บทความนี้อธิบายถึงปัญหาที่เกิดขึ้นเมื่อคุณเพิ่มกลุ่มความปลอดภัยเริ่มต้นใน Windows 8.1, Windows RT 8.1 หรือ Windows Server 2012 R2 ของกลุ่มรักษาความปลอดภัยสากล โปรแกรมแก้ไขด่วนจะพร้อมใช้งานเมื่อต้องการแก้ไขปัญหานี้ โปรแกรมแก้ไขด่วนมีข้อกำหนดเบื้องต้น
อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณสร้างความสัมพันธ์แบบเชื่อถือได้ระหว่างฟอเรสต์ A และ B ฟอเรสต์ และจากนั้น คุณสร้างกลุ่มรักษาความปลอดภัยสากลในฟอเรสต์สำนักกฎหมาย a
-
คุณสามารถสร้าง และใช้กลุ่มนโยบายวัตถุ (GPO) กับตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2012 R2 ของในฟอเรสต์ B. สอบถามโดเมนประกอบด้วย Windows 8.1, Windows RT 8.1 และ Windows Server 2012 R2 ของคุณ
-
คุณสามารถกำหนดค่าคุณสมบัติ "สมาชิกของ" ของการตั้งค่านโยบายกลุ่มถูกจำกัดกลุ่มใน GPO เมื่อต้องการเพิ่มกลุ่มการรักษาความปลอดภัยสากลที่เป็นสมาชิกของกลุ่มรักษาความปลอดภัยของไดเรกทอรีที่ใช้งานอยู่เป็นค่าเริ่มต้น (เช่นกลุ่มความปลอดภัยตัวอ่านบันทึกเหตุการณ์) เมื่อต้องการทำเช่นนี้ คุณกำหนดค่าการตั้งค่านโยบายกลุ่มต่อไปนี้:
ชื่อ GPO\Computer Configuration\Policies\Windows Settings\Security Settings\Restricted กลุ่ม
ในสถานการณ์สมมตินี้ ID 1202 เหตุการณ์ถูกบันทึกในบันทึกของโปรแกรมประยุกต์ ในตัวควบคุมโดเมนทุก ๆ ห้านาที หรือ ณช่วงเวลาใดก็ตามที่ถูกกำหนดสำหรับช่วงเวลาการฟื้นฟูนโยบายกลุ่มบนตัวควบคุมโดเมน คำอธิบายของเหตุการณ์มีลักษณะต่อไปนี้:
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีการดาวน์โหลดโปรแกรมแก้ไขด่วน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องติดตั้งการปรับปรุง 2919355 ใน Windows 8.1, Windows RT 8.1 หรือ Windows Server 2012 R2 ของ สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
2919355 Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ปรับปรุง เมษายน 2014
ข้อมูลรีจิสทรี
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี
ข้อกำหนดการรีสตาร์ท
คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
หมายเหตุข้อมูลแฟ้มของ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของสิ่งสำคัญ โปรแกรมแก้ไขด่วน 8.1 ของ Windows และโปรแกรมแก้ไขด่วนของ Windows Server 2012 R2 การรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม จะแสดงเฉพาะ "Windows 8.1" อยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วนนี้ เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 8.1" บนหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
รุ่น
ผลิตภัณฑ์
หลักเป้าหมาย
สาขาเซอร์วิส
6.3.960 0.17 xxx
Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2
RTM
GDR
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows RT 8.1 และ 8.1 ของ Windows" แฟ้ม MUM, MANIFESTและ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft
สำหรับ Windows RT 8.1
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Scesrv.dll |
6.3.9600.17193 |
302,080 |
29-May-2014 |
03:48 |
ไม่มีข้อมูล |
สำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
สำหรับทั้งหมดได้รับการสนับสนุนใช้ x64 รุ่น ของ Windows 8.1 และ R2 Windows Server 2012
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Scesrv.dll |
6.3.9600.17193 |
539,648 |
29-May-2014 |
05:17 |
x64 |
Scesrv.dll |
6.3.9600.17193 |
391,680 |
29-May-2014 |
04:35 |
x86 |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของ
แฟ้มเพิ่มเติมสำหรับ Windows RT 8.1
คุณสมบัติแฟ้ม |
ค่า |
---|---|
ชื่อแฟ้ม |
Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
726 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
18:16 |
ชื่อแฟ้ม |
Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
3,773 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
10:19 |
แฟ้มเพิ่มเติมสำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน
คุณสมบัติแฟ้ม |
ค่า |
---|---|
ชื่อแฟ้ม |
X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
726 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
18:16 |
ชื่อแฟ้ม |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
3,773 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
09:55 |
แฟ้มเพิ่มเติมสำหรับ Windows 8.1 และ Windows Server 2012 R2 รุ่นที่ใช้ x64 ทั้งหมดที่สนับสนุน
คุณสมบัติแฟ้ม |
ค่า |
---|---|
ชื่อแฟ้ม |
Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
730 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
18:16 |
ชื่อแฟ้ม |
Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
728 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
18:16 |
ชื่อแฟ้ม |
Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
3,777 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
12:24 |
ชื่อแฟ้ม |
X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest |
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
ขนาดของแฟ้ม |
3,773 |
วัน (UTC) |
29-May-2014 |
เวลา (UTC) |
09:55 |