狀況
假設網域控制站從較早版本的 Windows 伺服器升級為 Windows Server 2012。系統管理員重設使用者的密碼在網域中之後,使用者無法存取 Windows 資料保護 API (DPAPI) 保護資料。例如,使用者無法存取憑證的私密金鑰。
注意當使用者變更他們的密碼本身時,可能會發生這個問題。
原因
之所以發生這個問題,是因為所使用的網域控制站的驗證機制的不相容。如果 DPAPI 金鑰備份在 windows Server 2003 伺服器執行的網域控制站上相同的索引鍵會被擷取來自網域控制站升級後至 Windows Server 2012,系統管理員變更使用者的密碼後,就會失敗金鑰的擷取。
解決方案
重要在您安裝此 hotfix 之後,請不要安裝語言套件。如果您安裝語言套件,hotfix 中的特定語言的變更將不會套用,,,您將需要重新安裝 hotfix。如需詳細資訊,請參閱新增Windows 語言套件。
若要解決這個問題,請套用 Windows Server 2012 為基礎的網域控制站本文述的 hotfix。即使只在 Windows Server 2012 上觀察到這個問題,hotfix 也適用於 Windows 8 和 Windows 旋轉
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。
如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。
注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。若要建立個別的服務要求或 Microsoft 客戶服務及支援的電話號碼的完整清單,請前往下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。
先決條件
沒有套用此 hotfix 之後否。
登錄資訊
若要使用此套件中的 hotfix,您不需對登錄進行任何變更。
重新啟動需求
您可能必須套用此 hotfix 之後,請重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案是以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。
Windows 8 和 Windows Server 2012 檔案資訊和注意事項
重要Windows 8 hotfix 及 Windows Server 2012 hotfix 隨附在相同的套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統,選取所列於"Windows 8/Windows Server 2012 」 頁面上的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
可以藉由檢查檔案版本號碼來識別套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、 GDR) 的檔案,如下列表格中所示:
版本
產品
里程碑
服務分支
6.2.920寬度介於 0.17 xxx
Windows RT、 Windows 8 和 Windows Server 2012
RTM
GDR
6.2.920 0.21xxx
Windows RT、 Windows 8 和 Windows Server 2012
RTM
LDR
-
GDR 服務分支只包含能解決普遍及嚴重問題之廣泛發行的修正程式。LDR 服務分支包含廣為發佈和其他的修正程式。
-
並未列出的資訊清單檔案 (.manifest) 」 和 「 菊檔案 (.mum) 所安裝的每個環境。
對於所有支援的 x86 為基礎的版本的 Windows 8
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dpapisrv.dll |
6.2.9200.17343 |
141,312 |
13-Apr-2015 |
22:31 |
x86 |
Dpapisrv.dll |
6.2.9200.21456 |
140,288 |
13-Apr-2015 |
22:31 |
x86 |
Ksecdd.sys |
6.2.9200.17343 |
80,728 |
13-Apr-2015 |
22:40 |
x86 |
Lsass.exe |
6.2.9200.16864 |
23,552 |
11-Mar-2014 |
00:42 |
x86 |
Sspicli.dll |
6.2.9200.16864 |
131,584 |
11-Mar-2014 |
00:41 |
x86 |
Sspisrv.dll |
6.2.9200.16864 |
16384 |
11-Mar-2014 |
00:41 |
x86 |
Ksecdd.sys |
6.2.9200.21456 |
80,728 |
13-Apr-2015 |
22:54 |
x86 |
Lsass.exe |
6.2.9200.20521 |
23,040 |
20-Sep-2012 |
05:56 |
x86 |
Sspicli.dll |
6.2.9200.20984 |
130,048 |
11-Mar-2014 |
02:24 |
x86 |
Sspisrv.dll |
6.2.9200.20521 |
16384 |
20-Sep-2012 |
05:55 |
x86 |
Cng.sys |
6.2.9200.17343 |
492,256 |
13-Apr-2015 |
22:09 |
x86 |
Ksecpkg.sys |
6.2.9200.17150 |
156,480 |
11-Oct-2014 |
06:18 |
x86 |
Lsasrv.dll |
6.2.9200.17231 |
1,026,560 |
15-Jan-2015 |
10:00 |
x86 |
Cng.sys |
6.2.9200.21456 |
492,768 |
13-Apr-2015 |
22:09 |
x86 |
Ksecpkg.sys |
6.2.9200.21269 |
156,480 |
11-Oct-2014 |
05:58 |
x86 |
Lsasrv.dll |
6.2.9200.21345 |
1,033,728 |
15-Jan-2015 |
21:22 |
x86 |
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:09 |
x86 |
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:05 |
x86 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
Adtschema.dll |
6.2.9200.21345 |
719,360 |
12-Jan-2015 |
03:31 |
x86 |
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
Credssp.dll |
6.2.9200.16891 |
17,408 |
12-Apr-2014 |
07:22 |
x86 |
Tspkg.dll |
6.2.9200.16891 |
76,800 |
12-Apr-2014 |
07:23 |
