徵狀

請試想下列案例:

  • 您的電腦執行的是 Windows 7 或 Windows Server 2008 R2。

  • 應用程式或服務會呼叫 LogonUser 函數、傳送認證,並類比使用者內容。

  • 應用程式或服務會呼叫 AcquireCredentialshandle 函數,傳遞 SEC_WINNT_AUTH_IDENTITY 的結構。 結構的認證欄位有 Null 值。

  • 應用程式或服務會呼叫 InitializeSecurityCoNtext 函數,透過使用認證控制碼及指定協商安全套件,來建立與對等的安全內容。

  • Kerberos 驗證在 InitializeSecurityCoNtext 函數中失敗,且具有 STATUS_NO_LOGON_SERVERS 狀態。

在這種情況下,InitializeSecurityCoNtext 函數不會回到 NTLM 驗證並傳回 STATUS_DOWNGRADE_DETECTED 狀態。

原因

之所以會發生這個問題,是因為 SEC_WINNT_AUTH_IDENTITY 結構的認證欄位有 Null 值,所以 AcquireCredentialsHandle 函數不會將認證標示為適合備用作業。 Kerberos 失敗,且具有 STATUS_NO_LOGON_SERVERS 狀態。 因此,InitializeSecurityCoNtext 函數不允許回退作業進行 NTLM 驗證。

解決方案

修復程式資訊

Microsoft 提供了支援的修補程式。 不過,此修正程式僅適用于本文所述的問題。 僅將此熱修復程式套用至遇到這特定問題的系統。

如果有可供下載的熱修復程式,請參閱這篇知識庫文章頂端的「提供修補程式下載」一節。 如果此區段未出現,請提交要求至 Microsoft 客戶服務和支援以取得此熱修復程式。

注意如果發生其他問題,或需要進行任何疑難排解,您可能必須建立個別的服務要求。 一般支援費用適用于不符合此特定熱修復程式的其他支援問題與問題。 如需 Microsoft Customer Service 和支援電話號碼的完整清單,或是要建立個別的服務要求,請造訪下列 Microsoft 網站:

HTTP://support.microsoft.com/contactus/?ws=support請注意,「可使用的修補程式下載」表單會顯示可供修復程式使用的語言。 如果您沒有看到您的語言,這是因為該語言沒有可用的修補程式。

先決條件

若要套用此熱修復程式,您必須執行下列其中一種作業系統:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

如需如何取得 Windows 7 或 Windows Server 2008 R2 service pack 的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

976932 Windows 7 和 Windows Server 2008 R2 Service Pack 1 的相關資訊

登錄資訊

若要在此套件中使用此熱修復程式,您不需要對註冊表進行任何變更。

重新啟動需求

套用此熱修復程式後,您必須重新開機電腦。

Hotfix 取代資訊

此熱修復程式不會取代先前發佈的熱修復程式。

檔案資訊

此熱修復程式的全球版本會安裝具有下清單格所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外,當您對檔案執行特定作業時,其日期與時間可能會改變。

Windows 7 和 Windows Server 2008 R2 檔案資訊筆記


重要的 Windows 7 熱修復程式和 Windows Server 2008 R2 熱修復套裝程式含在相同的套件中。 不過,[修補程式要求] 頁面上的修復程式會列于 [兩個作業系統] 底下。 若要要求適用于一或兩個作業系統的修補程式套件,請選取頁面上 [Windows 7/Windows Server 2008 R2] 底下所列的修復程式。 請務必參閱文章中的「適用于」區段,以判斷每個修補程式適用的實際作業系統。

