Windows NT 4.0:4.0.1381.4
Windows NT 4.0 4.0.1381.4 | |
内核版本 | 4.0 |
---|---|
架构 | Alpha, PC98, x86 |
版本 | Server, Service Pack, Workstation |
编译日期 | 1997/5/2 |
版本字串 | 4.0.1381.4 |
英文版发布于1997年5月16日。
Windows NT 4.0的Service Pack 3最终版本。
改进内容
RPC传输支持
此Service Pack包括远程过程调用的新版本(RPC)运行时动态链接库(DLL)和RPC子系统服务(Rpcss.exe
)。 这些更改为RPC提供了增强的支持消息队列,这是即将推出的Microsoft Message的功能队列服务器(MSMQ)。为了在RPC中使用消息队列Windows NT 4.0上的客户端/服务器应用程序,您必须具有服务在客户端计算机和服务器计算机上都安装了Pack 3。您还需要在两个客户端上都安装Beta 2或更高版本的MSMQ机器和服务器机器。
如果要开发支持MSMQ的RPC应用程序,则需要新的RPC运行时DLL,新的RPC子系统服务和新的RPC头文件和Microsoft接口定义语言(MIDL)编译器(在Win32软件开发工具包中可用)。
并且,RPC应用程序必须支持消息排队才能使用以下新功能:
- MIDL [消息]属性。
- ncadg_mq协议序列。
- RPC_POLICY数据结构中的RPC_C_MQ_ *端点标志。
- RpcBindingInqOption和RpcBindingSetOption函数。
CryptoAPI 2.0
微软密码学应用程序编程接口(CryptoAPI)为开发人员提供了核心密码和证书功能。 CryptoAPI 1.0支持公钥和对称密钥操作,例如密钥生成,密钥管理,密钥交换,加密,解密,哈希,数字签名,以及签名验证。 CryptoAPI 2.0(升级包含在此Service Pack)包括以下核心加密功能:以及基于证书的功能。开发人员可以使用这些公钥操作的证书,并执行在其中应用证书所需的封装和编码他们的应用。
CryptoAPI 2.0使用服务提供者模型,其中加密是由密码服务提供商(CSP)提供。该模型允许开发人员可以轻松地使其应用程序适应不断发展的变化密码技术和政府出口政策。服务Pack 3提供了一个CSP(Microsoft RSA Base Provider),使用户和开发人员可以访问可导出密码。
CryptoAPI 2.0支持现有标准,例如X.509 v.3证书格式,ASN.1编码以及PKCS#7和#10封装。这允许使用CryptoAPI的应用程序与其他基于证书的基于证书的系统一起运行标准。
CryptoAPI 2.0的发行版本包含对开发人员于1996年9月发布的版本,包括两者参数更改和命名更改。这些变化反映出来在Crypt32.dll和Wincrypt.h文件中。
DirectX 3.0
Service Pack 3包含完整的软件实现DirectX 3.0以及对DirectDraw的持续硬件支持DirectX 3.0的组件。
自DirectX 2.0发行以来,以下受支持的功能发生了变化:
DirectDraw:
在独占模式下,可以访问调色板中的所有256个条目。
直达声:
音频的基于软件的3D本地化(Direct3DSound API。)
直接输入:
支持鼠标和键盘数据以及文档的COM接口
和示例程序。
直接播放:
IDirectPlayLobby,一个允许外部应用程序的接口启动DirectPlay 3.0应用程序并提供所有功能连接到会话所需的信息。互联网TCP / IPInternet上多玩家应用程序的服务提供商。
Direct3D:
Direct3D 3.0 API的软件仿真。 (在Windows NT 4.0中,提供Direct3D 2.0的Beta版软件驱动程序。)
ODBC 3.0
Service Pack 3包括最新版本的Microsoft Open数据库连接(ODBC)API。 ODBC 3.0提供了更新的ODBC控制面板和使用选项卡式的ODBC管理器界面控制并提供有关ODBC组件的更多信息。此更新版本还引入了可以共享的文件数据源或放置在中央服务器上。使用适当的驱动程序安装后,ODBC 3.0将允许用户共享文件数据源或将文件数据源放置在中央服务器上。
ODBC的这一新版本符合两个标准。美国国家标准协会(ANSI)和国际标准组织(ISO)。它也向后兼容ODBC API的早期版本。 SMB签名===
Service Pack 3包含服务器消息的更新版本块(SMB)身份验证协议,也称为通用Internet文件系统(CIFS)文件共享协议。更新后的协议有两个主要改进:它支持相互认证,从而关闭了 “中间人”攻击,它支持消息身份验证,这样可以防止主动消息攻击。 SMB签名提供了此功能通过在每个SMB中放置数字安全签名来进行身份验证,然后由客户端和服务器进行验证。
为了使用SMB签名,您必须启用它或要求它在客户端和服务器上。如果启用了SMB签名服务器,那么也启用了SMB签名的客户端将使用在所有后续会话和客户端中的新协议未启用SMB签名的用户将使用较旧的SMB协议。如果是SMB服务器上需要签名,那么客户端将无法除非为SMB签名启用会话,否则建立会话。 SMB签署安装服务时,默认情况下在服务器系统上禁用此功能包;应用时,默认情况下在工作站系统上启用此功能服务包。
密码过滤
此Service Pack包含一个密码筛选器(Passfilt.dll)允许系统管理员提高密码强度。这个当Service Pack是Windows时,筛选器将复制到%system root%\ SYSTEM32安装在系统上。密码过滤器应复制到域以及所有备份的主域控制器如果域中的服务器角色,则域控制器变化。
要使用密码过滤器,必须存在以下注册表项。如果不存在,则必须创建它。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Value: Notification Packages
Type: REG_MULTI_SZ
Data: Passfilt.dll 限制匿名用户访问
