Bài viết này mô tả sự cố xảy ra khi bạn thay đổi mật khẩu tài khoản miền trong Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 7 gói dịch vụ 1 (SP1), Windows Server 2008 R2 SP1, Windows Vista SP2 hoặc Windows Server 2008 SP2. Trước khi cài đặt bản cập nhật này, hãy xem phần Điều kiện tiên quyết.

Triệu chứng

Vấn đề này ảnh hưởng đến các hệ điều hành sử dụng các "Windows Kerberos bảo mật tính năng bỏ qua" (liên quan đến CVE-2016-0049). Sau khi bạn cài đặt Cập Nhật bảo mật 3126041, khi bạn cố gắng thay đổi mật khẩu của bạn qua miền không đáng tin cậy, bạn có thể nhận được thông báo lỗi giống như:

Cơ sở dữ liệu bảo mật trên máy chủ không có tài khoản máy tính cho mối quan hệ tin cậy máy trạm

Ví dụ: sự cố này có thể xảy ra khi bạn cố gắng thay đổi mật khẩu "miền B" từ một máy tính được kết nối với "tên miền A", và tin cậy từ"A" đến "miền B" không được cấu hình.Lưu ý Mật khẩu đã thay đổi ngay cả khi bạn nhận được thông báo lỗi.

Cách nhận bản cập nhật này

Quan trọng Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyến nghị bạn cài đặt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào WindowsLưu ý:

  • Để khắc phục sự cố này dành cho Windows 7 hoặc Windows Server 2008 R2, cài đặt Cập Nhật bảo mật 3140410.

  • Để khắc phục sự cố này cho Windows 8.1, Windows Server 2012 R2, Windows Vista SP2 hoặc Windows Server 2008 SP2, cài đặt bản Cập Nhật được mô tả trong bài viết này.

  • Để khắc phục sự cố này cho Windows Server 2012, cài đặt bản Cập Nhật 3125424.

Phương pháp 1: Windows Update

Bản cập nhật này được cung cấp dưới dạng bản Cập Nhật được khuyến nghị trên Windows Update. Để biết thêm thông tin về cách chạy Windows Update, hãy xem cách nhận bản cập nhật thông qua Windows Update.

Phương pháp 2: Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hay truy cập trang web Danh mục Cập nhật Microsoft .

Cập nhật thông tin chi tiết

Điều kiện tiên quyết

Để cài đặt bản cập nhật này, bạn nên cài đặt trước ngày 2014, bản Cập Nhật cho Windows RT 8.1, Windows 8.1, và Windows Server 2012 R2 (2919355) trong Windows 8.1 hoặc Windows Server 2012 R2. Hoặc cài đặt gói dịch vụ 2 dành cho Windows Vista và Windows Server 2008.

Thông tin đăng ký

Để áp dụng bản cập nhật này, bạn không phải thực hiện bất kỳ thay đổi sổ đăng ký nào.

Yêu cầu khởi động lại

Bạn có thể phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.

Thông tin thay thế bản cập nhật

Bản cập nhật này không thay thế bản cập nhật phát hành trước đó.

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".

Tham khảo

Tìm hiểu thêm về thuật ngữ Microsoft sử dụng để mô tả các bản cập nhật phần mềm.

Thông tin về tệp

Phiên bản tiếng Anh (Mỹ) của bản cập nhật phần mềm này cài đặt tệp có các thuộc tính được liệt kê trong bảng sau.

Lưu ý:

  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn), và dịch vụ chi nhánh (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:

    Phiên bản

    Sản phẩm

    Bản gốc

    Chi nhánh dịch vụ

    6.3.960 0,18 xxx

    Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2

    RTM

    GDR

  • Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.

  • Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê trong phần "thông tin tệp bổ sung". MUM, MANIFEST và các tệp danh mục bảo mật liên quan (.cat) có ý nghĩa rất quan trọng để duy trì trạng thái của các cấu phần được cập nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.

Windows RT 8.1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.3.9600.18230

664,576

06-Feb-2016

16:22

Không áp dụng

x64 Windows 8.1 và Windows Server 2012 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.3.9600.18230

987,648

06-Feb-2016

16:58

x64

Kerberos.dll

6.3.9600.18230

801,792

06-Feb-2016

16:32

x86

x86 Windows 8.1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.3.9600.18230

801,792

06-Feb-2016

16:32

x86

Lưu ý:

  • Các tệp áp dụng cho một sản phẩm cụ thể, bản gốc (RTM, SPn), và dịch vụ chi nhánh (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như trình bày ở bảng sau:

    Phiên bản

    Sản phẩm

    Bản gốc

    Chi nhánh dịch vụ

    6.0.600 2.19xxx

    Windows Vista hoặc Windows Server 2008

    SP2

    GDR

    6.0.600 2,23xxx

    Windows Vista hoặc Windows Server 2008

    SP2

    LDR

  • Chi nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố nghiêm trọng, thường gặp. Ngoài các bản vá được phát hành rộng rãi, chi nhánh dịch vụ LDR còn chứa các cập nhật nóng.

