Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Bạn không thể truy cập dữ liệu DPAPI sau khi quản trị viên sẽ đặt lại mật khẩu của bạn trên bộ điều khiển miền chạy trên Windows Server 2012

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 3049843
Triệu chứng
Giả sử rằng bộ điều khiển miền được nâng cấp từ phiên bản trước của Windows Server Windows Server 2012. Sau khi quản trị viên đặt lại mật khẩu của người dùng trong miền, người dùng không thể truy cập Windows dữ liệu bảo vệ API (DPAPI) được bảo vệ dữ liệu. Ví dụ, người dùng không thể truy nhập khoá cá nhân chứng chỉ.

Lưu ý: Sự cố này có thể xảy ra khi người dùng thay đổi mật khẩu của mình.
Nguyên nhân
Sự cố này xảy ra do sự không tương hợp về sau trong cơ chế xác thực được sử dụng bộ điều khiển miền. Nếu DPAPI khoá được sao lưu vào bộ bộ kiểm soát miền đang chạy trên pre-Windows Server 2003 dựa trên máy chủ và các phím cùng được lấy từ bộ bộ kiểm soát miền sau khi nâng cấp lên Windows Server 2012, khoá truy không thành công sau khi quản trị viên thay đổi mật khẩu của người dùng.
Giải pháp
Quan trọng cài đặt chuyên biệt gói ngôn ngữ sau khi bạn cài đặt chuyên biệt hotfix này. Nếu bạn cài đặt chuyên biệt gói ngôn ngữ, các thay đổi ngôn ngữ cụ thể trong các hotfix sẽ không được áp dụng, và bạn sẽ phải cài đặt chuyên biệt hotfix. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ Windows.

Để giải quyết vấn đề này, áp dụng hotfix được mô tả trong bài viết này trên bộ điều khiển miền chạy trên Windows Server 2012. Ngay cả khi vấn đề này quan sát chỉ trên Windows Server 2012, hotfix cũng áp dụng cho Windows 8 và Windows RT.

Thông tin về cập nhật nóng

Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này.

Nếu cập nhật nóng này sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn có" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy gửi một yêu cầu tới bộ phận Hỗ trợ và bản ghi dịch vụ Khách hàng của Microsoft để nhận hotfix.

Lưu ý: Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu bản ghi dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và bản ghi dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu bản ghi dịch vụ riêng, hãy truy cập website sau của Microsoft: Lưu ý: "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.

Điều kiện tiên quyết

Có không áp dụng hotfix này.

Thông tin kiểm nhập

Để sử dụng hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi sổ kiểm nhập.

Yêu cầu khởi động lại

Bạn có thể phải khởi động lại máy tính sau khi áp dụng cập nhật nóng này.

Thông tin thay thế cập nhật nóng

Cập nhật nóng này không thay thế cập nhật nóng được phát hành trước đó.

Thông tin về tệp

Phiên bản toàn cầu của cập nhật nóng này cài đặt chuyên biệt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp được liệt kê theo giờ chuẩn quốc tế (UTC). Ngày và giờ của các tệp trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện các thao tác nhất định trên tệp.

