Ознаки
Розглянемо такий сценарій:
-
Інстальовано комп'ютер із Windows 7 або Windows Server 2008 R2.
-
Програма або служба закликає функцію LogonUser, передає облікові дані та уособлює контекст користувача.
-
Програма або служба називає відповідно до функції, яка має SEC_WINNT_AUTH_IDENTITY структуру. У полях «облікові дані» структури є NULL-значення.
-
Програма або служба здійснює виклик функції ініціалізації, щоб створити контекст безпеки, використовуючи дескриптор облікових даних, і вказавши пакет безпеки "узгоджувати".
-
Автентифікація Kerberos не працює в надбудові ініціалізації та має стан STATUS_NO_LOGON_SERVERS.
У цьому сценарії функція Ініціаліз'итизначення контексту не повертається до автентифікації NTLM та повертає стан STATUS_DOWNGRADE_DETECTED.
Причина
Ця проблема виникає через те, що функція "Мовчазовий режим" не позначає облікові дані, які відповідає резервному функціонуванню, якщо поля облікових даних SEC_WINNT_AUTH_IDENTITY структури мають NULL-значення. Kerberos не вдається і має стан STATUS_NO_LOGON_SERVERS. Таким чином, функція Invealesseecuratitcontext не дає змогу виконати резервну дію в автентифікації NTLM.
Спосіб вирішення
Відомості про виправлення
Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, які відчувають цю конкретну проблему.
Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, надішліть запит до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення.
Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:
http://support.microsoft.com/contactus/?ws=supportЗверніть увагу, що у формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.
Попередні вимоги
Щоб скористатися цим виправленням, потрібно виконати одну з таких операційних систем:
-
Windows 7
-
Windows 7 із пакетом оновлень 1 (SP1)
-
Windows Server 2008 R2.
-
Windows Server 2008 R2 з пакетом оновлень 1 (SP1)
Щоб отримати докладні відомості про отримання Windows 7 або Windows Server 2008 R2 Service Pack, клацніть цей номер статті, щоб переглянути статтю в базі знань Microsoft Knowledge Base:
976932 Відомості про пакет оновлень 1 для Windows 7 і для Windows Server 2008 R2
Внесення змін до реєстру
Щоб використовувати виправлення в цьому пакеті, не потрібно вносити будь-які зміни до реєстру.
Необхідність перезавантаження
Після інсталяції цього виправлення потрібно перезавантажити комп'ютер.
Відомості про заміну виправлення
Це виправлення не замінює попередні випущені виправлення.
Відомості про файл
У разі використання глобальної версії цього виправлення на комп’ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу на локальному комп’ютері відображаються відповідно до настройок місцевого часу й переходу на літній час. Крім того, ці значення можуть змінюватися після виконання певний операцій із файлами.
Відомості про файл для ОС Windows 7 і Windows Server 2008 R2
Важливі поточні виправлення в ОС Windows 7 і поточні виправлення в ОС Windows Server 2008 R2 містяться в тих самих пакетах. Проте на сторінці "Запит на виправлення" виправлення вказуються для двох операційних систем окремо. Щоб надіслати запит на отримання пакета виправлень для однієї чи обох операційних систем, виберіть виправлення, указане в розділі Windows 7/Windows Server 2008 R2. Завжди переглядайте розділ "Застосовується до", щоб визначити, до якої саме операційної системи застосовується виправлення.
-
Файли, які стосуються певного продукту, SR_Level (RTM, SPn), а також філії служби (LDR, НДР) можна визначити, переглянувши номери версій файлу, як показано в таблиці нижче.
Версія
Продукт
SR_Level
Галузь технічної підтримки
6.1.760
0.
16ХХХWindows 7 та Windows Server 2008 R2
RTM
НДР
6.1.760
0.
20ХХХWindows 7 та Windows Server 2008 R2
RTM
LDR
6.1.760
1.
17ХХХWindows 7 та Windows Server 2008 R2
SP1
НДР
6.1.760
1.
