重要说明：本文包含的信息向你介绍了如何在计算机上降低安全设置或关闭安全功能。您可以通过这些更改来解决特定的问题。我们建议你在进行这些更改之前，充分考虑在你的特定环境中实施这种解决方法可能带来的风险。如果实施该解决方法，请采取任何适当的附加措施来帮助保护您的计算机。
概要
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者在已加入域的系统上运行经特殊设计的应用程序，这些漏洞可能允许特权提升。 若要详细了解此类漏洞，请参阅 Microsoft 安全公告 MS16-101。
更多信息
重要提示
-
所有适用于 Windows 8.1 和 Windows Server 2012 R2 的未来安全与非安全更新均需要安装更新 2919355。我们建议你在基于 Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355，以便今后持续接收更新程序。
-
如果在安装此更新程序后安装语言包，则必须重新安装此更新程序。因此，我们建议先安装所需的全部语言包，然后再安装此更新程序。有关详细信息，请参阅将语言包添加到 Windows。
此安全更新程序还修复下列与安全无关的问题：
-
在无域群集上已加入域的横向扩展文件服务器 (SoFS) 中，当运行 Windows 8.1 或 Windows Server 2012 R2 的 SMB 客户端连接到关闭的节点时，身份验证失败。在此情形下，你可能会收到类似于以下内容的错误消息：
STATUS_NO_TGT_REPLY
此安全更新程序中的已知问题
-
已知问题 1对于 MS16-101 中提供的安全更新和较新的更新，当由于密码更改操作而导致 Kerberos 身份验证失败并显示 STATUS_NO_LOGON_SERVERS (0xc000005e) 错误代码时，这些更新使协商进程无法回退到 NTLM。在此情形下，您可能会收到下列错误代码之一：
十六进制
十进制
符号
友情提示
0xc0000388
1073740920
STATUS_DOWNGRADE_DETECTED
系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。
0x4f1
1265
ERROR_DOWNGRADE_DETECTED
系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系。
解决方法如果安装 MS16-101 后先前成功的密码更改操作现在无法执行，则可能是密码更改先前依赖于 NTLM 回退，因为 Kerberos 失败。要通过使用 Kerberos 协议成功更改密码，请执行以下步骤：
-
在已安装 MS16-101 的客户端和提供密码重置服务的域控制器之间的 TCP 端口 464 上配置开放式通信。 如果用户经过只读域控制器 (RODC) 密码复制策略允许，则 RODC 可支持自助服务密码重置。未经 RODC 密码复制策略允许的用户需要网络连接到用户帐户域中的读/写域控制器 (RWDC)。 注意 要检查 TCP 端口 464 是否已打开，请执行以下步骤：
-
为网络监视分析器创建等效的显示筛选器。例如：
ipv4.address== <ip address of client> && tcp.port==464
-
在结果中，查找“TCP:[SynReTransmit”帧。
-
-
确保目标 Kerberos 名称有效。（IP 地址对于 Kerberos 协议无效。Kerberos 支持短名称和完全限定的域名。）
-
确保服务主体名称 (SPN) 注册正确。 有关详细信息，请参阅 Kerberos 和自助服务密码重置。
-
-
已知问题 2我们知道这样一个问题，即如果出现以下预期故障之一，则域用户帐户的编程密码重置将失败并返回 STATUS_DOWNGRADE_DETECTED (0x800704F1) 错误代码：
-
ERROR_INVALID_PASSWORD
-
ERROR_PWD_TOO_SHORT (rarely returned)
-
STATUS_WRONG_PASSWORD
-
STATUS_PASSWORD_RESTRICTION
下表显示了完整的错误映射。
十六进制
十进制
符号
友情提示
0x56
86
ERROR_INVALID_PASSWORD
指定的网络密码不正确。
0x267
615
ERROR_PWD_TOO_SHORT
提供的密码太短，无法满足用户帐户的策略。请提供较长的密码。
0xc000006a
-1073741718
STATUS_WRONG_PASSWORD
尝试更新密码时，返回状态表示作为当前密码提供的值不正确。
0xc000006c
-1073741716
STATUS_PASSWORD_RESTRICTION
尝试更新密码时，返回状态表示违反了某些密码更新规则。例如，密码可能不符合长度条件。
0x800704F1
1265
STATUS_DOWNGRADE_DETECTED
系统无法联系域控制器来为身份验证请求提供服务。请稍后重试。
0xc0000388
-1073740920
STATUS_DOWNGRADE_DETECTED
系统无法联系域控制器来为身份验证请求提供服务。请稍后重试。
解决方案已重新发布 MS16-101 以解决此问题。请根据本公告安装最新版本的更新来解决此问题。
-
-
已知问题 3我们知道这样一个问题，即本地用户帐户密码更改的编程重置可能会失败并返回 STATUS_DOWNGRADE_DETECTED (0x800704F1) 错误代码。 下表显示了完整的错误映射。
十六进制
十进制
符号
友情提示
0x4f1
1265
ERROR_DOWNGRADE_DETECTED
系统无法联系域控制器来为身份验证请求提供服务。请稍后重试。
解决方案已重新发布 MS16-101 以解决此问题。请根据本公告安装最新版本的更新来解决此问题。
-
已知问题 4使用协商包无法更改已禁用或锁定用户帐户的密码。 使用其他方法（例如直接使用 LDAP 修改操作时），仍可更改已禁用或锁定用户帐户的密码。例如，PowerShell cmdlet Set-ADAccountPassword 使用“LDAP 修改”操作更改密码，且不受影响。 解决方法这些帐户需要管理员进行密码重置。安装 MS16-101 和较新修复后，设计会导致此行为。
-
已知问题 5安装 MS16-101 和较新更新后，使用 NetUserChangePassword API 并在 domainname 参数中传递 servername 的应用程序将不再运行。 Microsoft 文档表明，支持在 NetUserChangePassword 函数的 domainname 参数中提供远程服务器名称。例如，NetUserChangePassword function MSDN 主题声明如下：domainname [in]
指向常量字符串的指针，可指定 DNS 或远程服务器的 NetBIOS 名称或将在其上执行函数的域。如果此参数为 NULL，则使用调用方的登录域。 但是，此指南已被 MS16-101 取代，除非密码重置面向本地计算机上的本地帐户。公告 MS16-101：若要使域用户密码更改生效，必须向 NetUserChangePassword API 传递有效的 DNS 域名。
-