Thông tin tệp Windows 8 và Windows Server 2012 và ghi chú

Quan trọng Windows 8 và hotfix cho Windows Server 2012 được bao gồm trong cùng gói. Tuy nhiên, cập nhật nóng trên trang Yêu cầu Cập nhật nóng được liệt kê trong cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 8/Windows Server 2012" trên trang. Luôn tham khảo phần "Áp dụng Cho" trong bài viết để xác định hệ điều hành thực mà mỗi cập nhật nóng áp dụng cho.
  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn), và chi nhánh bản ghi dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:
    Phiên bảnSản phẩmBản gốcChi nhánh bản ghi dịch vụ
    6.2.920 0.17XXXWindows RT, Windows 8 và Windows Server 2012RTMGDR
    6.2.920 0,21XXXWindows RT, Windows 8 và Windows Server 2012RTMLDR
  • Chi nhánh bản ghi dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh bản ghi dịch vụ LDR còn chứa các cập nhật nóng.
  • Các tệp MANIFEST (.manifest) và MUM (.mum) sẽ được cài đặt chuyên biệt cho từng môi trường chưa được liệt kê.
Đối với tất cả phiên bản dựa trên x 86 của Windows 8
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Dpapisrv.dll6.2.9200.17343141,31213 tháng 4 năm 201522:31x 86
Dpapisrv.dll6.2.9200.21456140,28813 tháng 4 năm 201522:31x 86
Ksecdd.sys6.2.9200.1734380,72813 tháng 4 năm 201522:40x 86
Lsass.exe6.2.9200.1686423,55211 tháng 3 năm 201400:42x 86
Sspicli.dll6.2.9200.16864131,58411 tháng 3 năm 201400:41x 86
Sspisrv.dll6.2.9200.1686416,38411 tháng 3 năm 201400:41x 86
Ksecdd.sys6.2.9200.2145680,72813 tháng 4 năm 201522:54x 86
Lsass.exe6.2.9200.2052123,04020 tháng 10 năm 201105:56x 86
Sspicli.dll6.2.9200.20984130,04811 tháng 3 năm 201402:24x 86
Sspisrv.dll6.2.9200.2052116,38420 tháng 10 năm 201105:55x 86
CNG.sys6.2.9200.17343492,25613 tháng 4 năm 201522:09x 86
Ksecpkg.sys6.2.9200.17150156,48011 tháng 10 năm 201406:18x 86
Lsasrv.dll6.2.9200.172311,026,56015-Jan-201510:00x 86
CNG.sys6.2.9200.21456492,76813 tháng 4 năm 201522:09x 86
Ksecpkg.sys6.2.9200.21269156,48011 tháng 10 năm 201405:58x 86
Lsasrv.dll6.2.9200.213451,033,72815-Jan-201521:22x 86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x 86
Msaudite.dll6.2.9200.17150146,94411 tháng 10 năm 201405:05x 86
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:47x 86
Adtschema.dll6.2.9200.21345719,360Jan-12 năm 201503:31x 86
Msaudite.dll6.2.9200.21269146,94411 tháng 10 năm 201404:35x 86
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:47x 86
Credssp.dll6.2.9200.1689117,40812 tháng 4 năm 201407:22x 86
Tspkg.dll6.2.9200.1689176,80012 tháng 4 năm 201407:23x 86
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Credssp.dll6.2.9200.2101217,40812 tháng 4 năm 201407:31x 86
Tspkg.dll6.2.9200.2101276,80012 tháng 4 năm 201407:32x 86
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Wdigest.dll6.2.9200.16891178,68812 tháng 4 năm 201407:23x 86
Wdigest.dll6.2.9200.21012176,64012 tháng 4 năm 201407:32x 86
Kerberos.dll6.2.9200.17172666,62408 tháng 11 năm 201406:56x 86
Kerberos.dll6.2.9200.21289663,55210 tháng 11 năm 201423:30x 86