21ХХХWindows 7 та Windows Server 2008 R2
SP1
LDR
-
У розділі "Додаткові відомості про файл для Windows Server 2008 R2 і для Windows 7" буде відображено файли маніфесту (маніфест) і мамі файли (мама), інстальовані для кожного середовища. Файли з мамою та МАНІФЕСТОМ, а також пов'язані файли каталогу безпеки (Cat) надзвичайно важливі, щоб підтримувати стан оновлених компонентів. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.
Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
369 568 |
14-Лип-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7600.20926 |
67 456 |
17-Mar-2011 |
06:57 |
x86 |
Ksecpkg.sys |
6.1.7600.20926 |
133 504 |
17-Mar-2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7600.20926 |
1 037 824 |
17-Mar-2011 |
06:50 |
x86 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
22 528 |
14-Лип-2009 |
01:14 |
x86 |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
100 352 |
17-Mar-2011 |
06:51 |
x86 |
Sspisrv.dll |
6.1.7600.20926 |
15 360 |
17-Mar-2011 |
06:51 |
x86 |
Cng.sys |
6.1.7600.16385 |
369 568 |
14-Лип-2009 |
01:17 |
x86 |
Ksecdd.sys |
6.1.7601.17514 |
67 456 |
20-Лис-2010 |
12:30 |
x86 |
Ksecpkg.sys |
6.1.7601.21685 |
133 504 |
17-Mar-2011 |
06:57 |
x86 |
Lsasrv.dll |
6.1.7601.21685 |
1 038 848 |
17-Mar-2011 |
06:51 |
x86 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
21:33 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
22 528 |
17-Mar-2011 |
06:49 |
x86 |
Secur32.dll |
6.1.7601.17514 |
22 016 |
20-Лис-2010 |
12:21 |
x86 |
Sspicli.dll |
6.1.7601.17514 |
100 352 |
20-Лис-2010 |
12:21 |
x86 |
Sspisrv.dll |
6.1.7601.17514 |
15 872 |
20-Лис-2010 |
12:21 |
x86 |
Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
460 504 |
14-Лип-2009 |
01:43 |
x64 |
Ksecdd.sys |
6.1.7600.20926 |
95 616 |
17-Mar-2011 |
05:19 |
x64 |
Ksecpkg.sys |
6.1.7600.20926 |
152 960 |
17-Mar-2011 |
05:19 |
x64 |
Lsasrv.dll |
6.1.7600.20926 |
1 446 400 |
17-Mar-2011 |
05:14 |
x64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
31 232 |
14-Лип-2009 |
01:39 |
x64 |
Secur32.dll |
6.1.7600.20926 |
28 160 |
17-Mar-2011 |
05:17 |
x64 |
Sspicli.dll |
6.1.7600.20926 |
136 192 |
17-Mar-2011 |
05:17 |
x64 |
Sspisrv.dll |
6.1.7600.20926 |
28 672 |
17-Mar-2011 |
05:17 |
x64 |
Cng.sys |
6.1.7601.17514 |
459 248 |
20-Лис-2010 |
13:28 |
x64 |
Ksecdd.sys |
6.1.7601.17514 |
95 616 |
20-Лис-2010 |
13:33 |
x64 |
Ksecpkg.sys |
6.1.7601.21685 |
152 960 |
17-Mar-2011 |
05:06 |
x64 |
Lsasrv.dll |
6.1.7601.21685 |
1 446 912 |
17-Mar-2011 |
05:03 |
x64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
20:52 |
Not applicable |
Lsass.exe |
6.1.7601.21685 |
31 232 |
17-Mar-2011 |
05:00 |
x64 |
Secur32.dll |
6.1.7601.17514 |
28 160 |
20-Лис-2010 |
13:27 |
x64 |
Sspicli.dll |
6.1.7601.17514 |
136 192 |
20-Лис-2010 |
13:27 |
x64 |
Sspisrv.dll |
6.1.7601.17514 |
29 184 |
20-Лис-2010 |
13:27 |
x64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
22-Лип-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
12-Лис-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
Для всіх підтримуваних версій Windows Server 2008 R2 IA-64
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Cng.sys |
6.1.7600.16385 |
787 736 |
14-Лип-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7600.20926 |
179 584 |
17-Mar-2011 |
04:15 |
IA-64 |
Ksecpkg.sys |
6.1.7600.20926 |
307 072 |
17-Mar-2011 |
04:15 |
IA-64 |
Lsasrv.dll |
6.1.7600.20926 |
2 654 720 |
17-Mar-2011 |
04:09 |
IA-64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-Лип-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7600.20926 |
48 640 |
17-Mar-2011 |
04:11 |
IA-64 |
Sspicli.dll |
6.1.7600.20926 |
275 456 |
17-Mar-2011 |
04:12 |
IA-64 |
Sspisrv.dll |
6.1.7600.20926 |
45 568 |
17-Mar-2011 |
04:12 |
IA-64 |
Cng.sys |
6.1.7600.16385 |
787 736 |
14-Лип-2009 |
01:52 |
IA-64 |
Ksecdd.sys |
6.1.7601.17514 |
179 584 |
20-Лис-2010 |
10:33 |
IA-64 |
Ksecpkg.sys |
6.1.7601.21685 |
307 072 |
17-Mar-2011 |
04:08 |
IA-64 |
Lsasrv.dll |
6.1.7601.21685 |
2 655 744 |
17-Mar-2011 |
04:02 |
IA-64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
10-Jun-2009 |
20:57 |
Not applicable |
Lsass.exe |
6.1.7600.16385 |
56 320 |
14-Лип-2009 |
01:44 |
IA-64 |
Secur32.dll |
6.1.7601.17514 |
48 640 |