Windows NT具有匿名登录用户可以列出域的功能 用户名并枚举共享名。一些想要增强功能的客户 安全部门已要求能够有选择地限制此操作 功能。 Service Pack 3为管理员提供了一种机制 限制匿名登录用户的能力(也称为NULL) 会话连接)以列出帐户名并枚举共享名。
此外,Service Pack 3还具有限制匿名的功能。 登录用户以远程连接到注册表。后 已安装Service Pack 3,匿名用户无法连接到 注册表,并且无法读取或写入任何注册表数据。还有一个新的 当您创建内置组称为身份验证的用户 安装Service Pack3。Authenticated Users组为 与“所有人”组类似,但有一个重要区别: 匿名登录用户(或NULL会话连接)永远不是成员 Authenticated Users组的名称。
有关这些新功能的更多信息,包括信息 配置注册表以限制匿名用户访问 列出域用户名并枚举共享名,请转到Microsoft 知识库,网址为http://www.microsoft.com/kb/,然后搜索 下一篇文章:Q143474。
使用系统密钥强烈加密密码信息
Service Pack 3提供了使用强加密的功能,增强对帐户密码信息的保护的技术由安全帐户管理器(SAM)存储在注册表中。Windows NT存储用户帐户信息,包括衍生产品用户帐户密码,在注册表的安全部分受访问控制和混淆功能保护。的注册表中的帐户信息仅供成员访问管理员组的成员。 Windows NT,就像其他操作一样系统,允许特权用户(管理员)访问系统中的所有资源。对于需要增强功能的用户安全性强,帐户密码派生功能强大的加密功能信息提供了更高级别的安全性以防止管理员有意或无意访问使用注册表编程接口的密码派生工具。
Service Pack 3中的强大加密功能是可选的特征。强大的加密功能通过以下方式保护私人帐户信息:
- 使用128位加密方式加密密码数据
- 随机密钥,称为密码加密密钥。管理员可以选择通过定义系统密钥来实现强加密Windows NT。为此,管理员可以运行一个名为Syskey.exe。
Win 32 API和Service Pack 3的SDK
Service Pack 3包括几个新的API,其中包括两个Win32 API 关于关键部分的旋转计数(InitializeCriticalSectionAndSpinCount()和SetCriticalSectionSpinCount())。
PowerPC 架构支持的移除
微软正在逐步淘汰所有与Windows NT相关的过程PowerPC体系结构的开发。 因此,Windows NT 4.0 Service Pack 3中没有PowerPC文件。
修复内容列表
- Q135707 Programs Run at Priority Level 15 May Cause Computer to Hang
- Q139506 Connections to Share-Level Server May Fail
- Q140419 Name Release Notfications Not Sent to WINS on Shut Down
- Q140967 Changing Password in User Manager Does Not Permit Logon
- Q141189 BUG: Wrong Error Code on NetBIOS Call When Using NWNBLNK
- Q141381 Retail SP3 Clients Cannot Connect to SP3 Beta 1 Servers
- Q142047 Bad Network Packet May Cause Access Violation (AV) on DNSServer
- Q142609 Corruption Problem When Running DPMI Application
- Q143470 Run Logon Scripts Synchronously Not Applied to New Users
- Q143472 FPNW Blue Screens Accessing or Creating Folders with LongPaths
- Q143473 Unattended Setup Stops and Says Press Any Key to Shut Down
- Q147012 Activating /W Switch to Prevent Rebooting in WinNT
- Q149538 System Restarts Every 5 Hours if Workstation to Server Upgrade
- Q151926 Delayed WinLogon When Drive Mapped to Local Share
- Q153220 DHCP Manager Error "No More Data Is Available"
- Q154710 Cannot View Long File Names on Network in 16-Bit Programs
- Q154939 CreateQueueJobAndFile Fails w/ Queues Other Than Print Queue
- Q156410 STOP 0x1E or 0x50 Error on Multiprocessor DEC Alpha Computer
- Q157077 Netstat Slow to List Large Numbers of Connections
- Q157745 Command Extensions Cause Access Violation in Cmd.exe
- Q158433 Re-creating Admin Shares Causes Exception Error
- Q158548 Sysdiff Changes Dates on Files It Applies to WinNT
- Q159060 Mouse Cursor Freezes or Fails with Microsoft IntelliMouse
