系統管理員重設您的 Windows Server 2012 為基礎的網域控制站上的密碼之後,您無法存取 DPAPI 資料

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3049843
徵狀
假設網域控制站從較早版本的 Windows 伺服器升級為 Windows Server 2012。系統管理員重設使用者的密碼在網域中之後,使用者無法存取 Windows 資料保護 API (DPAPI) 受保護的資料。例如,使用者無法存取憑證的私密金鑰。

注意當使用者變更他們的密碼本身時,可能會發生這個問題。
發生的原因
之所以發生這個問題,是因為由網域控制站的驗證機制的不相容。如果 DPAPI 金鑰備份在 windows Server 2003 伺服器執行的網域控制站上相同的索引鍵會被擷取來自網域控制站升級後至 Windows Server 2012,索引鍵擷取失敗之後系統管理員變更使用者的密碼。
解決方案
重要在您安裝此 hotfix 之後,請不要安裝語言套件。如果您安裝語言套件,將不會套用此 hotfix 的特定語言的變更,而且您必須重新安裝此 hotfix。如需詳細資訊,請參閱 將語言套件新增至 Windows.

若要解決這個問題,請套用本文說明 Windows Server 2012 為基礎的網域控制站的 hotfix。即使只在 Windows Server 2012 上觀察到這個問題,hotfix 也適用於 Windows 8 和 Windows 旋轉

Hotfix 資訊

支援的 hotfix 是可以從 Microsoft 取得的。不過,此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。

如果 Hotfix 可供下載,在此知識庫文件頂端將出現<有可用的 Hotfix 供您下載>區段。如果這個區段不會出現,將要求提交給 Microsoft 客戶服務及支援取得 Hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請移至下列 Microsoft 網站: 注意「 可下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

有無套用此 hotfix 之後。

登錄資訊

若要使用此套件中的 hotfix,您不需要對登錄進行任何變更。

重新啟動需求

您可能要套用此 hotfix 之後,重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的全域版本安裝檔案具有下列表格中所列的屬性。這些檔案的日期和時間均以國際標準時間 (UTC) 列出。本機電腦上這些檔案的時間以您當地的時間與目前的日光節約時間 (DST) 的時差來顯示日期和時間。此外,當您在檔案上執行特定作業時,日期和時間可能會變更。

