重要说明本文包含的信息向您介绍了如何在计算机上降低安全设置或关闭安全功能。 您可以通过这些更改来解决特定的问题。 在实施这些更改之前,建议您对在特定环境中实施此解决方法可能带来的风险进行评估。 如果实施此解决方法,请采取任何适当的附加步骤来帮助保护计算机。
摘要
此安全更新可解决 Microsoft Windows 中的多个漏洞。 如果攻击者在已加入域的系统上运行特制的应用程序,则这些漏洞可能会允许特权提升。
若要了解有关漏洞的详细信息,请参阅 Microsoft安全公告 MS16-101。
详细信息
重要
- Windows 8.1和Windows Server 2012 R2 的所有将来安全和非安全更新都需要安装更新2919355。 建议在基于Windows 8.1或基于 R2 Windows Server 2012 的计算机上安装更新2919355,以便接收将来的更新。
- 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows。
此安全更新中包含的与安全无关的修补程序
此安全更新还修复了以下非安全相关问题:
在已加入域Scale Out文件服务器 (SoFS) 的无域群集中,当运行 Windows 8.1 或 Windows Server 2012 R2 的 SMB 客户端连接到关闭的节点时,身份验证将失败。 发生这种情况时,可能会收到类似于以下消息的错误消息:
注意
STATUS_NO_TGT_REPLY
此安全更新中的已知问题
已知问题 1
MS16-101 和更新更新中提供的安全更新会禁用协商过程在 Kerberos 身份验证失败时回退到 NTLM 的功能,并显示STATUS_NO_LOGON_SERVERS (0xc000005e) 错误代码。 在这种情况下,你可能会收到以下错误代码之一。
十六进制 Decimal 符号 友好 0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED 系统检测到可能试图破坏安全性。 请确保你可以联系对你进行身份验证的服务器。 0x4f1 1265 ERROR_DOWNGRADE_DETECTED 系统检测到可能试图破坏安全性。 请确保你可以联系对你进行身份验证的服务器。 解决方法
如果在安装 MS16-101 后成功的密码更改失败,则密码更改可能以前依赖于 NTLM 回退,因为 Kerberos 失败。 若要使用 Kerberos 协议成功更改密码,请执行以下步骤:
在安装了 MS16-101 的客户端与为密码重置提供服务的域控制器之间在 TCP 端口 464 上配置开放通信。
只读域控制器 (RODC) ,如果 RODC 密码复制策略允许用户,则可以为自助密码重置提供服务。 RODC 密码策略不允许的用户需要连接到用户帐户域中的读/写域控制器 (RWDC) 。
注意 若要检查 TCP 端口 464 是否已打开,请执行以下步骤:
为网络监视器分析程序创建等效的显示筛选器。 例如:
ipv4.address== <ip address of client> && tcp.port==464
在结果中,查找“TCP:[SynReTransmit”帧。
确保目标 Kerberos 名称有效。 (IP 地址对 Kerberos 协议无效。Kerberos 支持短名称和完全限定的域名。)
请确保正确注册服务主体名称 (SPN) 。
有关详细信息,请参阅 Kerberos 和 Self-Service 密码重置。
已知问题 2
我们知道域用户帐户的编程密码重置失败并返回STATUS_DOWNGRADE_DETECTED (0x800704F1) 错误代码(如果预期失败为以下情况之一):
- ERROR_INVALID_PASSWORD
- ERROR_PWD_TOO_SHORT (很少返回)
- STATUS_WRONG_PASSWORD
- STATUS_PASSWORD_RESTRICTION
下表显示了完整的错误映射。
十六进制 Decimal 符号 友好 0x56 86 ERROR_INVALID_PASSWORD 指定的网络密码不正确。 0x267 615 ERROR_PWD_TOO_SHORT 提供的密码太短,无法满足用户帐户的策略。 请提供更长的密码。 0xc000006a -1073741718 STATUS_WRONG_PASSWORD 尝试更新密码时,此返回状态指示作为当前密码提供的值不正确。 0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION 尝试更新密码时,此返回状态表示违反了某些密码更新规则。 例如,密码可能不符合长度条件。 0x800704F1 1265 STATUS_DOWNGRADE_DETECTED 系统无法联系域控制器来为身份验证请求提供服务。 请稍后重试。 0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED 系统无法联系域控制器来为身份验证请求提供服务。 请稍后重试。 解决方法
已重新发布 MS16-101 以解决此问题。 安装此公告的最新版本的更新以解决此问题。
已知问题 3
我们知道以下问题:以编程方式重置本地用户帐户密码更改可能会失败并返回STATUS_DOWNGRADE_DETECTED (0x800704F1) 错误代码。
下表显示了完整的错误映射。
十六进制 Decimal 符号 友好 0x4f1 1265 ERROR_DOWNGRADE_DETECTED 系统无法联系域控制器来为身份验证请求提供服务。 请稍后重试。 解决方法
已重新发布 MS16-101 以解决此问题。 安装此公告的最新版本的更新以解决此问题。
已知问题 4
无法使用协商包更改已禁用和锁定用户帐户的密码。
在使用其他方法(例如直接使用 LDAP 修改操作)时,对已禁用和锁定帐户的密码更改仍有效。 例如,PowerShell cmdlet Set-ADAccountPassword 使用“LDAP 修改”操作来更改密码,并且不受影响。
解决方法
这些帐户需要管理员进行密码重置。 此行为是在安装 MS16-101 及更高版本的修补程序之后设计的。
已知问题 5
安装 MS16-101 及更高版本的更新后,使用 NetUserChangePassword API 并在 domainname 参数中传递服务器名称的应用程序将不再工作。
