Hàm InitializeSecurityContext có thể không quay trở lại xác thực NTLM trong Windows 7 hoặc trong Windows Server 2008 R2 khi Kerberos không thành công và có trạng thái STATUS_NO_LOGON_SERVERS

Triệu chứng

Hãy xem xét tình huống sau:

  • Bạn có một máy tính đang chạy Windows 7 hoặc Windows Server 2008 R2.

  • Một ứng dụng hoặc dịch vụ gọi hàm LogonUser, thông báo chứng danh và mạo danh ngữ cảnh người dùng.

  • Ứng dụng hoặc dịch vụ gọi hàm AcquireCredentialshandle, vượt qua cấu trúc SEC_WINNT_AUTH_IDENTITY. Trường chứng danh của cấu trúc có giá trị NULL.

  • Ứng dụng hoặc dịch vụ gọi hàm Initializesecurityngữ để tạo ngữ cảnh bảo mật với ngang hàng bằng cách sử dụng núm điều khiển chứng danh và bằng cách xác định gói bảo mật thương lượng.

  • Xác thực Kerberos không thành công trong hàm InitializeSecurityContext và có trạng thái STATUS_NO_LOGON_SERVERS.

Trong trường hợp này, hàm Initializesecurityngữ không rơi trở lại xác thực NTLM và trả về trạng thái STATUS_DOWNGRADE_DETECTED.

Nguyên nhân

Sự cố này xảy ra vì hàm acquirecredentialshandle không đánh dấu chứng danh là phù hợp cho thao tác trong dự phòng nếu các trường chứng danh của một cấu trúc SEC_WINNT_AUTH_IDENTITY có giá trị null. Kerberos không thành công và có trạng thái STATUS_NO_LOGON_SERVERS. Vì vậy, hàm Initializesecurityngữ không cho phép thao tác liên kết đến xác thực NTLM.

Giải pháp

Thông tin hotfix

Một hotfix được hỗ trợ sẵn có từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp vấn đề cụ thể này.

Nếu các hotfix có sẵn để tải xuống, có phần "tải xuống hotfix có sẵn" ở đầu bài viết cơ sở kiến thức này. Nếu phần này không xuất hiện, hãy gửi một yêu cầu dịch vụ và hỗ trợ khách hàng của Microsoft để có được các hotfix.

Lưu ý Nếu sự cố bổ sung xảy ra hoặc nếu mọi khắc phục sự cố là bắt buộc, bạn có thể phải tạo một yêu cầu dịch vụ riêng biệt. Các chi phí hỗ trợ thông thường sẽ áp dụng cho các câu hỏi và vấn đề hỗ trợ bổ sung mà không đủ điều kiện cho các hotfix cụ thể này. Để biết danh sách đầy đủ về dịch vụ khách hàng và số điện thoại hỗ trợ của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web Microsoft sau đây:

http://support.microsoft.com/contactus/?ws=supportLưu ý biểu mẫu "tải xuống hotfix sẵn dùng" sẽ hiển thị các ngôn ngữ mà hotfix này sẵn dùng. Nếu bạn không nhìn thấy ngôn ngữ của mình, đó là vì một hotfix không sẵn dùng cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải chạy một trong các hệ điều hành sau đây:

  • Windows 7

  • Windows 7 gói dịch vụ 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 gói dịch vụ 1 (SP1)

Để biết thêm thông tin về cách tải xuống gói dịch vụ Windows 7 hoặc Windows Server 2008 R2, hãy bấm vào số bài viết sau đây để xem bài viết trong cơ sở kiến thức Microsoft:

976932 Thông tin về gói dịch vụ 1 cho Windows 7 và cho Windows Server 2008 R2

Thông tin sổ đăng ký

Để sử dụng các hotfix trong gói này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế hotfix đã phát hành trước đó.

Thông tin về tệp

Phiên bản chung của hotfix này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ của bạn được hiển thị theo giờ địa phương cùng với độ lệch quy ước giờ mùa hè (DST) hiện tại của bạn. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định đối với tệp.

Các ghi chú về thông tin tệp của Windows 7 và Windows Server 2008 R2


Các hotfix Windows 7 hotfixes và bản sửa lỗi Windows Server 2008 R2 được bao gồm trong cùng các gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

  • Các tệp áp dụng cho một sản phẩm cụ thể, SR_Level (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây.

