症状
假定域控制器从较早版本的 Windows 服务器升级到 Windows Server 2012。在管理员重置域中的用户的密码后，用户将无法访问 Windows 数据保护 API (DPAPI) 受保护的数据。例如，用户不能访问证书的专用密钥。
注意：当用户更改其密码本身，则可能发生此问题。
原因
由于域控制器使用的身份验证机制中的不兼容而出现此问题。如果 DPAPI 密钥备份 windows 以前版本基于 Server 2003 的服务器运行的域控制器上，相同的密钥从中检索域控制器在升级后 Windows Server 2012 键检索失败后管理员更改用户的密码。
解决方案
重要：安装此修复程序后，则无法安装语言包。如果在安装语言包，将不会应用此热修复程序中的特定于语言的变化，和您将需要重新安装此修复程序。有关详细信息，请参阅将语言包添加到 Windows。
要解决此问题，请应用本文中介绍的基于 Windows Server 2012 的域控制器的修补程序。即使只在 Windows Server 2012 上可以观察到此问题，此热修复程序也适用于 Windows 8 和 Windows 直角
修补程序信息
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。仅对出现这一特定问题的系统应用此修补程序。
如果此修复程序可供下载，则在此知识库文章顶部"提供修补程序下载"部分。如果未显示此部分，将申请提交到 Microsoft 客户服务和支持，以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请转到下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意："修补程序下载可用"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
系统必备组件
有没有要应用此修补程序。
注册表信息
若要使用此程序包中的修复程序，您不必对注册表进行任何更改。
重启要求
您可能需要在应用此修补程序后，重新启动计算机。
修补程序替换信息
此修补程序不替代以前发布的修补程序。
此修复程序的全球版本将安装具有下表所列属性的文件。这些文件的日期和时间以协调世界时 (UTC) 列出。您的本地计算机上这些文件的日期和时间以您的本地时间加上当前夏令时 (DST) 偏差显示。此外，当您对文件执行某些操作时，日期和时间可能会更改。
Windows 8 和 Windows Server 2012 文件信息和备注
重要：Windows 8 的修补程序和 Windows Server 2012 修补程序包含在同一个包。但是，热修复程序请求页上的修补程序在这两个操作系统中列出。若要申请到一个或两个操作系统的系统应用此修补程序包，选择在"Windows 8/Windows Server 2012"页上列出的修补程序。始终参考"适用于"一节文章，以确定每个修补程序适用于实际的操作系统。
-
通过检查下表中显示的文件版本号，可以识别应用于特定产品、 里程碑 （RTM、 SPn） 和服务分支 （LDR、 GDR） 的文件：
版本
产品
里程碑
服务分支
6.2.920 0.17 xxx
Windows RT、 Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows RT、 Windows 8 和 Windows Server 2012
RTM
LDR
-
GDR 服务分支仅包含那些广泛发布以解决广泛分布的关键问题的修复。LDR 服务分支包含除了广泛发布的修补程序的修补程序。
-
为每个环境安装的MANIFEST文件 (.manifest) 和 MUM 文件（.mum）未被列出。
对于所有受支持的基于 x86 的 Windows 8 的版本
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Dpapisrv.dll |
6.2.9200.17343 |
141,312 |
13-Apr-2015 |
22:31 |
x86 |
|
Dpapisrv.dll |
6.2.9200.21456 |
140,288 |
13-Apr-2015 |
22:31 |
x86 |
|
Ksecdd.sys |
6.2.9200.17343 |
80,728 |
13-Apr-2015 |
22:40 |
x86 |
|
Lsass.exe |
6.2.9200.16864 |
23,552 |
11-Mar-2014 |
00:42 |
x86 |
|
Sspicli.dll |
6.2.9200.16864 |
131,584 |
11-Mar-2014 |
00:41 |
x86 |
|
Sspisrv.dll |
6.2.9200.16864 |
16384 |
11-Mar-2014 |
00:41 |
x86 |
|
Ksecdd.sys |
6.2.9200.21456 |
80,728 |
13-Apr-2015 |
22:54 |
x86 |
|
Lsass.exe |
6.2.9200.20521 |
23,040 |
20-Sep-2012 |
05:56 |
x86 |
|
Sspicli.dll |
6.2.9200.20984 |
130,048 |
11-Mar-2014 |
02:24 |
x86 |
|
Sspisrv.dll |
6.2.9200.20521 |
16384 |
20-Sep-2012 |
05:55 |
x86 |
|
Cng.sys |
6.2.9200.17343 |
492,256 |
13-Apr-2015 |
22:09 |
x86 |
|
Ksecpkg.sys |
6.2.9200.17150 |
156,480 |
11-Oct-2014 |
06:18 |
x86 |
|
Lsasrv.dll |
6.2.9200.17231 |
1,026,560 |
15-Jan-2015 |
10:00 |
x86 |
|
Cng.sys |
