lsass.exe имеет другую версию на различных машинах Windows 7 x64
На большинстве машин lsass.exe имеет версию 6.1.7601.23002 На нескольких машинах, lsass.exe имеет версию 6.1.7601.18798
Я подозреваю, что это - причина ошибок "Неизвестный тип S-1-18-1 SID" после того, как наш DC был обновлен до Server 2012 - все машины с 6.1.7601.18798 exibit, которые не делают эта проблема и машины с 6.1.7601.23002.
В настоящее время все машины Windows 7 получают свои обновления автоматически от сервера WSUS. Как я могу отследить то, что Windows Update / установленная версия 23002 Текущих исправлений и почему это обновление не было применено к определенным машинам?
P.S. Текущие исправления, упомянутые в https://support.microsoft.com/en-us/kb/2830145, не установлены ни на каких машинах.
lsass.exe был обновлен до версии 6.1.7601.23002 с обновлением KB3045999 . Ярость 20000 зарезервирована для исправлений (LDR). Итак, вы установили исправление, которое перемещало lsass.exe из GDR в ветвь LDR.
Откройте regedit.exe, перейдите в HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Component Based Servicing \ ComponentDetect \ amd64_microsoft -windows-lsa_31bf3856ad364e35_0.0.0.0_none_26431bf35d52e5a2 найдите здесь записи с номерами KB, которые изменяют версию до более 20000. Если вам нравится обновление, которое изменило обслуживающую ветку, удалите его, перезагрузите компьютер и посмотрите, что произойдет.