x86 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Credssp.dll |
6.2.9200.21012 |
17,408 |
12-Apr-2014 |
07:31 |
x86 |
Tspkg.dll |
6.2.9200.21012 |
76,800 |
12-Apr-2014 |
07:32 |
x86 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Wdigest.dll |
6.2.9200.16891 |
178,688 |
12-Apr-2014 |
07:23 |
x86 |
Wdigest.dll |
6.2.9200.21012 |
176,640 |
12-Apr-2014 |
07:32 |
x86 |
Kerberos.dll |
6.2.9200.17172 |
666,624 |
08-Nov-2014 |
06:56 |
x86 |
Kerberos.dll |
6.2.9200.21289 |
663,552 |
10-Nov-2014 |
23:30 |
x86 |
Msv1_0.dll |
6.2.9200.16891 |
273,920 |
12-Apr-2014 |
07:23 |
x86 |
Msv1_0.dll |
6.2.9200.21012 |
273,920 |
12-Apr-2014 |
07:31 |
x86 |
Shcore.dll |
6.2.9200.17293 |
452,608 |
06-Mar-2015 |
05:48 |
x86 |
Shcore.dll |
6.2.9200.21410 |
460,800 |
06-Mar-2015 |
05:21 |
x86 |
Lsm.dll |
6.2.9200.16891 |
350,720 |
12-Apr-2014 |
07:23 |
x86 |
Workerdd.dll |
6.2.9200.16384 |
12,288 |
26-Jul-2012 |
02:38 |
x86 |
Lsm.dll |
6.2.9200.21012 |
350,720 |
12-Apr-2014 |
07:31 |
x86 |
Workerdd.dll |
6.2.9200.16384 |
12,288 |
26-Jul-2012 |
02:38 |
x86 |
Usercpl.dll |
6.2.9200.17231 |
961,536 |
15-Jan-2015 |
10:00 |
x86 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:41 |
不適用 |
Usercpl.dll |
6.2.9200.21345 |
961,536 |
15-Jan-2015 |
21:23 |
x86 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:42 |
不適用 |
Winlogon.exe |
6.2.9200.16891 |
429,056 |
12-Apr-2014 |
07:24 |
x86 |
Winlogon.exe |
6.2.9200.21012 |
429,056 |
12-Apr-2014 |
07:33 |
x86 |
對於所有支援的 x64 為主的 Windows 8 和版本的 Windows Server 2012
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dpapisrv.dll |
6.2.9200.17343 |
180,224 |
13-Apr-2015 |
22:30 |
x64 |
Dpapisrv.dll |
6.2.9200.21442 |
177,664 |
13-Apr-2015 |
22:28 |
x64 |
Ksecdd.sys |
6.2.9200.17343 |
100,184 |
14-Apr-2015 |
01:04 |
x64 |
Lsass.exe |
6.2.9200.16864 |
35,840 |
11-Mar-2014 |
00:39 |
x64 |
Sspicli.dll |
6.2.9200.16864 |
164,864 |
11-Mar-2014 |
00:38 |
x64 |
Sspisrv.dll |
6.2.9200.16864 |
27,648 |
11-Mar-2014 |
00:38 |
x64 |
Ksecdd.sys |
6.2.9200.21456 |
100,184 |
14-Apr-2015 |
00:45 |
x64 |
Lsass.exe |
6.2.9200.20521 |
35,840 |
20-Sep-2012 |
06:33 |
x64 |
Sspicli.dll |
6.2.9200.20984 |
164,352 |
11-Mar-2014 |
05:12 |
x64 |
Sspisrv.dll |
6.2.9200.20521 |
27,648 |
20-Sep-2012 |
06:32 |
x64 |
Cng.sys |
6.2.9200.17343 |
570,248 |
13-Apr-2015 |
22:09 |
x64 |
Ksecpkg.sys |
6.2.9200.17150 |
171,840 |
11-Oct-2014 |
08:35 |
x64 |
Lsasrv.dll |
6.2.9200.17231 |
1,282,560 |
15-Jan-2015 |
11:43 |
x64 |
Cng.sys |
6.2.9200.21456 |
564,552 |
13-Apr-2015 |
22:09 |
x64 |
Ksecpkg.sys |
6.2.9200.21269 |
171,840 |
11-Oct-2014 |
07:50 |
x64 |
Lsasrv.dll |
6.2.9200.21345 |
1,280,512 |
15-Jan-2015 |
05:26 |
x64 |
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:38 |
x64 |
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:41 |
x64 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
04:43 |
x64 |
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
05:38 |
x64 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:36 |
x64 |
Ocspsvcctrs.ini |
不適用 |
2,960 |
26-Jul-2012 |
05:07 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,134 |
26-Jul-2012 |
08:00 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,918 |
26-Jul-2012 |
04:43 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,210 |
