徵狀
請試想下列案例：
-
您的電腦執行的是 Windows 7 或 Windows Server 2008 R2。
-
應用程式或服務會呼叫 LogonUser 函數、傳送認證，並類比使用者內容。
-
應用程式或服務會呼叫 AcquireCredentialshandle 函數，傳遞 SEC_WINNT_AUTH_IDENTITY 的結構。 結構的認證欄位有 Null 值。
-
應用程式或服務會呼叫 InitializeSecurityCoNtext 函數，透過使用認證控制碼及指定協商安全套件，來建立與對等的安全內容。
-
Kerberos 驗證在 InitializeSecurityCoNtext 函數中失敗，且具有 STATUS_NO_LOGON_SERVERS 狀態。
在這種情況下，InitializeSecurityCoNtext 函數不會回到 NTLM 驗證並傳回 STATUS_DOWNGRADE_DETECTED 狀態。
原因
之所以會發生這個問題，是因為 SEC_WINNT_AUTH_IDENTITY 結構的認證欄位有 Null 值，所以 AcquireCredentialsHandle 函數不會將認證標示為適合備用作業。 Kerberos 失敗，且具有 STATUS_NO_LOGON_SERVERS 狀態。 因此，InitializeSecurityCoNtext 函數不允許回退作業進行 NTLM 驗證。
解決方案
修復程式資訊
Microsoft 提供了支援的修補程式。 不過，此修正程式僅適用于本文所述的問題。 僅將此熱修復程式套用至遇到這特定問題的系統。
如果有可供下載的熱修復程式，請參閱這篇知識庫文章頂端的「提供修補程式下載」一節。 如果此區段未出現，請提交要求至 Microsoft 客戶服務和支援以取得此熱修復程式。
注意如果發生其他問題，或需要進行任何疑難排解，您可能必須建立個別的服務要求。 一般支援費用適用于不符合此特定熱修復程式的其他支援問題與問題。 如需 Microsoft Customer Service 和支援電話號碼的完整清單，或是要建立個別的服務要求，請造訪下列 Microsoft 網站：
HTTP://support.microsoft.com/contactus/?ws=support請注意，「可使用的修補程式下載」表單會顯示可供修復程式使用的語言。 如果您沒有看到您的語言，這是因為該語言沒有可用的修補程式。
先決條件
若要套用此熱修復程式，您必須執行下列其中一種作業系統：
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
如需如何取得 Windows 7 或 Windows Server 2008 R2 service pack 的詳細資訊，請按一下下列文章編號，以查看 Microsoft 知識庫中的文章：
976932 Windows 7 和 Windows Server 2008 R2 Service Pack 1 的相關資訊
登錄資訊
若要在此套件中使用此熱修復程式，您不需要對註冊表進行任何變更。
重新啟動需求
套用此熱修復程式後，您必須重新開機電腦。
Hotfix 取代資訊
此熱修復程式不會取代先前發佈的熱修復程式。
檔案資訊
此熱修復程式的全球版本會安裝具有下清單格所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會改變。
Windows 7 和 Windows Server 2008 R2 檔案資訊筆記
重要的 Windows 7 熱修復程式和 Windows Server 2008 R2 熱修復套裝程式含在相同的套件中。 不過，[修補程式要求] 頁面上的修復程式會列于 [兩個作業系統] 底下。 若要要求適用于一或兩個作業系統的修補程式套件，請選取頁面上 [Windows 7/Windows Server 2008 R2] 底下所列的修復程式。 請務必參閱文章中的「適用于」區段，以判斷每個修補程式適用的實際作業系統。
-
套用至特定產品的檔案、SR_Level (RTM、SPn) 和服務分支 (LDR，GDR) 可以透過檢查檔案版本號碼來加以識別，如下表所示。
版本
產品
SR_Level
服務分支
6.1.760
0。
16xxxWindows 7 和 Windows Server 2008 R2
RTM
GDR
6.1.760
0。
20xxxWindows 7 和 Windows Server 2008 R2
RTM
LDR
6.1.760
1。
17xxxWindows 7 和 Windows Server 2008 R2
之後
GDR
6.1.760
1。
21xxxWindows 7 和 Windows Server 2008 R2
之後
LDR
-
針對每個環境所安裝的資訊清單檔案 ( .manifest) ( 和 MUM) ，會 分別列 在「windows Server 2008 R2 和 windows 7 的其他檔案資訊」一節中。 MUM 和資訊清單檔案，以及相關聯的安全性目錄 (。) 檔案，對於維護更新元件的狀態而言，相當重要。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。
適用於所有支援的 x86 版本 Windows 7
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
369568 |
2009年7月14日 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7600.20926 |
67456 |
2011年3月17日 |
06:57 |
x86 |
|
Ksecpkg.sys |
6.1.7600.20926 |
133504 |
2011年3月17日 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7600.20926 |
1,037,824 |
2011年3月17日 |
06:50 |
x86 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
22,528 |
2009年7月14日 |
01:14 |
x86 |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011年3月17日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
100,352 |
2011年3月17日 |
06:51 |
x86 |
|
Sspisrv.dll |
6.1.7600.20926 |
15,360 |
2011年3月17日 |
06:51 |
x86 |
|
Cng.sys |
6.1.7600.16385 |
369568 |
2009年7月14日 |
01:17 |
x86 |
|
Ksecdd.sys |
6.1.7601.17514 |
67456 |
2010年11月20日 |
12:30 |
x86 |
|
Ksecpkg.sys |
6.1.7601.21685 |
133504 |
2011年3月17日 |
06:57 |
x86 |
|
Lsasrv.dll |
6.1.7601.21685 |
1038848 |
2011年3月17日 |
06:51 |
x86 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
21:33 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
22,528 |
2011年3月17日 |
06:49 |
x86 |
|
Secur32.dll |
6.1.7601.17514 |
22,016 |
2010年11月20日 |
12:21 |
x86 |
|
Sspicli.dll |
6.1.7601.17514 |
100,352 |
2010年11月20日 |
12:21 |
x86 |
|