Msv1_0.dll6.2.9200.16891273,92012 tháng 4 năm 201407:23x 86
Msv1_0.dll6.2.9200.21012273,92012 tháng 4 năm 201407:31x 86
Shcore.dll6.2.9200.17293452,60806 tháng 3 năm 201505:48x 86
Shcore.dll6.2.9200.21410460,80006 tháng 3 năm 201505:21x 86
LSM.dll6.2.9200.16891350,72012 tháng 4 năm 201407:23x 86
Workerdd.dll6.2.9200.1638412,28826 tháng 7 năm 201202:38x 86
LSM.dll6.2.9200.21012350,72012 tháng 4 năm 201407:31x 86
Workerdd.dll6.2.9200.1638412,28826 tháng 7 năm 201202:38x 86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x 86
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:41không áp dụng
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x 86
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:42không áp dụng
Winlogon.exe6.2.9200.16891429,05612 tháng 4 năm 201407:24x 86
Winlogon.exe6.2.9200.21012429,05612 tháng 4 năm 201407:33x 86
Đối với tất cả phiên bản dựa vào x 64 của Windows 8 và Windows Server 2012
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Dpapisrv.dll6.2.9200.17343180,22413 tháng 4 năm 201522:30x64
Dpapisrv.dll6.2.9200.21442177,66413 tháng 4 năm 201522:28x64
Ksecdd.sys6.2.9200.17343100,18414 tháng 4 năm 201501:04x64
Lsass.exe6.2.9200.1686435,84011 tháng 3 năm 201400:39x64
Sspicli.dll6.2.9200.16864164,86411 tháng 3 năm 201400:38x64
Sspisrv.dll6.2.9200.1686427,64811 tháng 3 năm 201400:38x64
Ksecdd.sys6.2.9200.21456100,18414 tháng 4 năm 201500:45x64
Lsass.exe6.2.9200.2052135,84020 tháng 10 năm 201106:33x64
Sspicli.dll6.2.9200.20984164,35211 tháng 3 năm 201405:12x64
Sspisrv.dll6.2.9200.2052127,64820 tháng 10 năm 201106:32x64
CNG.sys6.2.9200.17343570,24813 tháng 4 năm 201522:09x64
Ksecpkg.sys6.2.9200.17150171,84011 tháng 10 năm 201408:35x64
Lsasrv.dll6.2.9200.172311,282,56015-Jan-201511:43x64
CNG.sys6.2.9200.21456564,55213 tháng 4 năm 201522:09x64
Ksecpkg.sys6.2.9200.21269171,84011 tháng 10 năm 201407:50x64
Lsasrv.dll6.2.9200.213451,280,51215-Jan-201505:26x64
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:38x64
Msaudite.dll6.2.9200.17150146,94411 tháng 10 năm 201405:41x64
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:36x64
Adtschema.dll6.2.9200.21289719,36010 tháng 11 năm 201404:43x64
Msaudite.dll6.2.9200.21269146,94411 tháng 10 năm 201405:38x64
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:36x64
Ocspsvcctrs.inikhông áp dụng2,96026 tháng 7 năm 201205:07không áp dụng
Ocspsvcctrs.inikhông áp dụng3.134 người26 tháng 7 năm 201208:00không áp dụng
Ocspsvcctrs.inikhông áp dụng2,91826 tháng 7 năm 201204:43không áp dụng
Ocspsvcctrs.inikhông áp dụng3,21026 tháng 7 năm 201207:59không áp dụng
Ocspsvcctrs.inikhông áp dụng3.09826 tháng 7 năm 201208:00không áp dụng
Ocspsvcctrs.inikhông áp dụng3,02826 tháng 7 năm 201207:59không áp dụng
Ocspsvcctrs.inikhông áp dụng3,14026 tháng 7 năm 201205:21không áp dụng
Ocspsvcctrs.inikhông áp dụng2.642 người26 tháng 7 năm 201208:11không áp dụng
Ocspsvcctrs.inikhông áp dụng2,57626 tháng 7 năm 201205:20không áp dụng