Microsoft文档指出,支持在 NetUserChangePassword 函数的 域名 参数中提供远程服务器名称。 例如, NetUserChangePassword 函数 MSDN 主题指出以下内容:
domainname [in]
指向常量字符串的指针,该字符串指定要对其执行函数的远程服务器或域的 DNS 或 NetBIOS 名称。 如果此参数为 NULL,则使用调用方登录域。 但是,除非密码重置适用于本地计算机上的本地帐户,否则本指南已被 MS16-101 取代。 MS16-101 发布后,若要使域用户密码更改正常工作,必须将有效的 DNS 域名传递给 NetUserChangePassword API。
已知问题 6
安装 MS16-101 中所述的安全更新后,本地用户帐户密码的远程、编程更改和跨不受信任的林的密码更改将失败。
此操作失败,因为操作依赖于 NTLM 回退,在安装 MS16-101 后,非本地帐户不再支持该回退。
提供了可用于禁用此更改的注册表项。
警告此解决方法可能会导致您的计算机或网络更易受到恶意用户或恶意软件(例如病毒)的攻击。 我们不建议您采用这种替代方法,此信息仅供参考,您应自行决定是否实施此替代方法。 请自行承担使用此解决方法带来的风险。
重要说明 本部分(或称方法或任务)包含有关如何修改注册表的步骤。 但如果注册表修改不当,可能造成严重问题。 因此,请务必仔细遵循以下步骤。 为增强保护,请在修改前备份注册表。 如果出现问题,可以还原注册表。 有关如何备份和还原注册表的更多信息,请单击下面的文章编号查看 Microsoft 知识库中相应的文章:
322756 如何在 Windows 中备份和还原注册表若要禁用此更改,请将 NegoAllowNtlmPwdChangeFallback DWORD 条目设置为使用值 1 (一) 。
重要提示 将 NegoAllowNtlmPwdChangeFallback 注册表项设置为值 1 将禁用此安全修补程序:
注册表值 说明 0 默认值。 已阻止回退。 1 始终允许回退。 安全修补程序已关闭。 对远程本地帐户或不受信任的林方案有问题的客户可以将注册表设置为此值。 若要添加这些注册表值,请执行以下步骤:
依次单击“开始”、“运行”,在“打开”框中键入“regedit”,然后单击“确定”。
在注册表中找到并单击以下子项:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”。
键入 NegoAllowNtlmPwdChangeFallback 为 DWORD 的名称,然后按 Enter。
右键单击“ NegoAllowNtlmPwdChangeFallback”,然后单击“ 修改”。
在“ 值数据 ”框中,键入 1 以禁用此更改,然后单击“ 确定”。
注释 若要还原默认值,请键入 0 (零) ,然后单击“ 确定”。
状态
了解此问题的根本原因。 本文将在可用时更新其他详细信息。
如何获取和安装更新
方法 1: Windows 更新
可以通过 Windows 更新获取此更新。 启用自动更新后,系统会自动下载并安装此更新。 有关如何启用自动更新的详细信息,请参阅
自动获取安全更新。
方法 2:Microsoft 更新目录
若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
方法 3:Microsoft下载中心
可以通过 Microsoft 下载中心获取独立的更新程序包。 若要安装此更新,请按照下载页面上的安装说明进行操作。
单击 Microsoft安全公告 MS16-101 中对应于你运行的 Windows 版本的下载链接。
详细信息
如何获取此安全更新的帮助和支持
有关安装更新的帮助: 支持Microsoft更新
面向 IT 专业人员的安全解决方案: TechNet 安全故障排除和支持
有关保护基于 Windows 的计算机免受病毒和恶意软件的帮助: 病毒解决方案和安全中心
根据国家/地区提供本地支持:国际支持
文件信息
文件哈希信息
| 文件名 | SHA1 哈希 | SHA256 哈希 |
|---|---|---|
| Windows8.1-KB3177108-x86.msu | 56DD46107F56F6EE47481B48E79A47074775B64B | C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8 |
| Windows8.1-KB3177108-x64.msu | 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 | C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93 |
| Windows8-RT-KB3177108-x64.msu | A65945511227612F442BA9B2D858AB13B8F56297 | F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5 |
文件信息
此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。
Windows 8.1 和 Windows Server 2012 R2 文件信息
便笺
通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
版本 产品 里程碑 Service branch 6.3.960 0.16xxx Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 RTM GDR 6.3.960 0.17xxx Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 RTM GDR 6.3.960 0.18xxx Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 RTM GDR GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。
未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。