- Q159176 XADM: Store Stops Responding with High CPU Usage
- Q159330 Map.exe Does Not Set Environment Variables Correctly
- Q159998 Error Message: Error Access Is Denied
- Q160386 Incorrect MediaType Parameter on IBM PCMCIA Token Ring Card
- Q160405 Video Memory Not Correctly Detected on Dell Latitude Laptops
- Q160990 DHCP Server Offers Duplicate IP Addresses for Windows NT
- Q161038 Winsock Apps Fail on First Attempt at NetBIOS Name Resolution
- Q161368 Service Pack 2 May Cause Loss of Connectivity in Remote Access
- Q161432 WINS Static Entries Overwritten by Duplicate Group Names
- Q161644 STOP 0x0000000A Sfmsrv.sys When Copying File to Mac Volume
- Q161714 IPX Doesn't Function Correctly over Token Ring Source Routing
- Q161830 Message from Unix Using Smbclient w/ Long Username Crashes
- Q161838 Programs That Lock 0 Bytes at Byte 0 Lock Entire File
- Q162077 Stop: 0x0000000A when Selecting NDS Map Objects
- Q162096 SET: Drivers Fail to Load When I/O Address Is Above 0xFFF
- Q162189 Macintosh Clients May Hang Temporarily with Multiple MacVolumes
- Q162396 Problem with DHCP Decline Feature in Service Pack 2
- Q162404 Service Pack 5 Breaks Microsoft Mail Shared Using FPNW
- Q162471 Windows NT 4.0 May Not Recognize SCSI Devices Using NonzeroLUNs
- Q162563 WINS Restore Fails on Windows NT Server 4.0
- Q162566 FPNW Causes Incomplete Display When Executed from Windows 95
- Q162567 Telnet to Port 135 Causes 100 Percent CPU Usage
- Q162616 Extra Form Feed with Passthrough Functions to Text Only Driver
- Q162657 Choosing Default Domain Name for RAS Client Authentication
- Q162774 Policy Editor Crashes When Using Large Custom ADM Files
- Q162775 Access Violation in SPOOLSS when Printing to a Serial Printer
- Q162778 WINS May Report Database Corruption w/ More Than 100 Owners
- Q162881 RIP Table Sent While Shutting Down When Silent RIP Set
- Q162926 STOP: 0x0x0000000A After Call to GlobalAddAtom()
- Q162927 Telnetting to Port 53 May Crash DNS Service
- Q163129 RAS Client Fails to Connect to Service Pack 2 Using NetBEUI
- Q163143 STOP: 0x0000001E with Status C000009A
- Q163196 New Windows NT PING.EXE Prevents Hanging Other TCP/IP Stacks
- Q163202 Limit of the Number of Simultaneously Open Root Storage Files
- Q163203 Remote Access Autodial Manager may fail for second user logon
- Q163213 WebSTONE Benchmark of IIS May Show Poor Results for MP Systems
- Q163214 RAS Script with Set IPADDR May Fail with 3Com Defender Add-on
- Q163261 DEC ALPHA WinNT 4.0 Servers w/ SP2 Fail to Lease DHCPAddresses
- Q163267 Delay While Establishing SPX II Connection
- Q163318 Helpfile Word Lists May Be Rebuilt After Daylight SavingsChange
