lsass.exe имеет разные версии на разных машинах Windows 7 x64

На большинстве машин lsass.exe имеет версию 6.1.7601.23002 На нескольких машинах lsass.exe имеет версию 6.1.7601.18798

Я подозреваю, что это является причиной ошибки "Неизвестный SID типа S-1-18-1" после обновления нашего DC до Server 2012 - все машины с 6.1.7601.18798 имеют эту проблему, а машины с 6.1.7601.23002 - нет.

В настоящее время все машины под управлением Windows 7 автоматически получают обновления с сервера WSUS. Как отследить, какая версия Windows Update/Hotfix установлена ​​в версии 23002 и почему это обновление не было применено к конкретным компьютерам?

PS Исправление, упомянутое в https://support.microsoft.com/en-us/kb/2830145, не установлено ни на одном компьютере.

1 ответ

Решение

lsass.exe был обновлен до версии 6.1.7601.23002 с обновлением KB3045999. Ярость 20000 зарезервирована для исправлений (LDR). Итак, вы установили исправление, перед которым lsass.exe был перемещен из GDR в ветку LDR.

Откройте regedit.exe, перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\ComponentDetect\amd64_microsoft-windows-lsa_31bf3856ad364e35_0.0.0.0_none_26431bf35d52e5a2 Ищите здесь записи номеров КБ, которые изменяют версию более чем на 20000. Если вам нравится обновление, которое изменило обслуживающую ветвь, удалите его, перезагрузите компьютер и посмотрите, что произойдет.

Другие вопросы по тегам