已知问题 6在你安装了 MS16-101 描述的安全更新程序后，以编程方式远程更改本地用户帐户密码和跨不受信任林更改密码失败。此操作失败的原因是本操作依赖于 NTLM 回退，而该功能在安装 MS16-101 之后不再支持外地帐户。提供了一个注册表项，你可以使用该项禁用更改。 警告：此解决方法可能导致你的计算机或网络更易受到恶意用户或恶意软件（例如病毒）的攻击。我们不建议您采用这种替代方法，此信息仅供参考，您应自行决定是否实施此替代方法。使用此方法需要你自担风险。 重要说明本部分、方法或任务包含有关如何修改注册表的步骤。但是，注册表修改不当可能会出现严重问题。因此，请务必严格按照这些步骤操作。为了获得进一步的保护，请在修改注册表之前对其进行备份。这样就可以在出现问题时还原注册表。有关如何备份和还原注册表的更多信息，请单击下面的文章编号查看 Microsoft 知识库中相应的文章：
322756如何在 Windows 中备份和还原注册表 若要禁用此更改，请将 NegoAllowNtlmPwdChangeFallback DWORD 项设置为使用值 1（一）。重要说明：将 NegoAllowNtlmPwdChangeFallback 注册表项设置为值 1 将禁用此安全修补程序：
注册表值
说明
0
默认值。禁止回退。
1
始终允许回退。安全修补程序已关闭。远程本地帐户或不受信任林场景有问题的客户可将注册表设置为此值。
若要添加这些注册表值，请按照下列步骤操作：
-
依次单击“开始”、“运行”，在“打开”框中键入 regedit，然后单击“确定”。
-
找到注册表中的以下子项，然后单击：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
-
在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
-
键入 NegoAllowNtlmPwdChangeFallback 作为 DWORD 的名称，然后按 ENTER。
-
右键单击 NegoAllowNtlmPwdChangeFallback，然后单击“修改”。
-
在“数值数据”框中，键入 1，然后单击“确定”。注意：若要还原默认值，请键入 0（零），然后单击“确定”。
状态已了解此问题的根本原因。当出现其他额外详细信息时，会在本文中更新相应的内容。
-
如何获取和安装此更新程序
方法 1：Windows 更新
可以通过 Windows 更新获取此更新。在你开启自动更新后，系统会自动下载并安装此更新程序。有关如何开启自动更新的详细信息，请参阅自动获取安全更新。
方法 2：Microsoft 更新目录
若要获取此更新的独立程序包，请访问 Microsoft Update 目录网站。
可以通过 Microsoft 下载中心获取独立的更新程序包。若要安装此更新程序，请按照下载页上的安装说明操作。单击 Microsoft 安全公告 MS16-101 中与你当前运行的 Windows 版本相对应的下载链接。
更多信息
帮助安装更新程序：Microsoft 更新支持IT 专业人员安全解决方案：TechNet 安全疑难解答与支持帮助保护基于 Windows 的计算机不受病毒和恶意软件的侵害：病毒解决方案和安全中心基于国家/地区的本地支持：国际支持
文件信息
|
File name |
SHA1 hash |
SHA256 hash |
|---|---|---|
|
Windows8.1-KB3177108-x86.msu |
56DD46107F56F6EE47481B48E79A47074775B64B |
C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8 |
|
Windows8.1-KB3177108-x64.msu |
3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 |
C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93 |
|
Windows8-RT-KB3177108-x64.msu |
A65945511227612F442BA9B2D858AB13B8F56297 |
F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5 |
此软件更新程序的英文（美国）版将安装具有下表所列属性的文件。
Windows 8.1 和 Windows Server 2012 R2 文件信息
注意
-
通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn)和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.3.960 0.16xxx
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.17xxx
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
6.3.960 0.18xxx
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2
RTM
GDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x86 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18340 |
340,872 |
16-May-2016 |
21:13 |
x86 |
|
Cng.sys |
6.3.9600.18340 |
479,312 |
16-May-2016 |
21:16 |
x86 |
|
Ksecpkg.sys |
6.3.9600.18340 |
148,824 |
16-May-2016 |
21:16 |
x86 |
|
Lsasrv.dll |
6.3.9600.18405 |
1,118,208 |
08-Jul-2016 |
14:18 |
x86 |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
|
Netlogon.dll |
6.3.9600.18405 |
696,832 |
08-Jul-2016 |
14:17 |
x86 |
|
Msv1_0.dll |
6.3.9600.18405 |
332,632 |
09-Jul-2016 |
00:08 |
x86 |
|
Mrxsmb10.sys |
6.3.9600.18298 |
229,376 |
06-Apr-2016 |
16:48 |
x86 |
|
Mrxsmb20.sys |
6.3.9600.18404 |
153,088 |
07-Jul-2016 |
20:35 |
x86 |
|
Mrxsmb.sys |
6.3.9600.18298 |
328,704 |
06-Apr-2016 |
16:48 |
x86 |
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
|---|---|---|---|---|---|---|---|
|
Bcryptprimitives.dll |
6.3.9600.18344 |
397,232 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
|
Certcli.dll |
6.3.9600.18404 |
445,440 |
07-Jul-2016 |
21:53 |
x64 |
None |
Not applicable |
|
Cng.sys |
