在 Windows 更改網域帳號密碼時，會出現「沒有電腦帳號以供信任」的錯誤

套用到
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

本文描述了當你在 Windows 8.1、Windows RT 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7 服務包 1 (SP1) 、Windows Server 2008 R2 SP1、Windows Vista SP2 或 Windows Server 2008 SP2 中更改網域帳號密碼時會發生的問題。 在安裝此更新前，請參考 前置條件 章節。

症狀

此問題影響使用與CVE-2016-0049) 相關的「Windows Kerberos 安全功能繞過」 (的作業系統。 安裝 安全更新3126041後，當你嘗試透過不受信任的網域更改密碼時，可能會收到類似這樣的錯誤訊息：

注意

伺服器上的安全資料庫沒有工作站信任關係的電腦帳號

例如，當你嘗試將「網域 B」密碼從已加入「網域 A」的電腦更改時，且信任從「網域 A」到「網域 B」未設定時，可能會發生。

注意：即使你收到錯誤訊息，密碼仍被成功更改。

如何取得此更新

重要：如果您在安裝此更新後安裝語言包，必須重新安裝。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

記事​​

  • 要解決 Windows 7 或 Windows Server 2008 R2 的問題，請安裝安全更新 3140410。
  • 要解決 Windows 8.1、Windows Server 2012 R2、Windows Vista SP2 或 Windows Server 2008 SP2 的問題，請安裝本文所述的更新。
  • 要解決Windows Server 2012這個問題，請安裝更新3125424。

      

方法 1：Windows Update

此更新作為 Windows Update 的推薦更新提供。 欲了解更多如何執行 Windows Update 的資訊，請參閱「如何透過 Windows Update 取得更新」。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

更新細節資訊

先決條件

要安裝此更新，你應該先安裝 2014 年 4 月，並整合 Windows RT 8.1、Windows 8.1，並在 Windows 8.1 或 R2 Windows Server 2012 Windows Server 2012 R2 (2919355) 。 或者，安裝 Windows Vista 和 Windows Server 2008 的服務包 2。

登錄資訊

若要套用此更新，您不必對登錄進行任何變更。

重新啟動需求

套用此更新後，您可能須重新啟動電腦。

更新取代資訊

此更新不會取代任何先前發行的更新。

狀態

Microsoft 已確認這是「適用對象」一節中列出的 Microsoft 產品中的問題。

參考資料

了解 Microsoft 用來說明軟體更新的術語。

檔案資訊

此軟體更新的英文 (美國) 版本安裝的檔案具有以下表格中列出的屬性。

Windows 8.1、Windows RT 8.1 與 Windows Server 2012 R2

記事​​

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.3.960 0.18 xxx Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 RTM GDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

  • 每個環境安裝的 MANIFEST 檔案 (.manifest) 和 MUM 檔案 (.mum) 會列在＜其他檔案資訊＞一節中。 MUM、MANIFEST 及相關的安全性目錄 (.cat) 檔案對維持已更新元件的狀態而言，非常重要。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。

Windows RT 8.1

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.3.9600.18230 664,576 2016 年 2 月 6 日 下午 10:16 不適用

x64 Windows 8.1 與 Windows Server 2012 R2

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.3.9600.18230 987,648 2016 年 2 月 6 日 1,658 x64
Kerberos.dll 6.3.9600.18230 801,792 2016 年 2 月 6 日 16:32 x86

x86 Windows 8.1

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.3.9600.18230 801,792 2016 年 2 月 6 日 16:32 x86

      

Windows Vista 與 Windows Server 2008

記事​​

  • 套用至特定產品、里程碑 (RTM、SPn) 及服務分支 (LDR、GDR) 的檔案可透過檢視下列表格中所顯示的檔案版本號碼來識別：

    版本 產品 里程碑 服務分支
    6.0.600 2.19xxx Windows Vista 或 Windows Server 2008 SP2 GDR
    6.0.600 2.23xxx Windows Vista 或 Windows Server 2008 SP2 LDR

  • GDR 服務分支只包含針對普遍的嚴重問題所發行的通用修正程式。 LDR 服務分支除了通用修正程式之外，還包含 Hotfix。

  • 每個環境安裝的 MANIFEST 檔案 (.manifest) 和 MUM 檔案 (.mum) 會列在＜其他檔案資訊＞一節中。 MUM、MANIFEST 及相關的安全性目錄 (.cat) 檔案對維持已更新元件的狀態而言，非常重要。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。

x86 Windows Vista

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.0.6002.19615 501,760 2016年3月10日 1,707 x86
Kerberos.dll 6.0.6002.23929 504,320 2016年3月10日 16:36 x86

x64 Windows Vista 與 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.0.6002.19615 660,480 2016年3月10日 16:43 x64
Kerberos.dll 6.0.6002.23929 665,600 2016年3月10日 16:35 x64
Kerberos.dll 6.0.6002.19615 501,760 2016年3月10日 1,707 x86
Kerberos.dll 6.0.6002.23929 504,320 2016年3月10日 16:36 x86

ia64 Windows Server 2008

檔案名稱 檔案版本 檔案大小 日期 時間 平台
Kerberos.dll 6.0.6002.19615 1,400,320 2016年3月10日 16:29 IA-64
Kerberos.dll 6.0.6002.23929 1,410,560 2016年3月10日 16:06 IA-64
Kerberos.dll 6.0.6002.19615 501,760 2016年3月10日 1,707 x86
Kerberos.dll 6.0.6002.23929 504,320 2016年3月10日 16:36 x86

      