Ocspsvcctrs.inikhông áp dụng3.026 người26 tháng 7 năm 201207:36không áp dụng
Ocspsvcctrs.inikhông áp dụng3,02826 tháng 7 năm 201207:48không áp dụng
Ocspsvcctrs.inikhông áp dụng3,18826 tháng 7 năm 201205:30không áp dụng
Ocspsvcctrs.inikhông áp dụng3,12626 tháng 7 năm 201205:08không áp dụng
Ocspsvcctrs.inikhông áp dụng3.064 người26 tháng 7 năm 201207:49không áp dụng
Ocspsvcctrs.inikhông áp dụng3,09226 tháng 7 năm 201207:52không áp dụng
Ocspsvcctrs.inikhông áp dụng2.828 người26 tháng 7 năm 201205:12không áp dụng
Ocspsvcctrs.inikhông áp dụng2,46426 tháng 7 năm 201208:05không áp dụng
Ocspsvcctrs.inikhông áp dụng2.48026 tháng 7 năm 201205:13không áp dụng
Ocspsvcctrs.inikhông áp dụng2.460 người26 tháng 7 năm 201208:11không áp dụng
Ocspsvc.exe6.2.9200.21345272,38415-Jan-201505:27x64
Ocspsvcctrs.hkhông áp dụng1,56902 tháng 6 năm 201214:34không áp dụng
Ocspsvcctrs.inikhông áp dụng2,91802 tháng 6 năm 201214:34không áp dụng
Credssp.dll6.2.9200.1689120,48012 tháng 4 năm 201409:07x64
Tspkg.dll6.2.9200.1689194,72012 tháng 4 năm 201409:09x64
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Credssp.dll6.2.9200.2101220,48012 tháng 4 năm 201407:49x64
Tspkg.dll6.2.9200.2101294,72012 tháng 4 năm 201407:51x64
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Wdigest.dll6.2.9200.16891208,89612 tháng 4 năm 201409:09x64
Wdigest.dll6.2.9200.21012208,89612 tháng 4 năm 201407:51x64
Kerberos.dll6.2.9200.17172827,90408 tháng 11 năm 201411:21x64
Kerberos.dll6.2.9200.21289827,39210 tháng 11 năm 201423:27x64
Msv1_0.dll6.2.9200.16891318,46412 tháng 4 năm 201409:08x64
Msv1_0.dll6.2.9200.21012317,44012 tháng 4 năm 201407:50x64
Shcore.dll6.2.9200.17293588,80006 tháng 3 năm 201507:39x64
Shcore.dll6.2.9200.21410591,36007 tháng 3 năm 201504:13x64
LSM.dll6.2.9200.16931439,80829 tháng 5 năm 201423:02x64
Workerdd.dll6.2.9200.1689114,84812 tháng 4 năm 201406:58x64
LSM.dll6.2.9200.21012439,80812 tháng 4 năm 201407:49x64
Workerdd.dll6.2.9200.2101214,84812 tháng 4 năm 201406:58x64
Usercpl.dll6.2.9200.172311,043,96815-Jan-201511:44x64
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:40không áp dụng
Usercpl.dll6.2.9200.213451,043,96815-Jan-201505:27x64
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:40không áp dụng
Winlogon.exe6.2.9200.16891578,04812 tháng 4 năm 201409:10x64
Winlogon.exe6.2.9200.21012578,04812 tháng 4 năm 201407:52x64
Sspicli.dll6.2.9200.1686499,84010 tháng 3 năm 201401:27x 86
Sspicli.dll6.2.9200.2098499,84010 tháng 3 năm 201401:34x 86
Wdigest.dll6.2.9200.16891178,68812 tháng 4 năm 201407:23x 86
Wdigest.dll6.2.9200.21012176,64012 tháng 4 năm 201407:32x 86
Kerberos.dll6.2.9200.17172666,62408 tháng 11 năm 201406:56x 86
Kerberos.dll6.2.9200.21289663,55210 tháng 11 năm 201423:30x 86
Msv1_0.dll6.2.9200.16891273,92012 tháng 4 năm 201407:23x 86
Msv1_0.dll6.2.9200.21012273,92012 tháng 4 năm 201407:31x 86
Adtschema.dll6.2.9200.17231717,82415-Jan-201509:09x 86
Msaudite.dll6.2.9200.17150146,94411 tháng 10 năm 201405:05x 86
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:47x 86