6.3.9600.18344 |
563,024 |
18-May-2016 |
23:18 |
x64 |
None |
Not applicable |
|
Ksecpkg.sys |
6.3.9600.18344 |
178,016 |
18-May-2016 |
23:16 |
x64 |
None |
Not applicable |
|
Lsasrv.dll |
6.3.9600.18405 |
1,445,376 |
08-Jul-2016 |
14:22 |
x64 |
None |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:50 |
x64 |
None |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:51 |
x64 |
None |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
11:46 |
x64 |
None |
Not applicable |
|
Ocspisapi.dll |
6.3.9600.17415 |
293,376 |
29-Oct-2014 |
01:43 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.h |
Not applicable |
1,421 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspisapictrs.ini |
Not applicable |
2,636 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,960 |
22-Aug-2013 |
19:26 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,134 |
22-Aug-2013 |
19:44 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
22-Aug-2013 |
12:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,210 |
22-Aug-2013 |
19:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,098 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:46 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,140 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,642 |
22-Aug-2013 |
19:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,576 |
22-Aug-2013 |
19:31 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,026 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,188 |
22-Aug-2013 |
19:23 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,126 |
22-Aug-2013 |
19:33 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,064 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,092 |
22-Aug-2013 |
19:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,828 |
22-Aug-2013 |
19:32 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,464 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,480 |
22-Aug-2013 |
19:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,460 |
22-Aug-2013 |
19:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.3.9600.17415 |
219,136 |
29-Oct-2014 |
02:19 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Not applicable |
1,569 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
18-Jun-2013 |
15:06 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Netlogon.dll |
6.3.9600.18405 |
840,704 |
08-Jul-2016 |
14:19 |
x64 |
None |
Not applicable |
|
Msv1_0.dll |
6.3.9600.18405 |
442,712 |
09-Jul-2016 |
00:09 |
x64 |
None |
Not applicable |
|
Mrxsmb10.sys |
6.3.9600.18298 |
284,672 |
06-Apr-2016 |
18:19 |
x64 |
None |
Not applicable |
|
Mrxsmb20.sys |
6.3.9600.18404 |
201,728 |
07-Jul-2016 |
22:33 |
x64 |
None |
Not applicable |
|
Mrxsmb.sys |
6.3.9600.18298 |
401,920 |
06-Apr-2016 |
18:19 |
x64 |
None |
Not applicable |
|
Netlogon.dll |
6.3.9600.18405 |
696,832 |
08-Jul-2016 |
14:17 |
x86 |
None |
Not applicable |
|
Msv1_0.dll |
6.3.9600.18405 |
332,632 |
09-Jul-2016 |
00:08 |
x86 |
None |
Not applicable |
|
Bcryptprimitives.dll |
6.3.9600.18344 |
340,880 |
18-May-2016 |
22:28 |
x86 |
None |
Not applicable |
|
Certcli.dll |
6.3.9600.18404 |
324,096 |
07-Jul-2016 |
20:06 |
x86 |
None |
Not applicable |
|
Adtschema.dll |
6.3.9600.17415 |
736,768 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