附加檔案資訊

Windows RT 8.1

檔案屬性 值
檔案名稱 Arm_1bcaf602f58f503e6504731e93bb88c4_31bf3856ad364e35_6.3.9600.18230_none_dcab96d676390bb0.manifest
檔案版本 不適用
檔案大小 705
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 Arm_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7baaf308cc3f8906.manifest
檔案版本 不適用
檔案大小 47,925
日期 (UTC) 2016 年 2 月 6 日
時間 (UTC) 1,746
平台 不適用
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 1,998
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用

x64 Windows 8.1 與 Windows Server 2012 R2

檔案屬性 值
檔案名稱 Amd64_a85a10c736ac3fabbf6a18bf49fda882_31bf3856ad364e35_6.3.9600.18230_none_fde550c58080cbd2.manifest
檔案版本 不適用
檔案大小 709
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 Amd64_ab6c3baf2f161fe62e4f62fac858c051_31bf3856ad364e35_6.3.9600.18230_none_cdbeb87d5d48681f.manifest
檔案版本 不適用
檔案大小 709
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_d7c71c34849fdb76.manifest
檔案版本 不適用
檔案大小 47,929
日期 (UTC) 2016 年 2 月 6 日
時間 (UTC) 1,930
平台 不適用
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 2,898
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_e21bc686b9009d71.manifest
檔案版本 不適用
檔案大小 37,746
日期 (UTC) 2016 年 2 月 6 日
時間 (UTC) 18:37
平台 不適用

x86 Windows Vista

檔案屬性 值
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 3,078
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 X86_7cc06129dd42a90f117e9a314d945330_31bf3856ad364e35_6.0.6002.19615_none_74be9ee517217664.manifest
檔案版本 不適用
檔案大小 705
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 X86_be67f93bd3ec900a6f9ce1c758caa251_31bf3856ad364e35_6.0.6002.23929_none_3ffb11c7b1910793.manifest
檔案版本 不適用
檔案大小 705
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b77ae7adf77fc0.manifest
檔案版本 不適用
檔案大小 38,326
日期 (UTC) 2016年3月10日
時間 (UTC) 17:54
平台 不適用
檔案名稱 X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93a4cbac7199b25.manifest
檔案版本 不適用
檔案大小 38,326
日期 (UTC) 2016年3月10日
時間 (UTC) 16:53
平台 不適用

x86 Windows 8.1

檔案屬性 值
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 1,998
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 X86_bc068e6458872418e8d16da87d8adecf_31bf3856ad364e35_6.3.9600.18230_none_80b2ddad8de6a1a1.manifest
檔案版本 不適用
檔案大小 705
日期 (UTC) 2016年3月15日
時間 (UTC) 18:16
平台 不適用
檔案名稱 X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7ba880b0cc426a40.manifest
檔案版本 不適用
檔案大小 47,925
日期 (UTC) 2016 年 2 月 6 日
時間 (UTC) 18:38
平台 不適用

x64 Windows Vista 與 Windows Server 2008

檔案屬性 值
檔案名稱 Amd64_6a942950e717883311970309aadc546f_31bf3856ad364e35_6.0.6002.19615_none_f8d778728fbcaef3.manifest
檔案版本 不適用
檔案大小 1,060
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Amd64_9df43765e557655b545489e5510e7e02_31bf3856ad364e35_6.0.6002.23929_none_8e407db28ed66ad4.manifest
檔案版本 不適用
檔案大小 1,060
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_44d6166b6654f0f6.manifest
檔案版本 不適用
檔案大小 38,362
日期 (UTC) 2016年3月10日
時間 (UTC) 1,658
平台 不適用
檔案名稱 Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4558e83e7f770c5b.manifest
檔案版本 不適用
檔案大小 38,362
日期 (UTC) 2016年3月10日
時間 (UTC) 16:49
平台 不適用
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 3,102
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest
檔案版本 不適用
檔案大小 38,939
日期 (UTC) 2016年3月10日
時間 (UTC) 1,817
平台 不適用
檔案名稱 Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest
檔案版本 不適用
檔案大小 38,939
日期 (UTC) 2016年3月10日
時間 (UTC) 16:49
平台 不適用

ia64 Windows Server 2008

檔案屬性 值
檔案名稱 Ia64_3b7a3438b55f58f00e6e53ab027851f6_31bf3856ad364e35_6.0.6002.19615_none_b96e3141c180d309.manifest
檔案版本 不適用
檔案大小 1,058
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Ia64_7b34955135263072475ef11a509ca362_31bf3856ad364e35_6.0.6002.23929_none_a7b8a78f776798e3.manifest
檔案版本 不適用
檔案大小 1,058
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b91eddadf588bc.manifest
檔案版本 不適用
檔案大小 38,344
日期 (UTC) 2016年3月10日
時間 (UTC) 16:44
平台 不適用
檔案名稱 Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93bf0b0c717a421.manifest
檔案版本 不適用
檔案大小 38,344
日期 (UTC) 2016年3月10日
時間 (UTC) 下午 10:16
平台 不適用
檔案名稱 更新.mum
檔案版本 不適用
檔案大小 2,256
日期 (UTC) 2016年3月11日
時間 (UTC) 19:33
平台 不適用
檔案名稱 Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest
檔案版本 不適用
檔案大小 38,939
日期 (UTC) 2016年3月10日
時間 (UTC) 1,817
平台 不適用
檔案名稱 Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest
檔案版本 不適用
檔案大小 38,939
日期 (UTC) 2016年3月10日
時間 (UTC) 16:49
平台 不適用