- Q163333 Autosynch Compatible COM Applications May Fail w/ FIFO Enabled
- Q163383 Failure to Obtain IP Address Via DHCP on Token Ring w/ SP2
- Q163431 16-Bit Application Stops Responding When Run on WinNT 4.0
- Q163508 STOP 0xA in Ntfs.sys During Reboot
- Q163512 Error: The Mapi Spooler has Shut Down Unexpectedly
- Q163525 Delay When Saving Word 7.0 File to Windows NT 4.0 Server
- Q163538 NTBackup Does Not Properly Eject Tapes on DLT Tape Devices
- Q163614 HP LaserJet Series II Prints Extra Small Stripes or Points
- Q163616 Cannot Unlock Workstation If Password Change Cancelled
- Q163620 STOP 0x50 in Rdr.sys If Pathname Too Long in SMB
- Q163672 Windows NT 4.0 Setup Fails on ThinkPad 535
- Q163687 Winsock Applications May Timeout or Fail with an Error
- Q163700 IIS Access Violation for Polygon with More Than 100 Vertices
- Q163714 ATDISK Finds the Same Disk Twice on SunDisk PCMCIA ATA Adapter
- Q163725 NDIS Driver Fails To Check Functional Address
- Q163790 RPC Service Stops Responding on UDP Port 135
- Q163872 Sysdiff Cannot Delete Files
- Q163873 Czech Keyboard Layout Has Wrong Mapping
- Q163874 Pressing CTRL+ALT+DEL When Logging On Can Cause Blue Screen
- Q163875 Group Policies Not Applied If DC Name Is More Than 13Characters
- Q163876 CSNW Clients Cannot Delete Print Jobs on NetWare Print Queue
- Q163880 COPY Command Causes File Cache to Grow
- Q163881 Windows NT Does not Display Some Fonts
- Q163883 NetBT (tag=Nbt8) Corrupts Pool with WinNT 4.0 SP2 Installed
- Q163891 Microsoft Excel 97 Causes a Windows NT Access Violation
- Q163892 A Service May Not Set Hooks on 32-bit GUI Applications
- Q163936 CLOCK Hangs and Consumes 90% CPU When Set to Digital Display
- Q163969 Event 552: DNS Was Unable to Serve a Client Request
- Q164014 Slow Exchange Client Logons Due to Deadlock in LSASS
- Q164121 Corel Fonts Unavailable Outside of English Locale
- Q164133 Logon Allowed When Access Denied to Mandatory User Profile
- Q164138 Files in Macintosh Volume Disappear from Macintosh Clients
- Q164159 Verify Reports Errors When Restoring a Tape Backup
- Q164161 NTBACKUP Fails to Back up Microsoft Exchange Server Data
- Q164201 Access Violation Installing IIS
- Q164211 FPNW Doesn't Convert the Long File Names Correctly
- Q164260 Compressing and Uncompressing Files Cause File Cache to Grow
- Q164309 Windows NT Client: Primary/Secondary WINS Servers Switch
- Q164322 Memory Leak in NetQueryDisplayInformation API
- Q164350 NEC IDE CD-ROM Drive CDR-1400C Cannot Play Audio CDs
- Q164352 Stop 0x00000050 in Tcpip.sys Caused by Winsock Applications
- Q164391 WinNT 4.0 SP2 Atapi Claims IRQ for Unused IDE Channel