6.2.9200.21456 |
492,768 |
13-Apr-2015 |
22:09 |
x86 |
|
Ksecpkg.sys |
6.2.9200.21269 |
156,480 |
11-Oct-2014 |
05:58 |
x86 |
|
Lsasrv.dll |
6.2.9200.21345 |
1,033,728 |
15-Jan-2015 |
21:22 |
x86 |
|
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:09 |
x86 |
|
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:05 |
x86 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
|
Adtschema.dll |
6.2.9200.21345 |
719,360 |
12-Jan-2015 |
03:31 |
x86 |
|
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
|
Credssp.dll |
6.2.9200.16891 |
17,408 |
12-Apr-2014 |
07:22 |
x86 |
|
Tspkg.dll |
6.2.9200.16891 |
76,800 |
12-Apr-2014 |
07:23 |
x86 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Credssp.dll |
6.2.9200.21012 |
17,408 |
12-Apr-2014 |
07:31 |
x86 |
|
Tspkg.dll |
6.2.9200.21012 |
76,800 |
12-Apr-2014 |
07:32 |
x86 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Wdigest.dll |
6.2.9200.16891 |
178,688 |
12-Apr-2014 |
07:23 |
x86 |
|
Wdigest.dll |
6.2.9200.21012 |
176,640 |
12-Apr-2014 |
07:32 |
x86 |
|
Kerberos.dll |
6.2.9200.17172 |
666,624 |
08-Nov-2014 |
06:56 |
x86 |
|
Kerberos.dll |
6.2.9200.21289 |
663,552 |
10-Nov-2014 |
23:30 |
x86 |
|
Msv1_0.dll |
6.2.9200.16891 |
273,920 |
12-Apr-2014 |
07:23 |
x86 |
|
Msv1_0.dll |
6.2.9200.21012 |
273,920 |
12-Apr-2014 |
07:31 |
x86 |
|
Shcore.dll |
6.2.9200.17293 |
452,608 |
06-Mar-2015 |
05:48 |
x86 |
|
Shcore.dll |
6.2.9200.21410 |
460,800 |
06-Mar-2015 |
05:21 |
x86 |
|
Lsm.dll |
6.2.9200.16891 |
350,720 |
12-Apr-2014 |
07:23 |
x86 |
|
Workerdd.dll |
6.2.9200.16384 |
12,288 |
26-Jul-2012 |
02:38 |
x86 |
|
Lsm.dll |
6.2.9200.21012 |
350,720 |
12-Apr-2014 |
07:31 |
x86 |
|
Workerdd.dll |
6.2.9200.16384 |
12,288 |
26-Jul-2012 |
02:38 |
x86 |
|
Usercpl.dll |
6.2.9200.17231 |
961,536 |
15-Jan-2015 |
10:00 |
x86 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:41 |
不适用 |
|
Usercpl.dll |
6.2.9200.21345 |
961,536 |
15-Jan-2015 |
21:23 |
x86 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:42 |
不适用 |
|
Winlogon.exe |
6.2.9200.16891 |
429,056 |
12-Apr-2014 |
07:24 |
x86 |
|
Winlogon.exe |
6.2.9200.21012 |
429,056 |
12-Apr-2014 |
07:33 |
x86 |
对于所有受支持的基于 x64 版本的 Windows 8 以及 Windows Server 2012
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Dpapisrv.dll |
6.2.9200.17343 |
180,224 |
13-Apr-2015 |
22:30 |
x64 |
|
Dpapisrv.dll |
6.2.9200.21442 |
177,664 |
13-Apr-2015 |
22:28 |
x64 |
|
Ksecdd.sys |
6.2.9200.17343 |
100,184 |
14-Apr-2015 |
01:04 |
x64 |
|
Lsass.exe |
6.2.9200.16864 |
35,840 |
11-Mar-2014 |
00:39 |
x64 |
|
Sspicli.dll |
6.2.9200.16864 |
164864 |
11-Mar-2014 |
00:38 |
x64 |
|
Sspisrv.dll |
6.2.9200.16864 |
27,648 |
