lsass.exe 在不同的 Windows 7 x64 计算机上有不同的版本

Question

在大多数机器上，lsass.exe 的版本为 6.1.7601.23002 在几台机器上，lsass.exe 的版本为 6.1.7601.18798

我怀疑这是我们的 DC 升级到 Server 2012 后出现错误“未知 SID 类型 S-1-18-1”的原因 - 所有带有 6.1.7601.18798 的机器都出现此问题，而带有 6.1.7601.23002 的机器没有。

目前，所有 Windows 7 计算机都自动从 WSUS 服务器获取更新。如何跟踪安装了 23002 版的 Windows 更新/修补程序以及为什么此更新未应用于特定计算机？

PS 中提到的修补程序https://support.microsoft.com/en-us/kb/2830145没有安装在任何机器上。

Answer 1

lsass.exe已更新至6.1.7601.23002带有更新的版本KB3045999。20000 范围是为修补程序 (LDR) 保留的。因此，您之前安装了一个修补程序，该修补程序将 lsass.exe 从 GDR 移至 LDR 分支。

打开 regedit.exe，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\ComponentDetect\amd64_microsoft-windows-lsa_31bf3856ad364e35_0.0.0.0_none_26431bf35d52e5a2在这里搜索将版本更改为 20000 以上的 KB 编号条目。如果您喜欢更改服务分支的更新，请将其卸载，重新启动并查看会发生什么。