Sspisrv.dll |
6.1.7601.17514 |
15,872 |
2010年11月20日 |
12:21 |
x86 |
針對所有受支援的以 x64 為基礎的 Windows 7 和 Windows Server 2008 R2 版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
460504 |
2009年7月14日 |
01:43 |
x64 |
|
Ksecdd.sys |
6.1.7600.20926 |
95616 |
2011年3月17日 |
05:19 |
x64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
152960 |
2011年3月17日 |
05:19 |
x64 |
|
Lsasrv.dll |
6.1.7600.20926 |
1446400 |
2011年3月17日 |
05:14 |
x64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
31,232 |
2009年7月14日 |
01:39 |
x64 |
|
Secur32.dll |
6.1.7600.20926 |
28,160 |
2011年3月17日 |
05:17 |
x64 |
|
Sspicli.dll |
6.1.7600.20926 |
136,192 |
2011年3月17日 |
05:17 |
x64 |
|
Sspisrv.dll |
6.1.7600.20926 |
28,672 |
2011年3月17日 |
05:17 |
x64 |
|
Cng.sys |
6.1.7601.17514 |
459248 |
2010年11月20日 |
13:28 |
x64 |
|
Ksecdd.sys |
6.1.7601.17514 |
95616 |
2010年11月20日 |
13:33 |
x64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
152960 |
2011年3月17日 |
05:06 |
x64 |
|
Lsasrv.dll |
6.1.7601.21685 |
1446912 |
2011年3月17日 |
05:03 |
x64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
20:52 |
Not applicable |
|
Lsass.exe |
6.1.7601.21685 |
31,232 |
2011年3月17日 |
05:00 |
x64 |
|
Secur32.dll |
6.1.7601.17514 |
28,160 |
2010年11月20日 |
13:27 |
x64 |
|
Sspicli.dll |
6.1.7601.17514 |
136,192 |
2010年11月20日 |
13:27 |
x64 |
|
Sspisrv.dll |
6.1.7601.17514 |
29,184 |
2010年11月20日 |
13:27 |
x64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
2009年7月22日 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011年3月17日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011年3月17日 |
06:48 |
x86 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
2010年11月12日 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011年3月17日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011年3月17日 |
06:48 |
x86 |
適用於所有支援的 IA-64 版本 Windows Server 2008 R2
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Cng.sys |
6.1.7600.16385 |
787736 |
2009年7月14日 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7600.20926 |
179584 |
2011年3月17日 |
04:15 |
IA-64 |
|
Ksecpkg.sys |
6.1.7600.20926 |
307072 |
2011年3月17日 |
04:15 |
IA-64 |
|
Lsasrv.dll |
6.1.7600.20926 |
2654720 |
2011年3月17日 |
04:09 |
IA-64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009年7月14日 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7600.20926 |
48,640 |
2011年3月17日 |
04:11 |
IA-64 |
|
Sspicli.dll |
6.1.7600.20926 |
275,456 |
2011年3月17日 |
04:12 |
IA-64 |
|
Sspisrv.dll |
6.1.7600.20926 |
45,568 |
2011年3月17日 |
04:12 |
IA-64 |
|
Cng.sys |
6.1.7600.16385 |
787736 |
2009年7月14日 |
01:52 |
IA-64 |
|
Ksecdd.sys |
6.1.7601.17514 |
179584 |
2010年11月20日 |
10:33 |
IA-64 |
|
Ksecpkg.sys |
6.1.7601.21685 |
307072 |
2011年3月17日 |
04:08 |
IA-64 |
|
Lsasrv.dll |
6.1.7601.21685 |
2655744 |
2011年3月17日 |
04:02 |
IA-64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
10年6月2009 |
20:57 |
Not applicable |
|
Lsass.exe |
6.1.7600.16385 |
56,320 |
2009年7月14日 |
01:44 |
IA-64 |
|
Secur32.dll |
6.1.7601.17514 |
48,640 |
2010年11月20日 |
10:28 |
IA-64 |
|
Sspicli.dll |
6.1.7601.17514 |
275,456 |
2010年11月20日 |
10:28 |
IA-64 |
|
Sspisrv.dll |
6.1.7601.17514 |
46,080 |
2010年11月20日 |
10:28 |
IA-64 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
2009年7月22日 |
23:19 |
Not applicable |
|
Secur32.dll |
6.1.7600.20926 |
22,016 |
2011年3月17日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7600.20926 |
96,768 |
2011年3月17日 |
06:48 |
x86 |
|
Lsasrv （mof） |
Not applicable |
13,780 |
2010年11月12日 |
23:53 |
Not applicable |
|
Secur32.dll |
6.1.7601.21685 |
22,016 |