11-Mar-2014 |
00:38 |
x64 |
|
Ksecdd.sys |
6.2.9200.21456 |
100,184 |
14-Apr-2015 |
00:45 |
x64 |
|
Lsass.exe |
6.2.9200.20521 |
35,840 |
20-Sep-2012 |
06:33 |
x64 |
|
Sspicli.dll |
6.2.9200.20984 |
164,352 |
11-Mar-2014 |
05:12 |
x64 |
|
Sspisrv.dll |
6.2.9200.20521 |
27,648 |
20-Sep-2012 |
06:32 |
x64 |
|
Cng.sys |
6.2.9200.17343 |
570,248 |
13-Apr-2015 |
22:09 |
x64 |
|
Ksecpkg.sys |
6.2.9200.17150 |
171,840 |
11-Oct-2014 |
08:35 |
x64 |
|
Lsasrv.dll |
6.2.9200.17231 |
1,282,560 |
15-Jan-2015 |
11:43 |
x64 |
|
Cng.sys |
6.2.9200.21456 |
564,552 |
13-Apr-2015 |
22:09 |
x64 |
|
Ksecpkg.sys |
6.2.9200.21269 |
171,840 |
11-Oct-2014 |
07:50 |
x64 |
|
Lsasrv.dll |
6.2.9200.21345 |
1,280,512 |
15-Jan-2015 |
05:26 |
x64 |
|
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:38 |
x64 |
|
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:41 |
x64 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
|
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
04:43 |
x64 |
|
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
05:38 |
x64 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
|
Ocspsvcctrs.ini |
不适用 |
2,960 |
26-Jul-2012 |
05:07 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,134 |
26-Jul-2012 |
08:00 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,918 |
26-Jul-2012 |
04:43 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,210 |
26-Jul-2012 |
07:59 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,098 |
26-Jul-2012 |
08:00 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,028 |
26-Jul-2012 |
07:59 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,140 |
26-Jul-2012 |
05:21 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,642 |
26-Jul-2012 |
08:11 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,576 |
26-Jul-2012 |
05:20 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,026 |
26-Jul-2012 |
07:36 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,028 |
26-Jul-2012 |
07:48 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,188 |
26-Jul-2012 |
05:30 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,126 |
26-Jul-2012 |
05:08 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,064 |
26-Jul-2012 |
07:49 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
3,092 |
26-Jul-2012 |
07:52 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,828 |
26-Jul-2012 |
05:12 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,464 |
26-Jul-2012 |
08:05 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,480 |
26-Jul-2012 |
05:13 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,460 |
26-Jul-2012 |
08:11 |
不适用 |
|
Ocspsvc.exe |
6.2.9200.21345 |