|
Msaudite.dll |
6.3.9600.17415 |
154,112 |
29-Oct-2014 |
02:06 |
x86 |
None |
Not applicable |
|
Msobjs.dll |
6.3.9600.16384 |
61,952 |
22-Aug-2013 |
04:17 |
x86 |
None |
Not applicable |
Windows Server 2012 文件信息
注意
-
通过检查在下表中显示的文件版本号，可以识别应用于特定产品、里程碑（RTM、SPn）和服务分支（LDR、GDR）的文件：
版本
产品
里程碑
服务分支
6.2.920 0.17xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows 8、Windows RT 或 Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。除了广泛发布的修补程序外，LDR 服务分支还包含其他修补程序。
-
已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum) 没有列出。
对于所有受支持的基于 x64 版本
|
File name |
File version |
File size |
Date |
Time |
Platform |
SP requirement |
Service branch |
|---|---|---|---|---|---|---|---|
|
Ksecdd.sys |
6.2.9200.21473 |
100,184 |
02-May-2015 |
06:23 |
x64 |
None |
Not applicable |
|
Lsass.exe |
6.2.9200.20521 |
35,840 |
20-Sep-2012 |
06:33 |
x64 |
None |
Not applicable |
|
Sspicli.dll |
6.2.9200.21703 |
164,352 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
|
Sspisrv.dll |
6.2.9200.20521 |
27,648 |
20-Sep-2012 |
06:32 |
x64 |
None |
Not applicable |
|
Cng.sys |
6.2.9200.21637 |
566,072 |
22-Sep-2015 |
13:43 |
x64 |
None |
Not applicable |
|
Ksecpkg.sys |
6.2.9200.21858 |
171,360 |
10-May-2016 |
19:18 |
x64 |
None |
Not applicable |
|
Lsasrv.dll |
6.2.9200.21941 |
1,281,536 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
|
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
04:43 |
x64 |
None |
Not applicable |
|
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
05:38 |
x64 |
None |
Not applicable |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
None |
Not applicable |
|
Ocspsvcctrs.ini |
Not applicable |
2,960 |
26-Jul-2012 |
05:07 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,134 |
26-Jul-2012 |
08:00 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
26-Jul-2012 |
04:43 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,210 |
26-Jul-2012 |
07:59 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,098 |
26-Jul-2012 |
08:00 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
26-Jul-2012 |
07:59 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,140 |
26-Jul-2012 |
05:21 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,642 |
26-Jul-2012 |
08:11 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,576 |
26-Jul-2012 |
05:20 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,026 |
26-Jul-2012 |
07:36 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,028 |
26-Jul-2012 |
07:48 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,188 |
26-Jul-2012 |
05:30 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,126 |
26-Jul-2012 |
05:08 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,064 |
26-Jul-2012 |
07:49 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
3,092 |
26-Jul-2012 |
07:52 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,828 |
26-Jul-2012 |
05:12 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,464 |
26-Jul-2012 |
08:05 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,480 |
26-Jul-2012 |
05:13 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,460 |
26-Jul-2012 |
08:11 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvc.exe |
6.2.9200.21345 |
272,384 |
15-Jan-2015 |
05:27 |
x64 |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.h |