对于所有受支持的基于 x86 版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 |
|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18340 | 340,872 | 2016 年 5 月 16 日 | 2,113 | x86 |
| Cng.sys | 6.3.9600.18340 | 479,312 | 2016 年 5 月 16 日 | 2,116 | x86 |
| Ksecpkg.sys | 6.3.9600.18340 | 148,824 | 2016 年 5 月 16 日 | 2,116 | x86 |
| Lsasrv.dll | 6.3.9600.18405 | 1,118,208 | 2016 年 7 月 8 日 | 1,814 | x86 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:06 | x86 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 02:06 | x86 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 17:04 | x86 |
| Netlogon.dll | 6.3.9600.18405 | 696,832 | 2016 年 7 月 8 日 | 1,714 | x86 |
| Msv1_0.dll | 6.3.9600.18405 | 332,632 | 2016 年 7 月 9 日 | 08:00 | x86 |
| Mrxsmb10.sys | 6.3.9600.18298 | 229,376 | 2016 年 4 月 6 日 | 16:48 | x86 |
| Mrxsmb20.sys | 6.3.9600.18404 | 153,088 | 2016 年 7 月 7 日 | 20:35 | x86 |
| Mrxsmb.sys | 6.3.9600.18298 | 328,704 | 2016 年 4 月 6 日 | 16:48 | x86 |
对于所有受支持的基于 x64 的版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 | SP requirement | Service branch |
|---|---|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18344 | 397,232 | 2016 年 5 月 18 日 | 23:18 | x64 | 无 | 不适用 |
| Certcli.dll | 6.3.9600.18404 | 445,440 | 2016 年 7 月 7 日 | 21:53 | x64 | 无 | 不适用 |
| Cng.sys | 6.3.9600.18344 | 563,024 | 2016 年 5 月 18 日 | 23:18 | x64 | 无 | 不适用 |
| Ksecpkg.sys | 6.3.9600.18344 | 178,016 | 2016 年 5 月 18 日 | 23:16 | x64 | 无 | 不适用 |
| Lsasrv.dll | 6.3.9600.18405 | 1,445,376 | 2016 年 7 月 8 日 | 14:22 | x64 | 无 | 不适用 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:50 | x64 | 无 | 不适用 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 下午 6:02:51 | x64 | 无 | 不适用 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 11:46 | x64 | 无 | 不适用 |
| Ocspisapi.dll | 6.3.9600.17415 | 293,376 | 2014 年 10 月 29 日 | 01:43 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.h | 不适用 | 1,421 | 2013-6-18 | 15:06 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.ini | 不适用 | 2,636 | 2013-6-18 | 15:06 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,960 | 2013 年 8 月 22 日 | 19:26 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,134 | 2013 年 8 月 22 日 | 19:44 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,918 | 2013 年 8 月 22 日 | 1,230 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,210 | 2013 年 8 月 22 日 | 19:43 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,098 | 2013 年 8 月 22 日 | 1,930 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,028 | 2013 年 8 月 22 日 | 19:46 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,140 | 2013 年 8 月 22 日 | 19:31 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,642 | 2013 年 8 月 22 日 | 1,930 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,576 | 2013 年 8 月 22 日 | 19:31 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,026 | 2013 年 8 月 22 日 | 1,923 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,028 | 2013 年 8 月 22 日 | 1,923 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,188 | 2013 年 8 月 22 日 | 1,923 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,126 | 2013 年 8 月 22 日 | 19:33 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,064 | 2013 年 8 月 22 日 | 19:36 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,092 | 2013 年 8 月 22 日 | 19:36 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,828 | 2013 年 8 月 22 日 | 19:32 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,464 | 2013 年 8 月 22 日 | 19:20 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,480 | 2013 年 8 月 22 日 | 19:20 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,460 | 2013 年 8 月 22 日 | 19:21 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.3.9600.17415 | 219,136 | 2014 年 10 月 29 日 | 02:19 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | 不适用 | 1,569 | 2013-6-18 | 15:06 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,918 | 2013-6-18 | 15:06 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Netlogon.dll | 6.3.9600.18405 | 840,704 | 2016 年 7 月 8 日 | 19:14 | x64 | 无 | 不适用 |
| Msv1_0.dll | 6.3.9600.18405 | 442,712 | 2016 年 7 月 9 日 | 00:09 | x64 | 无 | 不适用 |
| Mrxsmb10.sys | 6.3.9600.18298 | 284,672 | 2016 年 4 月 6 日 | 1,819 | x64 | 无 | 不适用 |
| Mrxsmb20.sys | 6.3.9600.18404 | 201,728 | 2016 年 7 月 7 日 | 2,233 | x64 | 无 | 不适用 |
| Mrxsmb.sys | 6.3.9600.18298 | 401,920 | 2016 年 4 月 6 日 | 1,819 | x64 | 无 | 不适用 |
| Netlogon.dll | 6.3.9600.18405 | 696,832 | 2016 年 7 月 8 日 | 1,714 | x86 | 无 | 不适用 |
| Msv1_0.dll | 6.3.9600.18405 | 332,632 | 2016 年 7 月 9 日 | 08:00 | x86 | 无 | 不适用 |
| Bcryptprimitives.dll | 6.3.9600.18344 | 340,880 | 2016 年 5 月 18 日 | 2,228 | x86 | 无 | 不适用 |
| Certcli.dll | 6.3.9600.18404 | 324,096 | 2016 年 7 月 7 日 | 06:20 | x86 | 无 | 不适用 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:06 | x86 | 无 | 不适用 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 02:06 | x86 | 无 | 不适用 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 17:04 | x86 | 无 | 不适用 |
Windows Server 2012 文件信息
便笺
通过检查在下表中显示的文件版本号,可以识别应用于特定产品、里程碑(RTM、SPn)和服务分支(LDR、GDR)的文件:
版本 产品 里程碑 Service branch 6.2.920 0.17xxx Windows 8、Windows RT 或 Windows Server 2012 RTM GDR 6.2.920 0.21xxx Windows 8、Windows RT 或 Windows Server 2012 RTM LDR GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修补程序。 除了广泛发布的修补程序外,LDR 服务分支还包含其他修补程序。
未列出已安装的 MANIFEST 文件 (.manifest) 和 MUM 文件 (.mum)。
对于所有受支持的基于 x64 的版本
| 文件名 | 文件版本 | 文件大小 | 日期 | 时间 | 平台 | SP requirement | Service branch |
|---|---|---|---|---|---|---|---|