  • 套用至特定產品的檔案、SR_Level (RTM、SPn) 和服務分支 (LDR,GDR) 可以透過檢查檔案版本號碼來加以識別,如下表所示。

    版本

    產品

    SR_Level

    服務分支

    6.1.760
    0。
    16xxx

    Windows 7 和 Windows Server 2008 R2

    RTM

    GDR

    6.1.760
    0。
    20xxx

    Windows 7 和 Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1。
    17xxx

    Windows 7 和 Windows Server 2008 R2

    之後

    GDR

    6.1.760
    1。
    21xxx

    Windows 7 和 Windows Server 2008 R2

    之後

    LDR

  • 針對每個環境所安裝的資訊清單檔案 ( .manifest) ( 和 MUM) ,會 分別列 在「windows Server 2008 R2 和 windows 7 的其他檔案資訊」一節中。 MUM 和資訊清單檔案,以及相關聯的安全性目錄 (。) 檔案,對於維護更新元件的狀態而言,相當重要。 屬性未列出的安全性目錄檔案是以 Microsoft 數位簽章簽署。

適用於所有支援的 x86 版本 Windows 7

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Cng.sys

6.1.7600.16385

369568

2009年7月14日

01:17

x86

Ksecdd.sys

6.1.7600.20926

67456

2011年3月17日

06:57

x86

Ksecpkg.sys

6.1.7600.20926

133504

2011年3月17日

06:57

x86

Lsasrv.dll

6.1.7600.20926

1,037,824

2011年3月17日

06:50

x86

Lsasrv (mof)

Not applicable

13,780

10年6月2009

21:33

Not applicable

Lsass.exe

6.1.7600.16385

22,528

2009年7月14日

01:14

x86

Secur32.dll

6.1.7600.20926

22,016

2011年3月17日

06:51

x86

Sspicli.dll

6.1.7600.20926

100,352

2011年3月17日

06:51

x86

Sspisrv.dll

6.1.7600.20926

15,360

2011年3月17日

06:51

x86

Cng.sys

6.1.7600.16385

369568

2009年7月14日

01:17

x86

Ksecdd.sys

6.1.7601.17514

67456

2010年11月20日

12:30

x86

Ksecpkg.sys

6.1.7601.21685

133504

2011年3月17日

06:57

x86

Lsasrv.dll

6.1.7601.21685

1038848

2011年3月17日

06:51

x86

Lsasrv (mof)

Not applicable

13,780

10年6月2009

21:33

Not applicable

Lsass.exe

6.1.7601.21685

22,528

2011年3月17日

06:49

x86

Secur32.dll

6.1.7601.17514

22,016

2010年11月20日

12:21

x86

Sspicli.dll

6.1.7601.17514

100,352

2010年11月20日

12:21

x86

Sspisrv.dll

6.1.7601.17514

15,872

2010年11月20日

12:21

x86

針對所有受支援的以 x64 為基礎的 Windows 7 和 Windows Server 2008 R2 版本

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Cng.sys

6.1.7600.16385

460504

2009年7月14日

01:43

x64

Ksecdd.sys

6.1.7600.20926

95616

2011年3月17日

05:19

x64

Ksecpkg.sys

6.1.7600.20926

152960

2011年3月17日

05:19

x64

Lsasrv.dll

6.1.7600.20926

1446400

2011年3月17日

05:14

x64

Lsasrv (mof)

Not applicable

13,780

10年6月2009

20:52

Not applicable

Lsass.exe

6.1.7600.16385

31,232

2009年7月14日

01:39

x64

Secur32.dll

6.1.7600.20926

28,160

2011年3月17日

05:17

x64

Sspicli.dll

6.1.7600.20926

136,192

2011年3月17日

05:17

x64

Sspisrv.dll

6.1.7600.20926

28,672

2011年3月17日

05:17

x64

Cng.sys

6.1.7601.17514

459248

2010年11月20日

13:28

x64

Ksecdd.sys

6.1.7601.17514

95616

2010年11月20日

13:33

x64

Ksecpkg.sys

6.1.7601.21685

152960

2011年3月17日

05:06

x64

Lsasrv.dll

6.1.7601.21685

1446912

2011年3月17日

05:03

x64

Lsasrv (mof)

Not applicable

13,780

10年6月2009

20:52

Not applicable

Lsass.exe

6.1.7601.21685

31,232

2011年3月17日

05:00

x64

Secur32.dll

6.1.7601.17514

28,160

2010年11月20日

13:27

x64

Sspicli.dll

6.1.7601.17514

136,192

2010年11月20日

13:27

x64

Sspisrv.dll

6.1.7601.17514

29,184

2010年11月20日

13:27

x64

Lsasrv (mof)