    Phiên bản

    Sản phẩm

    SR_Level

    Nhánh dịch vụ

    6.1.760
    0.
    16xxx

    Windows 7 và Windows Server 2008 R2

    RTM

    GDR

    6.1.760
    0.
    20xxx

    Windows 7 và Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.
    17xxx

    Windows 7 và Windows Server 2008 R2

    SP1

    GDR

    6.1.760
    1.
    21xxx

    Windows 7 và Windows Server 2008 R2

    SP1

    LDR

  • Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin tệp bổ sung dành cho Windows Server 2008 R2 và Windows 7". Các tệp MUM và MANIFEST và các tệp danh mục bảo mật được liên kết (. Cat) là vô cùng quan trọng để duy trì trạng thái của các cấu phần được Cập Nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Cng.sys

6.1.7600.16385

369.568

Ngày 14 tháng 7-2009

01:17

x86

Ksecdd.sys

6.1.7600.20926

67.456

17 Tháng ba-2011

06:57

x86

Ksecpkg.sys

6.1.7600.20926

133.504

17 Tháng ba-2011

06:57

x86

Lsasrv.dll

6.1.7600.20926

1.037.824

17 Tháng ba-2011

06:50

x86

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

21:33

Not applicable

Lsass.exe

6.1.7600.16385

22.528

Ngày 14 tháng 7-2009

01:14

x86

Secur32.dll

6.1.7600.20926

22.016

17 Tháng ba-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

100.352

17 Tháng ba-2011

06:51

x86

Sspisrv.dll

6.1.7600.20926

15.360

17 Tháng ba-2011

06:51

x86

Cng.sys

6.1.7600.16385

369.568

Ngày 14 tháng 7-2009

01:17

x86

Ksecdd.sys

6.1.7601.17514

67.456

Ngày 20 tháng 11, 2010

12:30

x86

Ksecpkg.sys

6.1.7601.21685

133.504

17 Tháng ba-2011

06:57

x86

Lsasrv.dll

6.1.7601.21685

1.038.848

17 Tháng ba-2011

06:51

x86

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

21:33

Not applicable

Lsass.exe

6.1.7601.21685

22.528

17 Tháng ba-2011

06:49

x86

Secur32.dll

6.1.7601.17514

22.016

Ngày 20 tháng 11, 2010

12:21

x86

Sspicli.dll

6.1.7601.17514

100.352

Ngày 20 tháng 11, 2010

12:21

x86

Sspisrv.dll

6.1.7601.17514

15.872

Ngày 20 tháng 11, 2010

12:21

x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Cng.sys

6.1.7600.16385

460.504

Ngày 14 tháng 7-2009

01:43

64

Ksecdd.sys

6.1.7600.20926

95.616

17 Tháng ba-2011

05:19

64

Ksecpkg.sys

6.1.7600.20926

152.960

17 Tháng ba-2011

05:19

64

Lsasrv.dll

6.1.7600.20926

1.446.400

17 Tháng ba-2011

05:14

64

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

20:52

Not applicable

Lsass.exe

6.1.7600.16385

31.232

Ngày 14 tháng 7-2009

01:39

64

Secur32.dll

6.1.7600.20926

28.160

17 Tháng ba-2011

05:17

64

Sspicli.dll

6.1.7600.20926

136.192

17 Tháng ba-2011

05:17

64

Sspisrv.dll

6.1.7600.20926

28.672

17 Tháng ba-2011

05:17

64

Cng.sys

6.1.7601.17514

459.248

Ngày 20 tháng 11, 2010

13:28

64

Ksecdd.sys

6.1.7601.17514

95.616

Ngày 20 tháng 11, 2010

13:33

64

Ksecpkg.sys

6.1.7601.21685

152.960

17 Tháng ba-2011

05:06

64

Lsasrv.dll

6.1.7601.21685

1.446.912

17 Tháng ba-2011

05:03

64

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

20:52

Not applicable

Lsass.exe

6.1.7601.21685

31.232

17 Tháng ba-2011

05:00

64

Secur32.dll

6.1.7601.17514

28.160

Ngày 20 tháng 11, 2010

13:27

64

Sspicli.dll

6.1.7601.17514

136.192

Ngày 20 tháng 11, 2010

13:27

64

Sspisrv.dll

6.1.7601.17514

29.184

Ngày 20 tháng 11, 2010

13:27

64

Lsasrv. MOF

Not applicable

13.780

Ngày 22 tháng 7-2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22.016

17 Tháng ba-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96.768

17 Tháng ba-2011

06:48

x86

Lsasrv. MOF

Not applicable

13.780

12 tháng mười một-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22.016

17 Tháng ba-2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96.768

17 Tháng ba-2011

06:48

x86

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Cng.sys

6.1.7600.16385

787.736

Ngày 14 tháng 7-2009

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179.584

17 Tháng ba-2011

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307.072

17 Tháng ba-2011

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2.654.720

17 Tháng ba-2011

04:09

IA-64

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56.320

Ngày 14 tháng 7-2009

01:44

IA-64

Secur32.dll

6.1.7600.20926

48.640

17 Tháng ba-2011

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275.456

17 Tháng ba-2011

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45.568

17 Tháng ba-2011

04:12

IA-64

Cng.sys

6.1.7600.16385

787.736

Ngày 14 tháng 7-2009

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179.584

Ngày 20 tháng 11, 2010

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307.072

17 Tháng ba-2011

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2.655.744

17 Tháng ba-2011

04:02

IA-64

Lsasrv. MOF

Not applicable

13.780

Ngày 10 tháng 6-2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56.320

Ngày 14 tháng 7-2009

01:44

IA-64

Secur32.dll

6.1.7601.17514

48.640

