112 09-ก.ย.-2016 15:16 x86
Schannel.dll 6.0.6002.19678 284,160 10-ส.ค.-2016 15:44 x86
Schannel.dll 6.0.6002.24017 284,672 09-ก.ย.-2016 15:16 x86
Adsmsext.dll 6.0.6002.19693 75,264 10-ก.ย.-2016 16:27 x86
Adsmsext.dll 6.0.6002.24017 75,264 09-ก.ย.-2016 15:14 x86
Advapi32.dll 6.0.6002.19598 802,304 06 ก.พ. 2559 02:11 x86
Advapi32.dll 6.0.6002.24017 802,816 09-ก.ย.-2016 15:14 x86
Ncrypt.dll 6.0.6002.19678 206,336 10-ส.ค.-2016 15:43 x86
Ncrypt.dll 6.0.6002.24017 205,312 09-ก.ย.-2016 15:16 x86