徵狀
假設您有某些電腦在網域環境中執行 Windows Vista、 Windows Server 2008、 Windows 7 或 Windows Server 2008 R2。 您可以使用網域使用者帳戶登入 Windows Server 2012 為基礎的網域控制站。 在此情況下，無法對應下列的安全性識別碼 (Sid):
-
S-1-18-1 驗證授權聲明的識別
-
S-1-18-2 服務聲明的識別
因此，使用這些 Sid 某些應用程式可能會失敗。 例如，您嘗試執行下列命令，以解決 SID S-1-18-1:
psgetsid S-1-18-1
命令失敗，並且您收到類似下列的錯誤訊息：
已完成查詢帳戶名稱與安全性識別碼之間的 SID： 沒有對應時發生錯誤。
當您執行"whoami/全部 」 由 Windows Server 2012 或較新的 DC 所建立的使用者語彙基元，對於您取得"Unknow SID 類型"列出這個 Sid 和沒有名稱。
在應用程式，會遇到的問題，程式碼錯誤和例外狀況是：
-NT 錯誤狀態 0x00000107 與助憶鍵的 STATUS_SOME_NOT_MAPPED-NT 錯誤狀態 0xc0000073 有助憶鍵 STATUS_NONE_MAPPED Win32 錯誤 1313年意義 ERROR_SOME_NOT_MAPPED Win32 錯誤 1332年意義 ERROR_NONE_MAPPED.Net 應用程式可能會收到例外狀況"System.Security.Principal.IdentityNotMappedException"。
請在應用程式如何可能受到這個問題，參閱 [更多資訊] 區段，如需詳細資訊。
原因
因為 SID S-1-18-1 和 SID S-1-18-2 無法解析電腦上，就會發生這個問題。
注意在 Windows Server 2012，兩個新的安全性主體 Sid 會引入區分的擁有權校正和服務的-使用者-至-本身 (S4U2Self) 通訊協定轉換。
如需有關新 Sid 的詳細資訊，請前往下列 Microsoft 網站：
解決方案
Hotfix 資訊
若要解決這個問題，請在 Windows Vista、 Windows Server 2008、 Windows 7 和網域中的 Windows Server 2008 R2 型的電腦上安裝 hotfix。 支援的 hotfix 可從 Microsoft 取得。 不過，此 Hotfix 僅用於修正本文中所述的問題。 此 hotfix 只適用於發生本文所述之問題的系統。 此 hotfix 可能會接受其他測試。 因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。 如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。 注意： 如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站：
http://support.microsoft.com/contactus/?ws=support
注意： 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言，是因為未提供該語言的 Hotfix 。
必要條件
若要套用此 hotfix，您必須執行 Windows 7 Service Pack 1 (SP1)、 Windows Server 2008 R2 SP1、 Windows Vista Service Pack 2 (SP2) 或 Windows Server 2008 SP2。如需有關如何取得 Windows 7 或 Windows Server 2008 R2 service pack 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
976932 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 的相關資訊
如需有關如何取得 Windows Vista service pack 的詳細資訊，請按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的文件：
935791 如何取得最新的 Windows Vista service pack
如需有關如何取得 Windows Server 2008 service pack 的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
968849 如何取得最新的 service pack 的 Windows Server 2008
登錄資訊
若要套用此 hotfix，您不需要對登錄進行任何變更。
重新啟動需求
套用此 hotfix 後，您必須重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代先前發行的 hotfix。
檔案資訊
此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會改變。
Windows 7 和 Windows Server 2008 R2 檔案資訊附註
重要 Windows 7 hotfix 及 Windows Server 2008 R2 hotfix 隨附在相同的套件中。 不過，在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。 若要要求套用至一或兩個作業系統的 Hotfix 套件，請選取此頁面上列在 Windows 7/Windows Server 2008 R2 之下的 Hotfix。 永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
可以識別套用至特定產品、 SR_Level （RTM、 SPn） 及服務分支 （LDR、 GDR） 的檔案，藉由檢查的檔案版本號碼，如下列表格所示：
版本
產品
里程碑
服務分支
6.1.760 1.22xxx
Windows 7 和 Windows Server 2008 R2
SP1
LDR
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都分別列於 < 其他的檔案資訊對於="" windows="" 7="" 和="" windows="" server="" 2008="" r2=""> 一節。 菊及資訊清單檔案，以及相關的安全性類別目錄 (.cat) 檔案中，是非常重要的事維護更新元件的狀態。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。
支援 x86 為基礎的所有版本 Windows 7
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|
Cng.sys |
6.1.7601.22076 |
369,848 |
15-Apr-2013 |
10:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.22352 |
67,520 |
10-Jun-2013 |
04:58 |
x86 |