Ngày 20 tháng 11, 2010

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275.456

Ngày 20 tháng 11, 2010

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46.080

Ngày 20 tháng 11, 2010

10:28

IA-64

Lsasrv. MOF

Not applicable

13.780

Ngày 22 tháng 7-2009

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22.016

17 Tháng ba-2011

06:51

x86

Sspicli.dll

6.1.7600.20926

96.768

17 Tháng ba-2011

06:48

x86

Lsasrv. MOF

Not applicable

13.780

12 tháng mười một-2010

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22.016

17 Tháng ba-2011

06:51

x86

Sspicli.dll

6.1.7601.21685

96.768

17 Tháng ba-2011

06:48

x86

Trạng thái

Microsoft đã xác nhận đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Thông tin Bổ sung

Để biết thêm thông tin về các thuật ngữ Cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:

824684 Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft để

biết thêm thông tin về hàm Initializesecurityngữ, hãy truy cập trang web MSDN sau đây:

Thông tin chung về hàm InitializeSecurityContextĐể biết thêm thông tin về hàm AcquireCredentialsHandle, hãy truy cập trang web MSDN sau đây:

Thông tin chung về hàm AcquireCredentialsHandleĐể biết thêm thông tin về hàm LogonUser, hãy truy cập trang web MSDN sau đây:

Thông tin chung về hàm LogonUser

Thông tin về tệp bổ sung

Thông tin tệp bổ sung cho Windows 7 và cho Windows Server 2008 R2

Các tệp bổ sung cho tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

File name

Cập Nhật. mum

File version

Not applicable

File size

2.773

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57. manifest

File version

Not applicable

File size

691

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880. manifest

File version

Not applicable

File size

691

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ec6700d70ad0e5. manifest

File version

Not applicable

File size

103.660

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:08

Nền

Not applicable

Tên tệp

X86_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a890e24ed462cdf9. manifest

File version

Not applicable

File size

103.660

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:08

Nền

Not applicable

Các tệp bổ sung cho tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Tên tệp

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0. manifest

File version

Not applicable

File size

695

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374. manifest

File version

Not applicable

File size

695

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af. manifest

File version

Not applicable

File size

1.032

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653. manifest

File version

Not applicable

File size

1.032

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_030b02848f68421b. manifest

File version

Not applicable

File size

103.664

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:11

Nền

Not applicable

Tên tệp

Amd64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_04af7dd28cc03f2f. manifest

File version

Not applicable

File size

103.664

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:11

Nền

Not applicable

Tên tệp

Cập Nhật. mum

File version

Not applicable

File size

3.215

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

File version

Not applicable

File size

86.382

Date (UTC)

17 Tháng ba-2011

Time (UTC)

07:11

Nền

Not applicable

Tên tệp

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest

File version

Not applicable

File size

86.382

Date (UTC)

17 Tháng ba-2011

Time (UTC)

07:11

Nền

Not applicable

Các tệp bổ sung cho tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Tên tệp

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d. manifest

File version

Not applicable

File size

1.030

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887. manifest

File version

Not applicable

File size

1.030

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_a6ee0af6d708d9e1. manifest

File version

Not applicable

File size

103.662

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Ia64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_a8928644d460d6f5. manifest

File version

Not applicable

File size

103.662

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Cập Nhật. mum

File version

Not applicable

File size

2.168

Date (UTC)

17 Tháng ba-2011

Time (UTC)

20:05

Nền

Not applicable

Tên tệp

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7600.20926 _none_0d5facd6c3c90416. manifest

File version

Not applicable

File size

86.382

Date (UTC)

17 Tháng ba-2011

Time (UTC)

07:11

Nền

Not applicable

Tên tệp

Wow64_microsoft-Windows-lsa_31bf3856ad364e35_6.1.7601.21685 _none_0f042824c121012a. manifest

File version

Not applicable

File size

86.382

Date (UTC)

17 Tháng ba-2011

Time (UTC)

07:11

Nền

Not applicable

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×