Not applicable

13,780

2009年7月22日

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22,016

2011年3月17日

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

2011年3月17日

06:48

x86

Lsasrv (mof)

Not applicable

13,780

2010年11月12日

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22,016

2011年3月17日

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

2011年3月17日

06:48

x86

適用於所有支援的 IA-64 版本 Windows Server 2008 R2

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Cng.sys

6.1.7600.16385

787736

2009年7月14日

01:52

IA-64

Ksecdd.sys

6.1.7600.20926

179584

2011年3月17日

04:15

IA-64

Ksecpkg.sys

6.1.7600.20926

307072

2011年3月17日

04:15

IA-64

Lsasrv.dll

6.1.7600.20926

2654720

2011年3月17日

04:09

IA-64

Lsasrv (mof)

Not applicable

13,780

10年6月2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56,320

2009年7月14日

01:44

IA-64

Secur32.dll

6.1.7600.20926

48,640

2011年3月17日

04:11

IA-64

Sspicli.dll

6.1.7600.20926

275,456

2011年3月17日

04:12

IA-64

Sspisrv.dll

6.1.7600.20926

45,568

2011年3月17日

04:12

IA-64

Cng.sys

6.1.7600.16385

787736

2009年7月14日

01:52

IA-64

Ksecdd.sys

6.1.7601.17514

179584

2010年11月20日

10:33

IA-64

Ksecpkg.sys

6.1.7601.21685

307072

2011年3月17日

04:08

IA-64

Lsasrv.dll

6.1.7601.21685

2655744

2011年3月17日

04:02

IA-64

Lsasrv (mof)

Not applicable

13,780

10年6月2009

20:57

Not applicable

Lsass.exe

6.1.7600.16385

56,320

2009年7月14日

01:44

IA-64

Secur32.dll

6.1.7601.17514

48,640

2010年11月20日

10:28

IA-64

Sspicli.dll

6.1.7601.17514

275,456

2010年11月20日

10:28

IA-64

Sspisrv.dll

6.1.7601.17514

46,080

2010年11月20日

10:28

IA-64

Lsasrv (mof)

Not applicable

13,780

2009年7月22日

23:19

Not applicable

Secur32.dll

6.1.7600.20926

22,016

2011年3月17日

06:51

x86

Sspicli.dll

6.1.7600.20926

96,768

2011年3月17日

06:48

x86

Lsasrv (mof)

Not applicable

13,780

2010年11月12日

23:53

Not applicable

Secur32.dll

6.1.7601.21685

22,016

2011年3月17日

06:51

x86

Sspicli.dll

6.1.7601.21685

96,768

2011年3月17日

06:48

x86

狀態

Microsoft 已確認<適用於>一節中所列的 Microsoft 產品確實有上述問題。

其他相關資訊

如需軟體更新術語的詳細資訊,請按一下下列文章編號,以查看 Microsoft 知識庫中的文章:

824684 描述 Microsoft 軟體更新所用之標準術語的說明

,如需 InitializeSecurityCoNtext 函數的詳細資訊,請造訪下列 MSDN 網站:

InitializeSecurityCoNtext 函數的一般資訊如需有關 AcquireCredentialsHandle 函數的詳細資訊,請造訪下列 MSDN 網站:

AcquireCredentialsHandle 函數的一般資訊如需 LogonUser 函數的詳細資訊,請造訪下列 MSDN 網站:

LogonUser 函數的一般資訊

其他檔案資訊

Windows 7 和 Windows Server 2008 R2 的其他檔案資訊

所有支援的 x86 版本 Windows 7 的其他檔案

檔案名稱

更新 mum

檔案版本

不適用

檔案大小

2,773

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6 X86_5676ba3d4d37c9101f9a0b3dd65ac1f4_31bf3856ad364e35_6.1.7600.20926_none_7415dd3c60acef57 資訊清單