272,384 |
15-Jan-2015 |
05:27 |
x64 |
|
Ocspsvcctrs.h |
不适用 |
1,569 |
02-Jun-2012 |
14:34 |
不适用 |
|
Ocspsvcctrs.ini |
不适用 |
2,918 |
02-Jun-2012 |
14:34 |
不适用 |
|
Credssp.dll |
6.2.9200.16891 |
20480 |
12-Apr-2014 |
09:07 |
x64 |
|
Tspkg.dll |
6.2.9200.16891 |
94,720 |
12-Apr-2014 |
09:09 |
x64 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Credssp.dll |
6.2.9200.21012 |
20480 |
12-Apr-2014 |
07:49 |
x64 |
|
Tspkg.dll |
6.2.9200.21012 |
94,720 |
12-Apr-2014 |
07:51 |
x64 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Wdigest.dll |
6.2.9200.16891 |
208,896 |
12-Apr-2014 |
09:09 |
x64 |
|
Wdigest.dll |
6.2.9200.21012 |
208,896 |
12-Apr-2014 |
07:51 |
x64 |
|
Kerberos.dll |
6.2.9200.17172 |
827,904 |
08-Nov-2014 |
11:21 |
x64 |
|
Kerberos.dll |
6.2.9200.21289 |
827,392 |
10-Nov-2014 |
23:27 |
x64 |
|
Msv1_0.dll |
6.2.9200.16891 |
318,464 |
12-Apr-2014 |
09:08 |
x64 |
|
Msv1_0.dll |
6.2.9200.21012 |
317,440 |
12-Apr-2014 |
07:50 |
x64 |
|
Shcore.dll |
6.2.9200.17293 |
588,800 |
06-Mar-2015 |
07:39 |
x64 |
|
Shcore.dll |
6.2.9200.21410 |
591,360 |
07-Mar-2015 |
04:13 |
x64 |
|
Lsm.dll |
6.2.9200.16931 |
439,808 |
29-May-2014 |
23:02 |
x64 |
|
Workerdd.dll |
6.2.9200.16891 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
|
Lsm.dll |
6.2.9200.21012 |
439,808 |
12-Apr-2014 |
07:49 |
x64 |
|
Workerdd.dll |
6.2.9200.21012 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
|
Usercpl.dll |
6.2.9200.17231 |
1,043,968 |
15-Jan-2015 |
11:44 |
x64 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:40 |
不适用 |
|
Usercpl.dll |
6.2.9200.21345 |
1,043,968 |
15-Jan-2015 |
05:27 |
x64 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:40 |
不适用 |
|
Winlogon.exe |
6.2.9200.16891 |
578,048 |
12-Apr-2014 |
09:10 |
x64 |
|
Winlogon.exe |
6.2.9200.21012 |
578,048 |
12-Apr-2014 |
07:52 |
x64 |
|
Sspicli.dll |
6.2.9200.16864 |
99,840 |
10-Mar-2014 |
01:27 |
x86 |
|
Sspicli.dll |
6.2.9200.20984 |
99,840 |
10-Mar-2014 |
01:34 |
x86 |
|
Wdigest.dll |
6.2.9200.16891 |
178,688 |
12-Apr-2014 |
07:23 |
x86 |
|
Wdigest.dll |
6.2.9200.21012 |
176,640 |
12-Apr-2014 |
07:32 |
x86 |
|
Kerberos.dll |
6.2.9200.17172 |
666,624 |
08-Nov-2014 |
06:56 |
x86 |
|
Kerberos.dll |
6.2.9200.21289 |
663,552 |
10-Nov-2014 |
23:30 |
x86 |
|
Msv1_0.dll |
6.2.9200.16891 |
273,920 |
12-Apr-2014 |
07:23 |
x86 |
|
Msv1_0.dll |
6.2.9200.21012 |
273,920 |
12-Apr-2014 |
07:31 |
x86 |
|
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:09 |
x86 |
|
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:05 |
x86 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
|
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