|
Ksecpkg.sys |
6.1.7601.22352 |
136,640 |
10-Jun-2013 |
04:58 |
x86 |
|
Lsasrv.dll |
6.1.7601.22352 |
1,039,872 |
10-Jun-2013 |
04:51 |
x86 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:53 |
Not applicable |
|
Lsass.exe |
6.1.7601.22352 |
22,016 |
10-Jun-2013 |
02:54 |
x86 |
|
Secur32.dll |
6.1.7601.22352 |
22,016 |
10-Jun-2013 |
04:53 |
x86 |
|
Sspicli.dll |
6.1.7601.22352 |
99,840 |
10-Jun-2013 |
04:54 |
x86 |
|
Sspisrv.dll |
6.1.7601.22352 |
15,872 |
10-Jun-2013 |
02:54 |
x86 |
|
Ncrypt.dll |
6.1.7601.22352 |
220,160 |
10-Jun-2013 |
04:52 |
x86 |
|
Schannel.dll |
6.1.7601.22352 |
247,808 |
10-Jun-2013 |
04:53 |
x86 |
對於所有支援的 x64 為主的 Windows 7 和版本的 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|
Cng.sys |
6.1.7601.22076 |
458,704 |
06-Dec-2012 |
23:02 |
x64 |
|
Ksecdd.sys |
6.1.7601.22352 |
95,680 |
10-Jun-2013 |
05:15 |
x64 |
|
Ksecpkg.sys |
6.1.7601.22352 |
154,560 |
10-Jun-2013 |
05:15 |
x64 |
|
Lsasrv.dll |
6.1.7601.22352 |
1,446,400 |
10-Jun-2013 |
05:08 |
x64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:50 |
Not applicable |
|
Lsass.exe |
6.1.7601.22352 |
30,720 |
10-Jun-2013 |
02:47 |
x64 |
|
Secur32.dll |
6.1.7601.22352 |
28,160 |
10-Jun-2013 |
05:11 |
x64 |
|
Sspicli.dll |
6.1.7601.22352 |
135,680 |
10-Jun-2013 |
05:12 |
x64 |
|
Sspisrv.dll |
6.1.7601.22352 |
28,672 |
10-Jun-2013 |
05:12 |
x64 |
|
Ncrypt.dll |
6.1.7601.22352 |
307,200 |
10-Jun-2013 |
05:10 |
x64 |
|
Schannel.dll |
6.1.7601.22352 |
341,504 |
10-Jun-2013 |
05:11 |
x64 |
支援 IA 64 基礎的所有版本 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|
Cng.sys |
6.1.7601.22076 |
789,024 |
06-Dec-2012 |
22:55 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.22352 |
179,648 |
10-Jun-2013 |
04:19 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.22352 |
316,352 |
10-Jun-2013 |
04:19 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.22352 |
2,657,280 |
10-Jun-2013 |
04:12 |
IA-64 |
|
Lsasrv.mof |
Not applicable |
13,780 |
12-Nov-2010 |
23:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.22352 |
55,808 |
10-Jun-2013 |
02:13 |
IA-64 |
|
Secur32.dll |
6.1.7601.22352 |
48,640 |
10-Jun-2013 |
04:15 |
IA-64 |
|
Sspicli.dll |
6.1.7601.22352 |
274,944 |
10-Jun-2013 |
04:16 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.22352 |
45,568 |
10-Jun-2013 |
04:16 |
IA-64 |
|
Ncrypt.dll |
6.1.7601.22352 |
551,936 |
10-Jun-2013 |
04:13 |
IA-64 |
|
Schannel.dll |
6.1.7601.22352 |
711,680 |
10-Jun-2013 |
04:15 |
IA-64 |
Windows Vista 檔案資訊備忘稿
重要 Windows Vista hotfix 及 Windows Server 2008 hotfix 隨附在相同的套件中。 不過，只有 「 Windows Vista"會列在 Hotfix 要求] 頁面。 若要要求 hotfix 套件套用至一或兩個作業系統，選取列在 「 Windows Vista"，在頁面的 hotfix。 永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
-
藉由檢查的檔案版本號碼，如下列表格所示，可以識別套用至特定產品、 SR_Level （RTM、 SPn） 及服務分支 （LDR、 GDR） 的檔案。
版本
產品
里程碑
服務分支
6.0.600 2.23xxx
Windows Vista 和 Windows Server 2008
SP2
LDR
-
GDR 服務分支只包含這些修正程式所發行的通用廣泛的極為重要問題。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。
-
資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 < windows="" vista="" 而言的其他檔案資訊=""> 一節中的 [
-
。 MUM 的檔案及資訊清單檔案，以及相關的安全性類別目錄 (.cat) 檔案中，是非常重要的事維護更新元件的狀態。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。
