ข้อมูลประจำตัวที่ถูกแคชไว้จะไม่มีการปรับปรุงเมื่อคุณเปลี่ยนรหัสผ่านของคุณใน Windows

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:

ในสภาพแวดล้อมของโดเมน Active Directory คุณต้องมีบัญชีผู้ใช้
ชื่อผู้ใช้หลัก (UPN) ของบัญชีแตกต่างจากชื่อของบัญชีตัวจัดการบัญชีความปลอดภัย (SAM) ตัวอย่างเช่น UPN ของบัญชีคล้ายกับ "username@domain.com" และ "domain\username2" ที่คล้ายคลึงกับชื่อ SAM ของบัญชี
ข้อมูลประจำตัวจะถูกเก็บไว้บนไคลเอ็นต์คอมพิวเตอร์ที่กำลังเรียกใช้ Windows 8, Windows Server 2012, Windows 7 Service Pack 1 (SP1), หรือ Windows Server 2008 R2 SP1
คุณเสมอเข้าสู่ระบบไปยังคอมพิวเตอร์ไคลเอ็นต์ โดยใช้วิธี UPN
คุณสามารถเปลี่ยนรหัสผ่านของบัญชีผู้ใช้ โดยใช้คอมพิวเตอร์ไคลเอนต์ ตัวอย่างเช่น คุณกด Ctrl + Alt + Del แล้ว คลิ กเปลี่ยนรหัสผ่าน

ในสถานการณ์สมมตินี้ ข้อมูลประจำตัวของคุณจะถูกเก็บไว้ในกระบวนการเซิร์ฟเวอร์การรับรองความถูกต้องความปลอดภัยท้องถิ่น (Lsass.exe) จะไม่ปรับปรุง

หมายเหตุ คุณได้รับการพร้อมท์ให้ใส่ข้อมูลประจำตัวการเข้าถึงทรัพยากรของเครือข่ายเนื่องจากปัญหานี้ต่อไป

สาเหตุ

ปัญหานี้เกิดขึ้นเนื่องจากแฟ้ม Kerberos.dll พยายามเปรียบเทียบการเปลี่ยนรหัสผ่าน ในรูปแบบชื่อผู้ใช้ UPN และ ในรูปแบบของชื่อผู้ใช้นี้ SAM ในเซสชันการเข้าสู่ระบบ Kerberos เนื่องจาก UPN และชื่อ SAM จะแตกต่างกันในกรณีนี้ จะไม่มีการปรับปรุงข้อมูลประจำตัวในกระบวนการ Lsass.exe

การแก้ปัญหา

ข้อมูลการปรับปรุงสำหรับ Windows 8 และ Windows Server 2012

เมื่อต้องการแก้ไขปัญหานี้ใน Windows 8 หรือ Windows Server 2012 ติดตั้ง update rollup 2883201 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับแพคเกจรวบรวมโปรแกรมปรับปรุงนี้ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อไปยังบทความในฐานความรู้ของ Microsoft:

2883201 Windows RT, Windows 8 และ Windows Server 2012 ปรับปรุงค่าสะสม: 2013 ตุลาคม

ข้อมูลโปรแกรมแก้ไขด่วนสำหรับ Windows 7 และ Windows Server 2008 R2

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องเรียกใช้ระบบปฏิบัติการต่อไปนี้อย่างใดอย่างหนึ่ง:

Windows 7 Service Pack 1 (SP1)
Windows Server 2008 R2 Service Pack 1 (SP1)

สำหรับข้อมูลเกี่ยวกับวิธีการขอรับเป็น Windows 7 หรือ Windows Server 2008 R2 เซอร์วิสแพ็ค ดูรายละเอียดเกี่ยวกับ Service Pack 1 สำหรับ Windows 7 และสำหรับ Windows Server 2008 R2

ข้อกำหนดการรีสตาร์ท

คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้

โปรแกรมแก้ไขด่วนรุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้

หมายเหตุข้อมูลแฟ้ม Windows 7 และ Windows Server 2008 R2สิ่งสำคัญ โปรแกรมแก้ไขด่วนของ Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจคำขอโปรแกรมแก้ไขด่วนปรากฏอยู่ภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 7/Windows Server 2008 R2" ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย

แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง SR_Level (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ โดยตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้

รุ่น	ผลิตภัณฑ์	SR_Level	สาขาเซอร์วิส
6.1.760 1. 22 xxx	Windows 7 และ Windows Server 2008 R2	SP1	LDR

แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลสำหรับ Windows 7 และ Windows Server 2008 R2 แฟ้มเพิ่มเติม" แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญอย่างมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft

สำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน

ชื่อแฟ้ม	รุ่นของแฟ้ม	ขนาดของแฟ้ม	วันที่	เวลา	แพลตฟอร์ม
Kerberos.dll	6.1.7601.22320	543,232	09-May-2013	15:00	x86

สำหรับรุ่นที่ใช้ x64 ทั้งหมดที่ได้รับการสนับสนุนของ Windows 7 และ Windows Server 2008 R2

ชื่อแฟ้ม	รุ่นของแฟ้ม	ขนาดของแฟ้ม	วันที่	เวลา	แพลตฟอร์ม
Kerberos.dll	6.1.7601.22320	716,800	09-May-2013	16:48	x64
Kerberos.dll	6.1.7601.22320	543,232	09-May-2013	15:00	x86

สำหรับ Windows Server 2008 R2 รุ่นที่ใช้ IA 64 ทั้งหมดที่สนับสนุน

ชื่อแฟ้ม	รุ่นของแฟ้ม	ขนาดของแฟ้ม	วันที่	เวลา	แพลตฟอร์ม
Kerberos.dll	6.1.7601.22320	1,500,672	09-May-2013	14:06	IA-64
Kerberos.dll	6.1.7601.22320	543,232	09-May-2013	15:00	x86

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

ดูคำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows 7 และ Windows Server 2008 R2

แฟ้มเพิ่มเติมสำหรับ Windows 7 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน

ชื่อแฟ้ม	X86_105464f0bcefff5c823c85ef7e2a6145_31bf3856ad364e35_6.1.7601.22320_none_577025fde8de9e12.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	705
วัน (UTC)	09-May-2013
เวลา (UTC)	22:15
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e958f6542839218e.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	33,218
วัน (UTC)	09-May-2013
เวลา (UTC)	15:31
แพลตฟอร์ม	ไม่มีข้อมูล

แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุนของ Windows 7 และ Windows Server 2008 R2 รุ่นที่ใช้ x64

ชื่อแฟ้ม	Amd64_630fbf298ccd270a69b3b6436c50bdab_31bf3856ad364e35_6.1.7601.22320_none_1a8c4b651db1eb5b.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	709
วัน (UTC)	09-May-2013
เวลา (UTC)	22:15
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	Amd64_dc6f8c55832a2063a19bd37139ef1db0_31bf3856ad364e35_6.1.7601.22320_none_eb85560a53ca7ec6.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	1,060
วัน (UTC)	09-May-2013
เวลา (UTC)	22:15
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_457791d7e09692c4.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	33,222
วัน (UTC)	09-May-2013
เวลา (UTC)	17:21
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	22,967
วัน (UTC)	09-May-2013
เวลา (UTC)	15:17
แพลตฟอร์ม	ไม่มีข้อมูล

แฟ้มเพิ่มเติมสำหรับ Windows Server 2008 R2 รุ่นที่ใช้ IA 64 ทั้งหมดที่สนับสนุน

ชื่อแฟ้ม	Ia64_076d0f4bdda7660ed79792a959875a7b_31bf3856ad364e35_6.1.7601.22320_none_8b6b2d94028ecce7.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	1,058
วัน (UTC)	09-May-2013
เวลา (UTC)	22:15
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_e95a9a4a28372a8a.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	33,220
วัน (UTC)	09-May-2013
เวลา (UTC)	15:26
แพลตฟอร์ม	ไม่มีข้อมูล

ชื่อแฟ้ม	Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.1.7601.22320_none_4fcc3c2a14f754bf.manifest
รุ่นของแฟ้ม	ไม่มีข้อมูล
ขนาดของแฟ้ม	22,967
วัน (UTC)	09-May-2013
เวลา (UTC)	15:17
แพลตฟอร์ม	ไม่มีข้อมูล

ข้อมูลประจำตัวที่ถูกแคชไว้จะไม่มีการปรับปรุงเมื่อคุณเปลี่ยนรหัสผ่านของคุณใน Windows

อาการ

สาเหตุ

การแก้ปัญหา

ข้อมูลการปรับปรุงสำหรับ Windows 8 และ Windows Server 2012

ข้อมูลโปรแกรมแก้ไขด่วนสำหรับ Windows 7 และ Windows Server 2008 R2

ข้อกำหนดเบื้องต้น

ข้อกำหนดการรีสตาร์ท

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

ข้อมูลนี้เป็นประโยชน์หรือไม่

ขอบคุณสำหรับคำติชมของคุณ!