26-Jul-2012 |
07:59 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,098 |
26-Jul-2012 |
08:00 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,028 |
26-Jul-2012 |
07:59 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,140 |
26-Jul-2012 |
05:21 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,642 |
26-Jul-2012 |
08:11 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,576 |
26-Jul-2012 |
05:20 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,026 |
26-Jul-2012 |
07:36 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,028 |
26-Jul-2012 |
07:48 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,188 |
26-Jul-2012 |
05:30 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,126 |
26-Jul-2012 |
05:08 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,064 |
26-Jul-2012 |
07:49 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
3,092 |
26-Jul-2012 |
07:52 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,828 |
26-Jul-2012 |
05:12 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,464 |
26-Jul-2012 |
08:05 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,480 |
26-Jul-2012 |
05:13 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,460 |
26-Jul-2012 |
08:11 |
不適用 |
Ocspsvc.exe |
6.2.9200.21345 |
272,384 |
15-Jan-2015 |
05:27 |
x64 |
Ocspsvcctrs.h |
不適用 |
1,569 |
02-Jun-2012 |
14:34 |
不適用 |
Ocspsvcctrs.ini |
不適用 |
2,918 |
02-Jun-2012 |
14:34 |
不適用 |
Credssp.dll |
6.2.9200.16891 |
20480 |
12-Apr-2014 |
09:07 |
x64 |
Tspkg.dll |
6.2.9200.16891 |
94,720 |
12-Apr-2014 |
09:09 |
x64 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Credssp.dll |
6.2.9200.21012 |
20480 |
12-Apr-2014 |
07:49 |
x64 |
Tspkg.dll |
6.2.9200.21012 |
94,720 |
12-Apr-2014 |
07:51 |
x64 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Wdigest.dll |
6.2.9200.16891 |
208,896 |
12-Apr-2014 |
09:09 |
x64 |
Wdigest.dll |
6.2.9200.21012 |
208,896 |
12-Apr-2014 |
07:51 |
x64 |
Kerberos.dll |
6.2.9200.17172 |
827,904 |
08-Nov-2014 |
11:21 |
x64 |
Kerberos.dll |
6.2.9200.21289 |
827,392 |
10-Nov-2014 |
23:27 |
x64 |
Msv1_0.dll |
6.2.9200.16891 |
318,464 |
12-Apr-2014 |
09:08 |
x64 |
Msv1_0.dll |
6.2.9200.21012 |
317,440 |
12-Apr-2014 |
07:50 |
x64 |
Shcore.dll |
6.2.9200.17293 |
588,800 |
06-Mar-2015 |
07:39 |
x64 |
Shcore.dll |
6.2.9200.21410 |
591,360 |
07-Mar-2015 |
04:13 |
x64 |
Lsm.dll |
6.2.9200.16931 |
439,808 |
29-May-2014 |
23:02 |
x64 |
Workerdd.dll |
6.2.9200.16891 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
Lsm.dll |
6.2.9200.21012 |
439,808 |
12-Apr-2014 |
07:49 |
x64 |
Workerdd.dll |
6.2.9200.21012 |
14,848 |
12-Apr-2014 |
06:58 |
x64 |
Usercpl.dll |
6.2.9200.17231 |
1,043,968 |
15-Jan-2015 |
11:44 |
x64 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:40 |
不適用 |
Usercpl.dll |
6.2.9200.21345 |
1,043,968 |
15-Jan-2015 |
05:27 |
x64 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:40 |
不適用 |
Winlogon.exe |
6.2.9200.16891 |
578,048 |
12-Apr-2014 |
09:10 |
x64 |
Winlogon.exe |
6.2.9200.21012 |
578,048 |
12-Apr-2014 |
07:52 |
x64 |
Sspicli.dll |
6.2.9200.16864 |
99,840 |
10-Mar-2014 |
01:27 |
x86 |
Sspicli.dll |
6.2.9200.20984 |
99,840 |
10-Mar-2014 |
01:34 |
x86 |
Wdigest.dll |
6.2.9200.16891 |
178,688 |
12-Apr-2014 |
07:23 |
x86 |
Wdigest.dll |
