นำไปใช้กับ
Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation

บทความนี้อธิบายถึงปัญหาที่เกิดขึ้นเมื่อคุณเพิ่มกลุ่มความปลอดภัยเริ่มต้นใน Windows 8.1, Windows RT 8.1 หรือ Windows Server 2012 R2 ของกลุ่มรักษาความปลอดภัยสากล โปรแกรมแก้ไขด่วนจะพร้อมใช้งานเมื่อต้องการแก้ไขปัญหานี้ โปรแกรมแก้ไขด่วนมีข้อกำหนดเบื้องต้น

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:

  • คุณสร้างความสัมพันธ์แบบเชื่อถือได้ระหว่างฟอเรสต์ A และ B ฟอเรสต์ และจากนั้น คุณสร้างกลุ่มรักษาความปลอดภัยสากลในฟอเรสต์สำนักกฎหมาย a

  • คุณสามารถสร้าง และใช้กลุ่มนโยบายวัตถุ (GPO) กับตัวควบคุมโดเมนที่กำลังเรียกใช้ Windows Server 2012 R2 ของในฟอเรสต์ B. สอบถามโดเมนประกอบด้วย Windows 8.1, Windows RT 8.1 และ Windows Server 2012 R2 ของคุณ

  • คุณสามารถกำหนดค่าคุณสมบัติ "สมาชิกของ" ของการตั้งค่านโยบายกลุ่มถูกจำกัดกลุ่มใน GPO เมื่อต้องการเพิ่มกลุ่มการรักษาความปลอดภัยสากลที่เป็นสมาชิกของกลุ่มรักษาความปลอดภัยของไดเรกทอรีที่ใช้งานอยู่เป็นค่าเริ่มต้น (เช่นกลุ่มความปลอดภัยตัวอ่านบันทึกเหตุการณ์) เมื่อต้องการทำเช่นนี้ คุณกำหนดค่าการตั้งค่านโยบายกลุ่มต่อไปนี้:

    ชื่อ GPO\Computer Configuration\Policies\Windows Settings\Security Settings\Restricted กลุ่ม

ในสถานการณ์สมมตินี้ ID 1202 เหตุการณ์ถูกบันทึกในบันทึกของโปรแกรมประยุกต์ ในตัวควบคุมโดเมนทุก ๆ ห้านาที หรือ ณช่วงเวลาใดก็ตามที่ถูกกำหนดสำหรับช่วงเวลาการฟื้นฟูนโยบายกลุ่มบนตัวควบคุมโดเมน คำอธิบายของเหตุการณ์มีลักษณะต่อไปนี้:

การแก้ปัญหา

ข้อมูลโปรแกรมแก้ไขด่วน

มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีการดาวน์โหลดโปรแกรมแก้ไขด่วน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วนหมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:

http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องติดตั้งการปรับปรุง 2919355 ใน Windows 8.1, Windows RT 8.1 หรือ Windows Server 2012 R2 ของ สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

2919355 Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ปรับปรุง เมษายน 2014

ข้อมูลรีจิสทรี

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพ็คเกจนี้ คุณไม่มีการเปลี่ยนแปลงใด ๆ ในรีจิสทรี

ข้อกำหนดการรีสตาร์ท

คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้

รุ่นสากลของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้

หมายเหตุข้อมูลแฟ้มของ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของสิ่งสำคัญ โปรแกรมแก้ไขด่วน 8.1 ของ Windows และโปรแกรมแก้ไขด่วนของ Windows Server 2012 R2 การรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม จะแสดงเฉพาะ "Windows 8.1" อยู่บนเพจที่ร้องขอโปรแกรมแก้ไขด่วนนี้ เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 8.1" บนหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย

  • แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:

