Zaktualizowano maj 2024: Przestań otrzymywać komunikaty o błędach i spowolnij swój system dzięki naszemu narzędziu do optymalizacji. Pobierz teraz na pod tym linkiem
- Pobierz i zainstaluj narzędzie do naprawy tutaj.
- Pozwól mu przeskanować twój komputer.
- Narzędzie będzie wtedy napraw swój komputer.
Ten konkretny komunikat o błędzie może wystąpić w kilku różnych scenariuszach na komputerach użytkowników. To jest komunikat o błędzie dotyczący systemu Windows. Scenariusz ma miejsce, gdy użytkownicy próbują wprowadzić hasło, aby uzyskać dostęp do swojego konta, ale system Windows odmawia jego przyjęcia.
Kerberos używa protokołu UDP do wymiany biletów zgodnie ze standardem RFC. UDP jest skomplikowanym protokołem, a takie rzeczy jak VPN lub ruchliwe sieci powodują dziwne zdarzenia (takie jak niemożność uwierzytelnienia). Kerberos nie może tolerować pakietów nieczynnych, co może się zdarzyć ze względu na rozmiar MTU, opóźnienie itp. Kerberos nie może tolerować pakietów niedziałających.
Microsoft pozwala złamać standard i zmusić system Windows do korzystania z protokołu TCP do uwierzytelniania Kerberos poprzez edycję rejestru.
Komunikat o błędzie:
System wykrył możliwą próbę naruszenia bezpieczeństwa. Upewnij się, że możesz skontaktować się z serwerem, który Cię uwierzytelnił.
To, co dzieje się w tle, gdy użytkownik w lesie musi uzyskać dostęp do zasobu w zdalnej domenie zaufania, wygląda następująco:
- Klient kontaktuje się z KDC we własnej dziedzinie.
- KDC zapewnia klientowi bilet sponsorski dla zdalnej domeny.
- Klient wysyła bilet sponsorski do KDC w zaufanym lesie.
- Zaufany KDC uznaje ważność i autentyczność biletu rekomendacji.
- Użytkownikowi przypisano bilet usługi dla usługi w domenie zdalnej.
KB3167679 - obejście MS16-101
- Jeśli pomyślne zmiany hasła przed zakończeniem się niepowodzeniem po instalacji MS16-101, prawdopodobnie zmiany hasła były wcześniej oparte na przełączaniu awaryjnym NTLM, ponieważ protokół Kerberos nie powiódł się. Aby zmienić hasła za pomocą protokołów Kerberos, wykonaj następujące czynności:
- Skonfiguruj otwartą komunikację na porcie TCP 464 między klientami, na których jest zainstalowany MS16-101, a kontrolerem domeny oczekującym na zresetowanie hasła.
Kontrolery domeny tylko do odczytu (RODC) mogą resetować hasła samoobsługi, jeśli użytkownik jest autoryzowany przez zasady replikacji haseł kontrolerów RODC. Użytkownicy, którzy nie są autoryzowani przez zasady haseł kontrolera RODC, potrzebują połączenia sieciowego z kontrolerem domeny do odczytu / zapisu (RWDC) w domenie konta użytkownika.
Aktualizacja z 2024 maja:
Za pomocą tego narzędzia możesz teraz zapobiegać problemom z komputerem, na przykład chroniąc przed utratą plików i złośliwym oprogramowaniem. Dodatkowo jest to świetny sposób na optymalizację komputera pod kątem maksymalnej wydajności. Program z łatwością naprawia typowe błędy, które mogą wystąpić w systemach Windows - nie ma potrzeby wielogodzinnego rozwiązywania problemów, gdy masz idealne rozwiązanie na wyciągnięcie ręki:
- Krok 1: Pobierz narzędzie do naprawy i optymalizacji komputera (Windows 10, 8, 7, XP, Vista - Microsoft Gold Certified).
- Krok 2: kliknij „Rozpocznij skanowanie”, Aby znaleźć problemy z rejestrem Windows, które mogą powodować problemy z komputerem.
- Krok 3: kliknij „Naprawić wszystko”, Aby rozwiązać wszystkie problemy.
Uwaga Aby sprawdzić, czy port TCP 464 jest otwarty, wykonaj następujące czynności:
Utwórz równoważny filtr wyświetlania dla analizatora monitora sieci. Na przykład:
ipv4.address == && tcp.port == 464
Użyj IPv4 w swojej sieci
IPv6 stwarza wiele problemów i stał się przyczyną wielu problemów z łącznością sieciową. Możesz spróbować rozwiązać problem opisany w tym artykule, po prostu przełączając sieć na IPv4 zamiast IPv6.
- Użyj skrótu klawiaturowego Windows + R, który natychmiast otwiera okno dialogowe Uruchom, w którym należy wpisać ncpa.cpl na pasku i kliknąć OK, aby otworzyć pozycję Ustawienia połączenia internetowego w Panelu sterowania.
- Możesz zrobić to samo, otwierając Panel sterowania ręcznie. Zmień sposób wyświetlania, klikając Definiuj kategorię w prawym górnym rogu okna i klikając Sieć i Internet u góry. Kliknij przycisk Udostępnianie i centrum sieciowe, aby go otworzyć. Spróbuj znaleźć i kliknąć przycisk Zmień ustawienia adaptera w menu po lewej stronie.
- Po otwarciu okna połączenia internetowego kliknij dwukrotnie aktywną kartę sieciową.
- Następnie kliknij Właściwości i znajdź na liście Protokół internetowy w wersji 6. Odznacz pole obok tego wpisu i kliknij OK. Uruchom ponownie komputer, aby potwierdzić zmiany i sprawdzić, czy problem nadal występuje.
Porada eksperta: To narzędzie naprawcze skanuje repozytoria i zastępuje uszkodzone lub brakujące pliki, jeśli żadna z tych metod nie zadziałała. Działa dobrze w większości przypadków, gdy problem jest spowodowany uszkodzeniem systemu. To narzędzie zoptymalizuje również Twój system, aby zmaksymalizować wydajność. Można go pobrać przez Kliknięcie tutaj
CCNA, Web Developer, narzędzie do rozwiązywania problemów z komputerem
Jestem entuzjastą komputerów i praktykującym specjalistą IT. Mam za sobą lata doświadczenia w programowaniu komputerów, rozwiązywaniu problemów ze sprzętem i naprawach. Specjalizuję się w tworzeniu stron internetowych i projektowaniu baz danych. Posiadam również certyfikat CCNA do projektowania sieci i rozwiązywania problemów.