  • Tệp MANIFEST (.manifest) và các tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê trong phần "thông tin tệp bổ sung". MUM, MANIFEST và các tệp danh mục bảo mật liên quan (.cat) có ý nghĩa rất quan trọng để duy trì trạng thái của các cấu phần được cập nhật. Các tệp danh mục bảo mật, không được liệt kê các thuộc tính, được ký bằng chữ kỹ số của Microsoft.

x86 Windows Vista

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.0.6002.19615

501,760

10-Mar-2016

17:07

x86

Kerberos.dll

6.0.6002.23929

504,320

10-Mar-2016

16:36

x86

x64 Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.0.6002.19615

660,480

10-Mar-2016

16:43

x64

Kerberos.dll

6.0.6002.23929

665,600

10-Mar-2016

16:35

x64

Kerberos.dll

6.0.6002.19615

501,760

10-Mar-2016

17:07

x86

Kerberos.dll

6.0.6002.23929

504,320

10-Mar-2016

16:36

x86

ia64 Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền tảng

Kerberos.dll

6.0.6002.19615

1,400,320

10-Mar-2016

16:29

IA-64

Kerberos.dll

6.0.6002.23929

1,410,560

10-Mar-2016

16:06

IA-64

Kerberos.dll

6.0.6002.19615

501,760

10-Mar-2016

17:07

x86

Kerberos.dll

6.0.6002.23929

504,320

10-Mar-2016

16:36

x86

Windows RT 8.1

Thuộc tính tệp

Giá trị

Tên tệp

Arm_1bcaf602f58f503e6504731e93bb88c4_31bf3856ad364e35_6.3.9600.18230_none_dcab96d676390bb0.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

705

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

Arm_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7baaf308cc3f8906.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

47,925

Ngày (UTC)

06-Feb-2016

Thời gian (UTC)

17:46

Nền tảng

Không áp dụng

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

1.998 người

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

x64 Windows 8.1 và Windows Server 2012 R2

Thuộc tính tệp

Giá trị

Tên tệp

Amd64_a85a10c736ac3fabbf6a18bf49fda882_31bf3856ad364e35_6.3.9600.18230_none_fde550c58080cbd2.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

709

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

Amd64_ab6c3baf2f161fe62e4f62fac858c051_31bf3856ad364e35_6.3.9600.18230_none_cdbeb87d5d48681f.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

709

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_d7c71c34849fdb76.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

47,929

Ngày (UTC)

06-Feb-2016

Thời gian (UTC)

19:30

Nền tảng

Không áp dụng

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

2.898 người

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_e21bc686b9009d71.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

37,746

Ngày (UTC)

06-Feb-2016

Thời gian (UTC)

18:37

Nền tảng

Không áp dụng

x86 Windows Vista

Thuộc tính tệp

Giá trị

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,078

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

X86_7cc06129dd42a90f117e9a314d945330_31bf3856ad364e35_6.0.6002.19615_none_74be9ee517217664.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

705

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

X86_be67f93bd3ec900a6f9ce1c758caa251_31bf3856ad364e35_6.0.6002.23929_none_3ffb11c7b1910793.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

705

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b77ae7adf77fc0.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,326

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

17:54

Nền tảng

Không áp dụng

Tên tệp

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93a4cbac7199b25.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,326

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:53

Nền tảng

Không áp dụng

x86 Windows 8.1

Thuộc tính tệp

Giá trị

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

1.998 người

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

X86_bc068e6458872418e8d16da87d8adecf_31bf3856ad364e35_6.3.9600.18230_none_80b2ddad8de6a1a1.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

705

Ngày (UTC)

15-Mar-2016

Thời gian (UTC)

18:16

Nền tảng

Không áp dụng

Tên tệp

X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7ba880b0cc426a40.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

47,925

Ngày (UTC)

06-Feb-2016

Thời gian (UTC)

18:38

Nền tảng

Không áp dụng

x64 Windows Vista và Windows Server 2008

Thuộc tính tệp

Giá trị

Tên tệp

Amd64_6a942950e717883311970309aadc546f_31bf3856ad364e35_6.0.6002.19615_none_f8d778728fbcaef3.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

1,060

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Amd64_9df43765e557655b545489e5510e7e02_31bf3856ad364e35_6.0.6002.23929_none_8e407db28ed66ad4.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

1,060

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_44d6166b6654f0f6.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,362

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:58

Nền tảng

Không áp dụng

Tên tệp

Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4558e83e7f770c5b.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,362

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:49

Nền tảng

Không áp dụng

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

3,102

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,939

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

17:18

Nền tảng

Không áp dụng

Tên tệp

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,939

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:49

Nền tảng

Không áp dụng

ia64 Windows Server 2008

Thuộc tính tệp

Giá trị

Tên tệp

Ia64_3b7a3438b55f58f00e6e53ab027851f6_31bf3856ad364e35_6.0.6002.19615_none_b96e3141c180d309.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

1.058

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Ia64_7b34955135263072475ef11a509ca362_31bf3856ad364e35_6.0.6002.23929_none_a7b8a78f776798e3.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

1.058

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b91eddadf588bc.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,344

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:44

Nền tảng

Không áp dụng

Tên tệp

Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93bf0b0c717a421.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,344

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:22

Nền tảng

Không áp dụng

Tên tệp

Update.mum

Phiên bản tệp

Không áp dụng

Kích thước tệp

2,256

Ngày (UTC)

11-Mar-2016

Thời gian (UTC)

19:33

Nền tảng

Không áp dụng

Tên tệp

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,939

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

17:18

Nền tảng

Không áp dụng

Tên tệp

Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest

Phiên bản tệp

Không áp dụng

Kích thước tệp

38,939

Ngày (UTC)

10-Mar-2016

Thời gian (UTC)

16:49

Nền tảng

Không áp dụng

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.