Adtschema.dll6.2.9200.21289719,36010 tháng 11 năm 201403:40x 86
Msaudite.dll6.2.9200.21269146,94411 tháng 10 năm 201404:35x 86
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201202:47x 86
Credssp.dll6.2.9200.1689117,40812 tháng 4 năm 201407:22x 86
Tspkg.dll6.2.9200.1689176,80012 tháng 4 năm 201407:23x 86
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Credssp.dll6.2.9200.2101217,40812 tháng 4 năm 201407:31x 86
Tspkg.dll6.2.9200.2101276,80012 tháng 4 năm 201407:32x 86
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:33không áp dụng
Shcore.dll6.2.9200.17293452,60806 tháng 3 năm 201505:48x 86
Shcore.dll6.2.9200.21410460,80006 tháng 3 năm 201505:21x 86
Usercpl.dll6.2.9200.17231961,53615-Jan-201510:00x 86
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:41không áp dụng
Usercpl.dll6.2.9200.21345961,53615-Jan-201521:23x 86
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:42không áp dụng
Đối với tất cả phiên bản của Windows RT
Tên tệpPhiên bản tệpKích thước tệpNgàyGiờNền tảng
Dpapisrv.dll6.2.9200.17343123,90413 tháng 4 năm 201522:27không áp dụng
Ksecdd.sys6.2.9200.1734371,51214 tháng 4 năm 201500:49không áp dụng
Lsass.exe6.2.9200.1642023,55220 tháng 10 năm 201105:35không áp dụng
Sspicli.dll6.2.9200.17343100,86413 tháng 4 năm 201522:27không áp dụng
Sspisrv.dll6.2.9200.1734316,89613 tháng 4 năm 201522:27không áp dụng
CNG.sys6.2.9200.17343394,62413 tháng 4 năm 201522:09không áp dụng
Ksecpkg.sys6.2.9200.17150128,83211 tháng 10 năm 201405:48không áp dụng
Lsasrv.dll6.2.9200.17231895,48815-Jan-201509:15không áp dụng
Adtschema.dll6.2.9200.17231717,82415-Jan-201508:43không áp dụng
Msaudite.dll6.2.9200.17150146,94411 tháng 10 năm 201404:55không áp dụng
Msobjs.dll6.2.9200.1638461,95226 tháng 7 năm 201201:10không áp dụng
Credssp.dll6.2.9200.1693118,94429 tháng 5 năm 201422:42không áp dụng
Tspkg.dll6.2.9200.1693169,12029 tháng 5 năm 201422:42không áp dụng
Tspkg.MOFkhông áp dụng96402 tháng 6 năm 201214:34không áp dụng
Wdigest.dll6.2.9200.16931141,82429 tháng 5 năm 201422:43không áp dụng
Kerberos.dll6.2.9200.17231574,97615-Jan-201509:15không áp dụng
Msv1_0.dll6.2.9200.16931215,04029 tháng 5 năm 201422:42không áp dụng
Shcore.dll6.2.9200.17293420,86407 tháng 3 năm 201504:03không áp dụng
LSM.dll6.2.9200.17231318,97615-Jan-201509:15không áp dụng
Workerdd.dll6.2.9200.1638413,31226 tháng 7 năm 201201:07không áp dụng
Usercpl.dll6.2.9200.17231965,63215-Jan-201509:16không áp dụng
Usercpl.ptxmlkhông áp dụng78911 tháng 10 năm 201200:36không áp dụng
Winlogon.exe6.2.9200.16931389,63229 tháng 5 năm 201422:43không áp dụng
Cách giải quyết khác
Để khắc phục sự cố này, trở lại mật khẩu cũ của người dùng.
Tình trạng
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Tham khảo
Xem các thuật ngữ mà Microsoft sử dụng để mô tả bản cập nhật phần mềm.

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 3049843 - Xem lại Lần cuối: 07/10/2015 09:46:00 - Bản sửa đổi: 3.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtvi
Phản hồi
ms.js">