lsass.exe имеет разные версии на разных машинах Windows 7 x64
На большинстве машин lsass.exe имеет версию 6.1.7601.23002 На нескольких машинах lsass.exe имеет версию 6.1.7601.18798
Я подозреваю, что это является причиной ошибки "Неизвестный SID типа S-1-18-1" после обновления нашего DC до Server 2012 - все машины с 6.1.7601.18798 имеют эту проблему, а машины с 6.1.7601.23002 - нет.
В настоящее время все машины под управлением Windows 7 автоматически получают обновления с сервера WSUS. Как отследить, какая версия Windows Update/Hotfix установлена в версии 23002 и почему это обновление не было применено к конкретным компьютерам?
PS Исправление, упомянутое в https://support.microsoft.com/en-us/kb/2830145, не установлено ни на одном компьютере.
1 ответ
lsass.exe
был обновлен до версии 6.1.7601.23002
с обновлением KB3045999. Ярость 20000 зарезервирована для исправлений (LDR). Итак, вы установили исправление, перед которым lsass.exe был перемещен из GDR в ветку LDR.
Откройте regedit.exe, перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\ComponentDetect\amd64_microsoft-windows-lsa_31bf3856ad364e35_0.0.0.0_none_26431bf35d52e5a2
Ищите здесь записи номеров КБ, которые изменяют версию более чем на 20000. Если вам нравится обновление, которое изменило обслуживающую ветвь, удалите его, перезагрузите компьютер и посмотрите, что произойдет.