檔案版本

不適用

檔案大小

691

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6 X86_a9ab587f9f300cffcfff342e55fae6cd_31bf3856ad364e35_6.1.7601.21685_none_d7f6a288493ac880 資訊清單

檔案版本

不適用

檔案大小

691

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

X86_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_a6ec6700d70ad0e5。

檔案版本

不適用

檔案大小

103660

日期 (UTC)

2011年3月17日

時間 (UTC)

20:08

平台

不適用

檔案名稱

X86_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_a890e24ed462cdf9。

檔案版本

不適用

檔案大小

103660

日期 (UTC)

2011年3月17日

時間 (UTC)

20:08

平台

不適用

所有受支援的 Windows 7 和 Windows Server 2008 R2 版本的其他檔案

檔案名稱

Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6 Amd64_28c44e2c0bb0a285328fef4ff2fea2d7_31bf3856ad364e35_6.1.7600.20926_none_85912d689394adf0 資訊清單

檔案版本

不適用

檔案大小

695

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6 Amd64_299914ea63b5fc4fd31dd26463f59f06_31bf3856ad364e35_6.1.7601.21685_none_73d25e1f96021374 資訊清單

檔案版本

不適用

檔案大小

695

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6 Amd64_561edc06d3669bc7254c2a270730f77e_31bf3856ad364e35_6.1.7601.21685_none_cebec1086ea706af 資訊清單

檔案版本

不適用

檔案大小

1,032

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6 Amd64_8fb5a66833bac4e2df6bbaabd71984e8_31bf3856ad364e35_6.1.7600.20926_none_f758b54e39e6f653 資訊清單

檔案版本

不適用

檔案大小

1,032

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Amd64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_030b02848f68421b。

檔案版本

不適用

檔案大小

103664

日期 (UTC)

2011年3月17日

時間 (UTC)

20:11

平台

不適用

檔案名稱

Amd64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_04af7dd28cc03f2f。

檔案版本

不適用

檔案大小

103664

日期 (UTC)

2011年3月17日

時間 (UTC)

20:11

平台

不適用

檔案名稱

更新 mum

檔案版本

不適用

檔案大小

3215

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Wow64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_0d5facd6c3c90416。

檔案版本

不適用

檔案大小

86382

日期 (UTC)

2011年3月17日

時間 (UTC)

07:11

平台

不適用

檔案名稱

Wow64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_0f042824c121012a。

檔案版本

不適用

檔案大小

86382

日期 (UTC)

2011年3月17日

時間 (UTC)

07:11

平台

不適用

所有支援的 IA-64 版本 Windows Server 2008 R2 的其他檔案

檔案名稱

Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6 Ia64_a336c82657b2aa0749c17b8862256557_31bf3856ad364e35_6.1.7601.21685_none_c64be00ffb5bbd9d 資訊清單

檔案版本

不適用

檔案大小

1,030

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6 Ia64_d0946eee0be3d2c3668a96b094f00fcc_31bf3856ad364e35_6.1.7600.20926_none_8c7d54fb378b3887 資訊清單

檔案版本

不適用

檔案大小

1,030

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Ia64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_a6ee0af6d708d9e1。

檔案版本

不適用

檔案大小

103662

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Ia64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_a8928644d460d6f5。

檔案版本

不適用

檔案大小

103662

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

更新 mum

檔案版本

不適用

檔案大小

2168

日期 (UTC)

2011年3月17日

時間 (UTC)

20:05

平台

不適用

檔案名稱

Wow64_microsoft-lsa_31bf3856ad364e35_6 7600. 20926 _none_0d5facd6c3c90416。

檔案版本

不適用

檔案大小

86382

日期 (UTC)

2011年3月17日

時間 (UTC)

07:11

平台

不適用

檔案名稱

Wow64_microsoft-lsa_31bf3856ad364e35_6 7601. 21685 _none_0f042824c121012a。

檔案版本

不適用

檔案大小

86382

日期 (UTC)

2011年3月17日

時間 (UTC)

07:11

平台

不適用

Need more help?

擴展您的技能

探索訓練 >

優先取得新功能

加入 MICROSOFT 測試人員 >

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×