Not applicable |
1,569 |
02-Jun-2012 |
14:34 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Ocspsvcctrs.ini |
Not applicable |
2,918 |
02-Jun-2012 |
14:34 |
Not applicable |
SPS |
AMD64_MICROSOFT-WINDOWS-OCSP |
|
Credssp.dll |
6.2.9200.21703 |
20,480 |
17-Nov-2015 |
07:59 |
x64 |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Tspkg.dll |
6.2.9200.21703 |
94,720 |
17-Nov-2015 |
08:01 |
x64 |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Tspkg.mof |
Not applicable |
964 |
02-Jun-2012 |
14:33 |
Not applicable |
SP_ |
AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Wdigest.dll |
6.2.9200.21858 |
208,896 |
10-May-2016 |
17:07 |
x64 |
None |
Not applicable |
|
Kerberos.dll |
6.2.9200.21830 |
829,952 |
09-Apr-2016 |
16:01 |
x64 |
None |
Not applicable |
|
Netlogon.dll |
6.2.9200.21941 |
746,496 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
|
Msv1_0.dll |
6.2.9200.21941 |
317,440 |
23-Jul-2016 |
18:10 |
x64 |
None |
Not applicable |
|
Shcore.dll |
6.2.9200.21703 |
590,848 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
|
Mrxsmb10.sys |
6.2.9200.21529 |
281,600 |
25-Jun-2015 |
18:52 |
x64 |
None |
Not applicable |
|
Mrxsmb20.sys |
6.2.9200.21548 |
205,312 |
11-Jul-2015 |
17:07 |
x64 |
None |
Not applicable |
|
Mrxsmb.sys |
6.2.9200.21342 |
396,800 |
06-Jan-2015 |
23:17 |
x64 |
None |
Not applicable |
|
Lsm.dll |
6.2.9200.21703 |
439,808 |
17-Nov-2015 |
08:00 |
x64 |
None |
Not applicable |
|
Workerdd.dll |
6.2.9200.21012 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
None |
Not applicable |
|
Usercpl.dll |
6.2.9200.21703 |
1,043,968 |
17-Nov-2015 |
08:01 |
x64 |
None |
Not applicable |
|
Usercpl.ptxml |
Not applicable |
789 |
11-Oct-2012 |
00:40 |
Not applicable |
None |
Not applicable |
|
Winlogon.exe |
6.2.9200.21703 |
578,048 |
17-Nov-2015 |
08:01 |
x64 |
None |
Not applicable |
|
Sspicli.dll |
6.2.9200.20984 |
99,840 |
10-Mar-2014 |
01:34 |
x86 |
None |
Not applicable |
|
Wdigest.dll |
6.2.9200.21858 |
176,640 |
10-May-2016 |
17:55 |
x86 |
None |
Not applicable |
|
Kerberos.dll |
6.2.9200.21830 |
666,112 |
09-Apr-2016 |
16:48 |
x86 |
None |
Not applicable |
|
Netlogon.dll |
6.2.9200.21941 |
636,416 |
23-Jul-2016 |
18:51 |
x86 |
None |
Not applicable |
|
Msv1_0.dll |
6.2.9200.21941 |
274,944 |
23-Jul-2016 |
18:51 |
x86 |
None |
Not applicable |
|
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
03:40 |
x86 |
None |
Not applicable |
|
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
None |
Not applicable |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
None |
Not applicable |
|
Credssp.dll |
6.2.9200.21703 |
17,408 |
17-Nov-2015 |
08:08 |
x86 |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Tspkg.dll |
6.2.9200.21703 |
76,800 |
17-Nov-2015 |
08:09 |
x86 |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Tspkg.mof |
Not applicable |
964 |
02-Jun-2012 |
14:33 |
Not applicable |
SP_ |
X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
|
Shcore.dll |
6.2.9200.21703 |
460,800 |
17-Nov-2015 |
08:09 |
x86 |
None |
Not applicable |
|
Usercpl.dll |
6.2.9200.21703 |
961,536 |
17-Nov-2015 |
08:09 |
x86 |
None |
Not applicable |
|
Usercpl.ptxml |
Not applicable |
789 |
11-Oct-2012 |
00:42 |
Not applicable |
None |
Not applicable |