| Ksecdd.sys | 6.2.9200.21473 | 100,184 | 2015 年 5 月 2 日 | 06:23 | x64 | 无 | 不适用 |
| Lsass.exe | 6.2.9200.20521 | 35,840 | 2012 年 9 月 20 日 | 06:33 | x64 | 无 | 不适用 |
| Sspicli.dll | 6.2.9200.21703 | 164,352 | 2015 年 11 月 17 日 | 08:00 | x64 | 无 | 不适用 |
| Sspisrv.dll | 6.2.9200.20521 | 27,648 | 2012 年 9 月 20 日 | 06:32 | x64 | 无 | 不适用 |
| Cng.sys | 6.2.9200.21637 | 566,072 | 2015 年 9 月 22 日 | 13:43 | x64 | 无 | 不适用 |
| Ksecpkg.sys | 6.2.9200.21858 | 171,360 | 2016 年 5 月 10 日 | 1,819 | x64 | 无 | 不适用 |
| Lsasrv.dll | 6.2.9200.21941 | 1,281,536 | 2016 年 7 月 23 日 | 1,810 | x64 | 无 | 不适用 |
| Adtschema.dll | 6.2.9200.21289 | 719,360 | 2014 年 11 月 10 日 | 04:43 | x64 | 无 | 不适用 |
| Msaudite.dll | 6.2.9200.21269 | 146,944 | 2014 年 10 月 11 日 | 05:38 | x64 | 无 | 不适用 |
| Msobjs.dll | 6.2.9200.16384 | 61,952 | 2012 年 7 月 26 日 | 02:36 | x64 | 无 | 不适用 |
| Ocspsvcctrs.ini | 不适用 | 2,960 | 2012 年 7 月 26 日 | 05:07 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,134 | 2012 年 7 月 26 日 | 08:00 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,918 | 2012 年 7 月 26 日 | 04:43 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,210 | 2012 年 7 月 26 日 | 07:59 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,098 | 2012 年 7 月 26 日 | 08:00 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,028 | 2012 年 7 月 26 日 | 07:59 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,140 | 2012 年 7 月 26 日 | 21:05 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,642 | 2012 年 7 月 26 日 | 1,108 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,576 | 2012 年 7 月 26 日 | 05:20 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,026 | 2012 年 7 月 26 日 | 07:36 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,028 | 2012 年 7 月 26 日 | 07:48 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,188 | 2012 年 7 月 26 日 | 05:30 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,126 | 2012 年 7 月 26 日 | 05:08 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,064 | 2012 年 7 月 26 日 | 07:49 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 3,092 | 2012 年 7 月 26 日 | 07:52 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,828 | 2012 年 7 月 26 日 | 05:12 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,464 | 2012 年 7 月 26 日 | 08:05 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,480 | 2012 年 7 月 26 日 | 05:13 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,460 | 2012 年 7 月 26 日 | 1,108 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.2.9200.21345 | 272,384 | 2015 年 1 月 15 日 | 05:27 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | 不适用 | 1,569 | 2012 年 6 月 2 日 | 14:34 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 不适用 | 2,918 | 2012 年 6 月 2 日 | 14:34 | 不适用 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Credssp.dll | 6.2.9200.21703 | 20,480 | 2015 年 11 月 17 日 | 07:59 | x64 | SP- | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.dll | 6.2.9200.21703 | 94,720 | 2015 年 11 月 17 日 | 08:01 | x64 | SP- | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.mof | 不适用 | 964 | 2012 年 6 月 2 日 | 14:33 | 不适用 | SP- | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Wdigest.dll | 6.2.9200.21858 | 208,896 | 2016 年 5 月 10 日 | 1,707 | x64 | 无 | 不适用 |
| Kerberos.dll | 6.2.9200.21830 | 829,952 | 2016 年 4 月 9 日 | 16:01 | x64 | 无 | 不适用 |
| Netlogon.dll | 6.2.9200.21941 | 746,496 | 2016 年 7 月 23 日 | 1,810 | x64 | 无 | 不适用 |
| Msv1_0.dll | 6.2.9200.21941 | 317,440 | 2016 年 7 月 23 日 | 1,810 | x64 | 无 | 不适用 |
| Shcore.dll | 6.2.9200.21703 | 590,848 | 2015 年 11 月 17 日 | 08:00 | x64 | 无 | 不适用 |
| Mrxsmb10.sys | 6.2.9200.21529 | 281,600 | 2015 年 6 月 25 日 | 18:52 | x64 | 无 | 不适用 |
| Mrxsmb20.sys | 6.2.9200.21548 | 205,312 | 2015 年 7 月 11 日 | 1,707 | x64 | 无 | 不适用 |
| Mrxsmb.sys | 6.2.9200.21342 | 396,800 | 2015 年 1 月 6 日 | 2,317 | x64 | 无 | 不适用 |
| Lsm.dll | 6.2.9200.21703 | 439,808 | 2015 年 11 月 17 日 | 08:00 | x64 | 无 | 不适用 |
| Workerdd.dll | 6.2.9200.21012 | 14,848 | 2014 年 4 月 12 日 | 06:58 | x64 | 无 | 不适用 |
| Usercpl.dll | 6.2.9200.21703 | 1,043,968 | 2015 年 11 月 17 日 | 08:01 | x64 | 无 | 不适用 |
| Usercpl.ptxml | 不适用 | 789 | 2012 年 10 月 11 日 | 00:40 | 不适用 | 无 | 不适用 |
| Winlogon.exe | 6.2.9200.21703 | 578,048 | 2015 年 11 月 17 日 | 08:01 | x64 | 无 | 不适用 |
| Sspicli.dll | 6.2.9200.20984 | 99,840 | 2014 年 3 月 10 日 | 01:34 | x86 | 无 | 不适用 |
| Wdigest.dll | 6.2.9200.21858 | 176,640 | 2016 年 5 月 10 日 | 1,755 | x86 | 无 | 不适用 |
| Kerberos.dll | 6.2.9200.21830 | 666,112 | 2016 年 4 月 9 日 | 16:48 | x86 | 无 | 不适用 |
| Netlogon.dll | 6.2.9200.21941 | 636,416 | 2016 年 7 月 23 日 | 18:51 | x86 | 无 | 不适用 |
| Msv1_0.dll | 6.2.9200.21941 | 274,944 | 2016 年 7 月 23 日 | 18:51 | x86 | 无 | 不适用 |
| Adtschema.dll | 6.2.9200.21289 | 719,360 | 2014 年 11 月 10 日 | 03:40 | x86 | 无 | 不适用 |
| Msaudite.dll | 6.2.9200.21269 | 146,944 | 2014 年 10 月 11 日 | 04:35 | x86 | 无 | 不适用 |
| Msobjs.dll | 6.2.9200.16384 | 61,952 | 2012 年 7 月 26 日 | 02:47 | x86 | 无 | 不适用 |
| Credssp.dll | 6.2.9200.21703 | 17,408 | 2015 年 11 月 17 日 | 08:08 | x86 | SP- | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.dll | 6.2.9200.21703 | 76,800 | 2015 年 11 月 17 日 | 09:08 | x86 | SP- | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.mof | 不适用 | 964 | 2012 年 6 月 2 日 | 14:33 | 不适用 | SP- | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Shcore.dll | 6.2.9200.21703 | 460,800 | 2015 年 11 月 17 日 | 09:08 | x86 | 无 | 不适用 |
| Usercpl.dll | 6.2.9200.21703 | 961,536 | 2015 年 11 月 17 日 | 09:08 | x86 | 无 | 不适用 |
| Usercpl.ptxml | 不适用 | 789 | 2012 年 10 月 11 日 | 00:42 | 不适用 | 无 | 不适用 |