Windows 8 和 Windows Server 2012 檔案資訊和注意事項

重要Windows 8 hotfix 及 Windows Server 2012 hotfix 隨附在同一個套件中。不過,在 [Hotfix 要求] 頁面上的 Hotfix 會在這兩個作業系統下列出。若要要求 hotfix 套件套用至一或兩個作業系統,請選取列於"Windows 8/Windows Server 2012 」 頁面上的 hotfix。永遠參考文件的〈套用〉一節以判斷實際套用每個 hotfix 的作業系統。
  • 套用至特定產品、 里程碑 (RTM、 SP 的檔案n),及服務分支 (LDR、 GDR) 可以由檢查檔案版本號碼,如下列表格中所示:
    版本產品里程碑服務分支
    6.2.920寬度介於 0.17xxxWindows RT、 Windows 8 和 Windows Server 2012RTMGDR
    6.2.920 0.21xxxWindows RT、 Windows 8 和 Windows Server 2012RTMLDR
  • GDR 服務分支只包含能解決普遍及嚴重問題之廣泛發行的修正程式。LDR 服務分支包含廣為發佈和其他的修正程式。
  • 未列出的資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境。
對於所有支援的 x86 版本的 Windows 8
檔案名稱檔案版本檔案大小日期時間平台
Dpapisrv.dll6.2.9200.17343141,31213-4 月-201522:31x86
Dpapisrv.dll6.2.9200.21456140,28813-4 月-201522:31x86
Ksecdd.sys6.2.9200.1734380,72813-4 月-201522:40x86
Lsass.exe6.2.9200.1686423,5522014 年 3 月 11]00:42x86
Sspicli.dll6.2.9200.16864131,5842014 年 3 月 11]41 00:x86
Sspisrv.dll6.2.9200.16864163842014 年 3 月 11]41 00:x86
Ksecdd.sys6.2.9200.2145680,72813-4 月-201522:54x86
Lsass.exe6.2.9200.2052123,04020-年 9 月-201205:56x86
Sspicli.dll6.2.9200.20984130,0482014 年 3 月 11]02:24x86
Sspisrv.dll6.2.9200.205211638420-年 9 月-201205:55x86
Cng.sys6.2.9200.17343492,25613-4 月-201522:09x86
Ksecpkg.sys6.2.9200.17150156,4802014 年 10 月 11]06:18x86
Lsasrv.dll6.2.9200.172311,026,56015-年 1 月-201510:00x86
Cng.sys6.2.9200.21456492,76813-4 月-201522:09x86
Ksecpkg.sys6.2.9200.21269156,4802014 年 10 月 11]05:58x86
Lsasrv.dll6.2.9200.213451,033,72815-年 1 月-201521:22x86
Adtschema.dll6.2.9200.17231717,82415-年 1 月-201509:09x86
Msaudite.dll6.2.9200.17150146,9442014 年 10 月 11]05:05x86
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:47x86
Adtschema.dll6.2.9200.21345719,36012-年 1 月-201503:31x86
Msaudite.dll6.2.9200.21269146,9442014 年 10 月 11]04:35x86
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:47x86
Credssp.dll6.2.9200.1689117,4082014 年 4 月 12]07:22x86
Tspkg.dll6.2.9200.1689176,8002014 年 4 月 12]07:23x86
Tspkg.mof不適用96402-日-201214:33不適用
Credssp.dll6.2.9200.2101217,4082014 年 4 月 12]07:31x86
Tspkg.dll6.2.9200.2101276,8002014 年 4 月 12]07:32x86
Tspkg.mof不適用96402-日-201214:33不適用
Wdigest.dll6.2.9200.16891178,6882014 年 4 月 12]07:23x86
Wdigest.dll6.2.9200.21012176,6402014 年 4 月 12]07:32x86
Kerberos.dll6.2.9200.17172666,62408-11-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-11-201423:30x86
Msv1_0.dll6.2.9200.16891273,9202014 年 4 月 12]07:23x86
Msv1_0.dll6.2.9200.21012273,9202014 年 4 月 12]07:31x86
Shcore.dll6.2.9200.17293452,60806-月-201505:48x86
Shcore.dll6.2.9200.21410460,80006-月-201505:21x86
Lsm.dll6.2.9200.16891350,7202014 年 4 月 12]07:23x86
Workerdd.dll6.2.9200.1638412,2882012-年 7 月 26-02:38x86
Lsm.dll6.2.9200.21012350,7202014 年 4 月 12]07:31x86
Workerdd.dll6.2.9200.1638412,2882012-年 7 月 26-02:38x86
Usercpl.dll6.2.9200.17231961,53615-年 1 月-201510:00x86
Usercpl.ptxml不適用78911-10 月-201241 00:不適用
Usercpl.dll6.2.9200.21345961,53615-年 1 月-201521:23x86
Usercpl.ptxml不適用78911-10 月-201200:42不適用
Winlogon.exe6.2.9200.16891429,0562014 年 4 月 12]07:24x86
Winlogon.exe6.2.9200.21012429,0562014 年 4 月 12]07:33x86
對於所有支援的 x64 為主的 Windows 8 和版本的 Windows Server 2012
檔案名稱檔案版本檔案大小日期時間平台