2011年3月17日 |
06:51 |
x86 |
|
Sspicli.dll |
6.1.7601.21685 |
96,768 |
2011年3月17日 |
06:48 |
x86 |
狀態
Microsoft 已確認＜適用於＞一節中所列的 Microsoft 產品確實有上述問題。
其他相關資訊
如需軟體更新術語的詳細資訊，請按一下下列文章編號，以查看 Microsoft 知識庫中的文章：
824684 描述 Microsoft 軟體更新所用之標準術語的說明
，如需 InitializeSecurityCoNtext 函數的詳細資訊，請造訪下列 MSDN 網站：
InitializeSecurityCoNtext 函數的一般資訊如需有關 AcquireCredentialsHandle 函數的詳細資訊，請造訪下列 MSDN 網站：
AcquireCredentialsHandle 函數的一般資訊如需 LogonUser 函數的詳細資訊，請造訪下列 MSDN 網站：
其他檔案資訊
Windows 7 和 Windows Server 2008 R2 的其他檔案資訊
所有支援的 x86 版本 Windows 7 的其他檔案
|
檔案名稱 |
更新 mum |
|
檔案版本 |
不適用 |
|
檔案大小 |
2,773 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
691 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
691 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_a6ec6700d70ad0e5。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103660 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:08 |
|
平台 |
不適用 |
|
檔案名稱 |
X86_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_a890e24ed462cdf9。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103660 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:08 |
|
平台 |
不適用 |
所有受支援的 Windows 7 和 Windows Server 2008 R2 版本的其他檔案
|
檔案名稱 |
Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
695 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
695 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,032 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,032 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_030b02848f68421b。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103664 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:11 |
|
平台 |
不適用 |
|
檔案名稱 |
Amd64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_04af7dd28cc03f2f。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103664 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:11 |
|
平台 |
不適用 |
|
檔案名稱 |
更新 mum |
|
檔案版本 |
不適用 |
|
檔案大小 |
3215 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Wow64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_0d5facd6c3c90416。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
86382 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
07:11 |
|
平台 |
不適用 |
|
檔案名稱 |
Wow64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_0f042824c121012a。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
86382 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
07:11 |
|
平台 |
不適用 |
所有支援的 IA-64 版本 Windows Server 2008 R2 的其他檔案
|
檔案名稱 |
Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,030 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887 資訊清單 |
|
檔案版本 |
不適用 |
|
檔案大小 |
1,030 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Ia64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_a6ee0af6d708d9e1。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103662 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Ia64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_a8928644d460d6f5。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
103662 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
更新 mum |
|
檔案版本 |
不適用 |
|
檔案大小 |
2168 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
20:05 |
|
平台 |
不適用 |
|
檔案名稱 |
Wow64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_0d5facd6c3c90416。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
86382 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
07:11 |
|
平台 |
不適用 |
|
檔案名稱 |
Wow64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_0f042824c121012a。 |
|
檔案版本 |
不適用 |
|
檔案大小 |
86382 |
|
日期 (UTC) |
2011年3月17日 |
|
時間 (UTC) |
07:11 |
|
平台 |
不適用 |