03:40 |
x86 |
|
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
|
Credssp.dll |
6.2.9200.16891 |
17,408 |
12-Apr-2014 |
07:22 |
x86 |
|
Tspkg.dll |
6.2.9200.16891 |
76,800 |
12-Apr-2014 |
07:23 |
x86 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Credssp.dll |
6.2.9200.21012 |
17,408 |
12-Apr-2014 |
07:31 |
x86 |
|
Tspkg.dll |
6.2.9200.21012 |
76,800 |
12-Apr-2014 |
07:32 |
x86 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:33 |
不适用 |
|
Shcore.dll |
6.2.9200.17293 |
452,608 |
06-Mar-2015 |
05:48 |
x86 |
|
Shcore.dll |
6.2.9200.21410 |
460,800 |
06-Mar-2015 |
05:21 |
x86 |
|
Usercpl.dll |
6.2.9200.17231 |
961,536 |
15-Jan-2015 |
10:00 |
x86 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:41 |
不适用 |
|
Usercpl.dll |
6.2.9200.21345 |
961,536 |
15-Jan-2015 |
21:23 |
x86 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:42 |
不适用 |
对于所有受支持版本的 Windows RT
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Dpapisrv.dll |
6.2.9200.17343 |
123,904 |
13-Apr-2015 |
22:27 |
不适用 |
|
Ksecdd.sys |
6.2.9200.17343 |
71,512 |
14-Apr-2015 |
00:49 |
不适用 |
|
Lsass.exe |
6.2.9200.16420 |
23,552 |
20-Sep-2012 |
05:35 |
不适用 |
|
Sspicli.dll |
6.2.9200.17343 |
100,864 |
13-Apr-2015 |
22:27 |
不适用 |
|
Sspisrv.dll |
6.2.9200.17343 |
16,896 |
13-Apr-2015 |
22:27 |
不适用 |
|
Cng.sys |
6.2.9200.17343 |
394,624 |
13-Apr-2015 |
22:09 |
不适用 |
|
Ksecpkg.sys |
6.2.9200.17150 |
128,832 |
11-Oct-2014 |
05:48 |
不适用 |
|
Lsasrv.dll |
6.2.9200.17231 |
895,488 |
15-Jan-2015 |
09:15 |
不适用 |
|
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
08:43 |
不适用 |
|
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
04:55 |
不适用 |
|
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
01:10 |
不适用 |
|
Credssp.dll |
6.2.9200.16931 |
18,944 |
29-May-2014 |
22:42 |
不适用 |
|
Tspkg.dll |
6.2.9200.16931 |
69,120 |
29-May-2014 |
22:42 |
不适用 |
|
Tspkg.mof |
不适用 |
964 |
02-Jun-2012 |
14:34 |
不适用 |
|
Wdigest.dll |
6.2.9200.16931 |
141,824 |
29-May-2014 |
22:43 |
不适用 |
|
Kerberos.dll |
6.2.9200.17231 |
574,976 |
15-Jan-2015 |
09:15 |
不适用 |
|
Msv1_0.dll |
6.2.9200.16931 |
215,040 |
29-May-2014 |
22:42 |
不适用 |
|
Shcore.dll |
6.2.9200.17293 |
420,864 |
07-Mar-2015 |
04:03 |
不适用 |
|
Lsm.dll |
6.2.9200.17231 |
318,976 |
15-Jan-2015 |
09:15 |
不适用 |
|
Workerdd.dll |
6.2.9200.16384 |
13,312 |
26-Jul-2012 |
01:07 |
不适用 |
|
Usercpl.dll |
6.2.9200.17231 |
965,632 |
15-Jan-2015 |
09:16 |
不适用 |
|
Usercpl.ptxml |
不适用 |
789 |
11-Oct-2012 |
00:36 |
不适用 |
|
Winlogon.exe |
6.2.9200.16931 |
389,632 |
29-May-2014 |
22:43 |
不适用 |
解决方法
若要变通解决此问题，请还原到该用户的旧密码。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
参考资料
请参阅 Microsoft 用于描述软件更新的术语。