Dpapisrv.dll6.2.9200.17343180,22413-4 月-201522:30x64
Dpapisrv.dll6.2.9200.21442177,66413-4 月-201522:28x64
Ksecdd.sys6.2.9200.17343100,18414-4 月-201501:04x64
Lsass.exe6.2.9200.1686435,8402014 年 3 月 11]00:39x64
Sspicli.dll6.2.9200.16864164,8642014 年 3 月 11]00:38x64
Sspisrv.dll6.2.9200.1686427,6482014 年 3 月 11]00:38x64
Ksecdd.sys6.2.9200.21456100,18414-4 月-201500:45x64
Lsass.exe6.2.9200.2052135,84020-年 9 月-201206:33x64
Sspicli.dll6.2.9200.20984164,3522014 年 3 月 11]05:12x64
Sspisrv.dll6.2.9200.2052127,64820-年 9 月-201206:32x64
Cng.sys6.2.9200.17343570,24813-4 月-201522:09x64
Ksecpkg.sys6.2.9200.17150171,8402014 年 10 月 11]08:35x64
Lsasrv.dll6.2.9200.172311,282,56015-年 1 月-201511:43x64
Cng.sys6.2.9200.21456564,55213-4 月-201522:09x64
Ksecpkg.sys6.2.9200.21269171,8402014 年 10 月 11]07:50x64
Lsasrv.dll6.2.9200.213451,280,51215-年 1 月-201505:26x64
Adtschema.dll6.2.9200.17231717,82415-年 1 月-201509:38x64
Msaudite.dll6.2.9200.17150146,9442014 年 10 月 11]05:41x64
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:36x64
Adtschema.dll6.2.9200.21289719,36010-11-201404:43x64
Msaudite.dll6.2.9200.21269146,9442014 年 10 月 11]05:38x64
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:36x64
Ocspsvcctrs.ini不適用2,9602012-年 7 月 26-05:07不適用
Ocspsvcctrs.ini不適用3,1342012-年 7 月 26-08:00不適用
Ocspsvcctrs.ini不適用2,9182012-年 7 月 26-04:43不適用
Ocspsvcctrs.ini不適用3,2102012-年 7 月 26-07:59不適用
Ocspsvcctrs.ini不適用3,0982012-年 7 月 26-08:00不適用
Ocspsvcctrs.ini不適用3,0282012-年 7 月 26-07:59不適用
Ocspsvcctrs.ini不適用3,1402012-年 7 月 26-05:21不適用
Ocspsvcctrs.ini不適用2,6422012-年 7 月 26-08:11不適用
Ocspsvcctrs.ini不適用2,5762012-年 7 月 26-05:20不適用
Ocspsvcctrs.ini不適用3,0262012-年 7 月 26-07:36不適用
Ocspsvcctrs.ini不適用3,0282012-年 7 月 26-07:48不適用
Ocspsvcctrs.ini不適用3,1882012-年 7 月 26-05:30不適用
Ocspsvcctrs.ini不適用3,1262012-年 7 月 26-05:08不適用
Ocspsvcctrs.ini不適用3,0642012-年 7 月 26-07:49不適用
Ocspsvcctrs.ini不適用3,0922012-年 7 月 26-07:52不適用
Ocspsvcctrs.ini不適用2,8282012-年 7 月 26-05:12不適用
Ocspsvcctrs.ini不適用2,4642012-年 7 月 26-08:05不適用
Ocspsvcctrs.ini不適用2,4802012-年 7 月 26-05:13不適用
Ocspsvcctrs.ini不適用2,4602012-年 7 月 26-08:11不適用
Ocspsvc.exe6.2.9200.21345272,38415-年 1 月-201505:27x64
Ocspsvcctrs.h不適用1,56902-日-201214:34不適用
Ocspsvcctrs.ini不適用2,91802-日-201214:34不適用
Credssp.dll6.2.9200.16891204802014 年 4 月 12]09:07x64
Tspkg.dll6.2.9200.1689194,7202014 年 4 月 12]09:09x64
Tspkg.mof不適用96402-日-201214:33不適用
Credssp.dll6.2.9200.21012204802014 年 4 月 12]07:49x64
Tspkg.dll6.2.9200.2101294,7202014 年 4 月 12]07:51x64
Tspkg.mof不適用96402-日-201214:33不適用
Wdigest.dll6.2.9200.16891208,8962014 年 4 月 12]09:09x64
Wdigest.dll6.2.9200.21012208,8962014 年 4 月 12]07:51x64
Kerberos.dll6.2.9200.17172827,90408-11-201411:21x64
Kerberos.dll6.2.9200.21289827,39210-11-201423:27x64
Msv1_0.dll6.2.9200.16891318,4642014 年 4 月 12]09:08x64
Msv1_0.dll6.2.9200.21012317,4402014 年 4 月 12]07:50x64
Shcore.dll6.2.9200.17293588,80006-月-201507:39x64
Shcore.dll6.2.9200.21410591,36007-月-201504:13x64
Lsm.dll6.2.9200.16931439,80829-月-201423:02x64
Workerdd.dll6.2.9200.1689114,8482014 年 4 月 12]06:58x64
Lsm.dll6.2.9200.21012439,8082014 年 4 月 12]07:49x64
Workerdd.dll6.2.9200.2101214,8482014 年 4 月 12]06:58x64
Usercpl.dll6.2.9200.172311,043,96815-年 1 月-201511:44x64