6.2.9200.21012 |
176,640 |
12-Apr-2014 |
07:32 |
x86 |
Kerberos.dll |
6.2.9200.17172 |
666,624 |
08-Nov-2014 |
06:56 |
x86 |
Kerberos.dll |
6.2.9200.21289 |
663,552 |
10-Nov-2014 |
23:30 |
x86 |
Msv1_0.dll |
6.2.9200.16891 |
273,920 |
12-Apr-2014 |
07:23 |
x86 |
Msv1_0.dll |
6.2.9200.21012 |
273,920 |
12-Apr-2014 |
07:31 |
x86 |
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
09:09 |
x86 |
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
05:05 |
x86 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
Adtschema.dll |
6.2.9200.21289 |
719,360 |
10-Nov-2014 |
03:40 |
x86 |
Msaudite.dll |
6.2.9200.21269 |
146,944 |
11-Oct-2014 |
04:35 |
x86 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
02:47 |
x86 |
Credssp.dll |
6.2.9200.16891 |
17,408 |
12-Apr-2014 |
07:22 |
x86 |
Tspkg.dll |
6.2.9200.16891 |
76,800 |
12-Apr-2014 |
07:23 |
x86 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Credssp.dll |
6.2.9200.21012 |
17,408 |
12-Apr-2014 |
07:31 |
x86 |
Tspkg.dll |
6.2.9200.21012 |
76,800 |
12-Apr-2014 |
07:32 |
x86 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:33 |
不適用 |
Shcore.dll |
6.2.9200.17293 |
452,608 |
06-Mar-2015 |
05:48 |
x86 |
Shcore.dll |
6.2.9200.21410 |
460,800 |
06-Mar-2015 |
05:21 |
x86 |
Usercpl.dll |
6.2.9200.17231 |
961,536 |
15-Jan-2015 |
10:00 |
x86 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:41 |
不適用 |
Usercpl.dll |
6.2.9200.21345 |
961,536 |
15-Jan-2015 |
21:23 |
x86 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:42 |
不適用 |
對於所有支援版本的 Windows RT
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Dpapisrv.dll |
6.2.9200.17343 |
123,904 |
13-Apr-2015 |
22:27 |
不適用 |
Ksecdd.sys |
6.2.9200.17343 |
71,512 |
14-Apr-2015 |
00:49 |
不適用 |
Lsass.exe |
6.2.9200.16420 |
23,552 |
20-Sep-2012 |
05:35 |
不適用 |
Sspicli.dll |
6.2.9200.17343 |
100,864 |
13-Apr-2015 |
22:27 |
不適用 |
Sspisrv.dll |
6.2.9200.17343 |
16,896 |
13-Apr-2015 |
22:27 |
不適用 |
Cng.sys |
6.2.9200.17343 |
394,624 |
13-Apr-2015 |
22:09 |
不適用 |
Ksecpkg.sys |
6.2.9200.17150 |
128,832 |
11-Oct-2014 |
05:48 |
不適用 |
Lsasrv.dll |
6.2.9200.17231 |
895,488 |
15-Jan-2015 |
09:15 |
不適用 |
Adtschema.dll |
6.2.9200.17231 |
717,824 |
15-Jan-2015 |
08:43 |
不適用 |
Msaudite.dll |
6.2.9200.17150 |
146,944 |
11-Oct-2014 |
04:55 |
不適用 |
Msobjs.dll |
6.2.9200.16384 |
61,952 |
26-Jul-2012 |
01:10 |
不適用 |
Credssp.dll |
6.2.9200.16931 |
18,944 |
29-May-2014 |
22:42 |
不適用 |
Tspkg.dll |
6.2.9200.16931 |
69,120 |
29-May-2014 |
22:42 |
不適用 |
Tspkg.mof |
不適用 |
964 |
02-Jun-2012 |
14:34 |
不適用 |
Wdigest.dll |
6.2.9200.16931 |
141,824 |
29-May-2014 |
22:43 |
不適用 |
Kerberos.dll |
6.2.9200.17231 |
574,976 |
15-Jan-2015 |
09:15 |
不適用 |
Msv1_0.dll |
6.2.9200.16931 |
215,040 |
29-May-2014 |
22:42 |
不適用 |
Shcore.dll |
6.2.9200.17293 |
420,864 |
07-Mar-2015 |
04:03 |
不適用 |
Lsm.dll |
6.2.9200.17231 |
318,976 |
15-Jan-2015 |
09:15 |
不適用 |
Workerdd.dll |
6.2.9200.16384 |
13,312 |
26-Jul-2012 |
01:07 |
不適用 |
Usercpl.dll |
6.2.9200.17231 |
965,632 |
15-Jan-2015 |
09:16 |
不適用 |
Usercpl.ptxml |
不適用 |
789 |
11-Oct-2012 |
00:36 |
不適用 |
Winlogon.exe |
6.2.9200.16931 |
389,632 |
29-May-2014 |
22:43 |
不適用 |
因應措施
若要解決這個問題,會還原成使用者的舊密碼。
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
參考
請參閱 Microsoft 用來描述軟體更新的術語。