20-Лис-2010 |
10:28 |
IA-64 |
Sspicli.dll |
6.1.7601.17514 |
275 456 |
20-Лис-2010 |
10:28 |
IA-64 |
Sspisrv.dll |
6.1.7601.17514 |
46 080 |
20-Лис-2010 |
10:28 |
IA-64 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
22-Лип-2009 |
23:19 |
Not applicable |
Secur32.dll |
6.1.7600.20926 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7600.20926 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
Lsasrv. Мінфіну |
Not applicable |
13 780 |
12-Лис-2010 |
23:53 |
Not applicable |
Secur32.dll |
6.1.7601.21685 |
22 016 |
17-Mar-2011 |
06:51 |
x86 |
Sspicli.dll |
6.1.7601.21685 |
96 768 |
17-Mar-2011 |
06:48 |
x86 |
Стан
Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "застосовується до".
Додаткові відомості
Щоб отримати докладніші відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Microsoft Knowledge Base:
824684 Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft, щоб отримати
докладні відомості про функцію ініціалізації, перейдіть на цей веб-сайт MSDN:
Загальні відомості про функцію ініціалізаціїЩоб отримати додаткові відомості про функцію набуття відповідних функцій, перейдіть на такий веб-сайт MSDN:
Загальні відомості про функцію набуття відповідних функційЩоб отримати докладні відомості про функцію LogonUser, перейдіть на такий веб-сайт MSDN:
Загальні відомості про функцію LogonUser
Додаткові відомості про файл
Додаткові відомості про файл для Windows 7 і Windows Server 2008 R2
Додаткові файли для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
2 773 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
691 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
691 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _ none_a6ec6700d70ad0e5. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 660 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:08 |
Платформа |
Not applicable |
Ім’я файлу |
X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_a890e24ed462cdf9. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 660 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:08 |
Платформа |
Not applicable |
Додаткові файли для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64
Ім’я файлу |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
695 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
695 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 032 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 032 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _ none_030b02848f68421b. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 664 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:11 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_04af7dd28cc03f2f. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 664 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:11 |
Платформа |
Not applicable |
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
3 215 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _ none_0d5facd6c3c90416. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
86 382 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
07:11 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c 121012a. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
86 382 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
07:11 |
Платформа |
Not applicable |
Додаткові файли для всіх підтримуваних версій Windows Server 2008 R2 IA-64
Ім’я файлу |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 030 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 030 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _ none_a6ee1. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 662 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
103 662 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
2 168 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
20:05 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _ none_0d5facd6c3c90416. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
86 382 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
07:11 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _ none_0f042824c 121012a. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
86 382 |
Дата (UTC) |
17-Mar-2011 |
Час (UTC) |
07:11 |
Платформа |
Not applicable |