Usercpl.ptxml不適用78911-10 月-201200:40不適用
Usercpl.dll6.2.9200.213451,043,96815-年 1 月-201505:27x64
Usercpl.ptxml不適用78911-10 月-201200:40不適用
Winlogon.exe6.2.9200.16891578,0482014 年 4 月 12]09:10x64
Winlogon.exe6.2.9200.21012578,0482014 年 4 月 12]07:52x64
Sspicli.dll6.2.9200.1686499,8402014 年 3 月 10]01:27x86
Sspicli.dll6.2.9200.2098499,8402014 年 3 月 10]01:34x86
Wdigest.dll6.2.9200.16891178,6882014 年 4 月 12]07:23x86
Wdigest.dll6.2.9200.21012176,6402014 年 4 月 12]07:32x86
Kerberos.dll6.2.9200.17172666,62408-11-201406:56x86
Kerberos.dll6.2.9200.21289663,55210-11-201423:30x86
Msv1_0.dll6.2.9200.16891273,9202014 年 4 月 12]07:23x86
Msv1_0.dll6.2.9200.21012273,9202014 年 4 月 12]07:31x86
Adtschema.dll6.2.9200.17231717,82415-年 1 月-201509:09x86
Msaudite.dll6.2.9200.17150146,9442014 年 10 月 11]05:05x86
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:47x86
Adtschema.dll6.2.9200.21289719,36010-11-201403:40x86
Msaudite.dll6.2.9200.21269146,9442014 年 10 月 11]04:35x86
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-02:47x86
Credssp.dll6.2.9200.1689117,4082014 年 4 月 12]07:22x86
Tspkg.dll6.2.9200.1689176,8002014 年 4 月 12]07:23x86
Tspkg.mof不適用96402-日-201214:33不適用
Credssp.dll6.2.9200.2101217,4082014 年 4 月 12]07:31x86
Tspkg.dll6.2.9200.2101276,8002014 年 4 月 12]07:32x86
Tspkg.mof不適用96402-日-201214:33不適用
Shcore.dll6.2.9200.17293452,60806-月-201505:48x86
Shcore.dll6.2.9200.21410460,80006-月-201505:21x86
Usercpl.dll6.2.9200.17231961,53615-年 1 月-201510:00x86
Usercpl.ptxml不適用78911-10 月-201241 00:不適用
Usercpl.dll6.2.9200.21345961,53615-年 1 月-201521:23x86
Usercpl.ptxml不適用78911-10 月-201200:42不適用
對於所有支援版本的 Windows RT
檔案名稱檔案版本檔案大小日期時間平台
Dpapisrv.dll6.2.9200.17343123,90413-4 月-201522:27不適用
Ksecdd.sys6.2.9200.1734371,51214-4 月-201500:49不適用
Lsass.exe6.2.9200.1642023,55220-年 9 月-201205:35不適用
Sspicli.dll6.2.9200.17343100,86413-4 月-201522:27不適用
Sspisrv.dll6.2.9200.1734316,89613-4 月-201522:27不適用
Cng.sys6.2.9200.17343394,62413-4 月-201522:09不適用
Ksecpkg.sys6.2.9200.17150128,8322014 年 10 月 11]05:48不適用
Lsasrv.dll6.2.9200.17231895,48815-年 1 月-201509:15不適用
Adtschema.dll6.2.9200.17231717,82415-年 1 月-201508:43不適用
Msaudite.dll6.2.9200.17150146,9442014 年 10 月 11]04:55不適用
Msobjs.dll6.2.9200.1638461,9522012-年 7 月 26-01:10不適用
Credssp.dll6.2.9200.1693118,94429-月-201422:42不適用
Tspkg.dll6.2.9200.1693169,12029-月-201422:42不適用
Tspkg.mof不適用96402-日-201214:34不適用
Wdigest.dll6.2.9200.16931141,82429-月-201422:43不適用
Kerberos.dll6.2.9200.17231574,97615-年 1 月-201509:15不適用
Msv1_0.dll6.2.9200.16931215,04029-月-201422:42不適用
Shcore.dll6.2.9200.17293420,86407-月-201504:03不適用
Lsm.dll6.2.9200.17231318,97615-年 1 月-201509:15不適用
Workerdd.dll6.2.9200.1638413,3122012-年 7 月 26-01:07不適用
Usercpl.dll6.2.9200.17231965,63215-年 1 月-201509:16不適用
Usercpl.ptxml不適用78911-10 月-201200:36不適用
Winlogon.exe6.2.9200.16931389,63229-月-201422:43不適用
其他可行方案
若要解決這個問題,請還原成使用者的舊密碼。
狀況說明
Microsoft 已確認這是<套用> 一節所列出的 Microsoft 產品的問題。
参考
請參閱 術語 ,Microsoft 會用其來描述軟體更新。

警告:本文為自動翻譯

內容

文章識別碼:3049843 - 最後檢閱時間:07/10/2015 09:47:00 - 修訂: 2.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows 8 Enterprise, Windows 8 Pro, Windows 8, Windows RT

  • kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbmt KB3049843 KbMtzh
意見反應