    รุ่น

    ผลิตภัณฑ์

    หลักเป้าหมาย

    สาขาเซอร์วิส

    6.3.960 0.17 xxx

    Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2

    RTM

    GDR

  • แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมจะแสดงรายการแยกต่างหากในส่วน "ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows RT 8.1 และ 8.1 ของ Windows" แฟ้ม MUM, MANIFESTและ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัยซึ่งแอตทริบิวต์ไม่ได้แสดงรายการไว้จะได้รับการลงชื่อด้วยลายเซ็นดิจิทัลของ Microsoft

สำหรับ Windows RT 8.1

ชื่อแฟ้ม

รุ่นของแฟ้ม

ขนาดของแฟ้ม

วันที่

เวลา

แพลตฟอร์ม

Scesrv.dll

6.3.9600.17193

302,080

29-May-2014

03:48

ไม่มีข้อมูล

สำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน

ชื่อแฟ้ม

รุ่นของแฟ้ม

ขนาดของแฟ้ม

วันที่

เวลา

แพลตฟอร์ม

Scesrv.dll

6.3.9600.17193

391,680

29-May-2014

04:35

x86

สำหรับทั้งหมดได้รับการสนับสนุนใช้ x64 รุ่น ของ Windows 8.1 และ R2 Windows Server 2012

ชื่อแฟ้ม

รุ่นของแฟ้ม

ขนาดของแฟ้ม

วันที่

เวลา

แพลตฟอร์ม

Scesrv.dll

6.3.9600.17193

539,648

29-May-2014

05:17

x64

Scesrv.dll

6.3.9600.17193

391,680

29-May-2014

04:35

x86

สถานะ

Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:

824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft

ข้อมูลแฟ้มเพิ่มเติมสำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของ

แฟ้มเพิ่มเติมสำหรับ Windows RT 8.1

คุณสมบัติแฟ้ม

ค่า

ชื่อแฟ้ม

Arm_6e68e6437ef6e7b76de6974d2cfc96b1_31bf3856ad364e35_6.3.9600.17193_none_675dea46d196e921.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

726

วัน (UTC)

29-May-2014

เวลา (UTC)

18:16

ชื่อแฟ้ม

Arm_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4dbb2fc8a43a8042.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

3,773

วัน (UTC)

29-May-2014

เวลา (UTC)

10:19

แฟ้มเพิ่มเติมสำหรับ Windows 8.1 รุ่นที่ใช้ x86 ทั้งหมดที่สนับสนุน

คุณสมบัติแฟ้ม

ค่า

ชื่อแฟ้ม

X86_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_5f497e0d1691a358.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

726

วัน (UTC)

29-May-2014

เวลา (UTC)

18:16

ชื่อแฟ้ม

X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

3,773

วัน (UTC)

29-May-2014

เวลา (UTC)

09:55

แฟ้มเพิ่มเติมสำหรับ Windows 8.1 และ Windows Server 2012 R2 รุ่นที่ใช้ x64 ทั้งหมดที่สนับสนุน

คุณสมบัติแฟ้ม

ค่า

ชื่อแฟ้ม

Amd64_87629d73ae4bf1b47ec5a75b19a2cc31_31bf3856ad364e35_6.3.9600.17193_none_2d6936abc5010603.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

730

วัน (UTC)

29-May-2014

เวลา (UTC)

18:16

ชื่อแฟ้ม

Amd64_e350ba850261f018ad9fd161dc18701a_31bf3856ad364e35_6.3.9600.17193_none_bb681990ceef148e.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

728

วัน (UTC)

29-May-2014

เวลา (UTC)

18:16

ชื่อแฟ้ม

Amd64_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_a9d758f45c9ad2b2.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

3,777

วัน (UTC)

29-May-2014

เวลา (UTC)

12:24

ชื่อแฟ้ม

X86_microsoft-windows-s..configurationengine_31bf3856ad364e35_6.3.9600.17193_none_4db8bd70a43d617c.manifest

รุ่นของแฟ้ม

ไม่มีข้อมูล

ขนาดของแฟ้ม

3,773

วัน (UTC)

29-May-2014

เวลา (UTC)

09:55

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