- Q164410 CHGPASS and SETPASS Do Not Prompt For Typing Correction
- Q164432 Accented Greek Characters Are Not Being Created
- Q164462 Conner 4 mm DAT Tape Devices Fail After About 30 Seconds
- Q164491 Stop: 0x0000000A in Rdr.sys When Mailslot Message > 512 Bytes
- Q164507 Any User Can Log on to FTP Server with Disabled AnonymousLogon
- Q164542 MGET to an IBM Host FTP Server Returns Garbage Characters
- Q164546 SCSI Driver Description Truncated in Control Panel
- Q164595 Duplicate Route Not Removed After Second Redirection
- Q164600 4 mm DAT Driver Reports DEC TZ9L Supports Setmarks
- Q164606 Deferred Reconnections to Password Shares May Not Work
- Q164630 RPC over NetBEUI Fails from WinNT 4.0 RAS to WinNT 4.0 RAS
- Q164631 Scavenging WINS Database Removes Static Entries
- Q164639 SNA Windows 95 Fails Logon If Password Change Required
- Q164702 WINDISK crashes during initialization when Compaq ATAPI PD/CD
- Q164758 Remote Procedure Call (RPC) Service Access Violation
- Q164806 CHKNTFS Does Not Exclude FAT Partitions from AUTOCHK on Boot
- Q164812 Computer Name Truncated When Name Resolution Attempted
- Q164821 DHCP Server Service May Stop Responding
- Q164826 Direct Draw Programs May Hang NT 4.0 with S3 968 Video Chipset
- Q164904 Stop 0x0000000A in NETBT.SYS After Applying Service Pack 2
- Q164928 Not All Objects Are Displayed When Browsing NDS Trees
- Q164938 Event Logging Frozen While Doing Heavy Logging; Services CPUPeg
- Q164982 Lack of Secondary Address May Cause DNS Service to Hang
- Q164987 Hard-coded Socket of 451 Causes LANtegrity Software to Fail
- Q165004 NTVDM Support for Compaq Financial Keyboard Scan Codes
- Q165245 DDE Client Experiences Intermittent DDE Disconnects
- Q165314 Grace Logon Remaining Is Not Decremented When Logging to BDC
- Q165388 Invalid Directory Returned When Attempting to Access FPNW
- Q165427 Convlog.exe May Cause Access Violation
- Q165443 NDS Login Script Fails When Checking "If Member Of"
- Q165456 STOP 0x0000000A in Ntoskrnl.exe
- Q165483 RasEnumEntries() API Leaks Memory
- Q165813 16-bit Applications Cause Access Violation in NTDLL.DLL
- Q165814 Stop: 0x0000001E When Opening My Computer
- Q165816 STOP 0x0000000A in HAL.DLL on Multiprocessor Computers
- Q165818 Truncation of Backup Log In Eastern Europe or Russian NT 4.0
- Q165946 RasEnumEntries Return Incorrect Number of Phonebook Entries
- Q165950 Unable to Change Font Cartridge Selection
- Q165989 GetPeerName() Returns WSAENOTCONN After Select() ReturnsSuccess
- Q166043 DHCPAdmin Incorrectly Writes the BootFileTable in the Registry
- Q166148 RasSetEntryProperties() Fails to Set Options in Service Pack 2
- Q166158 Access Violation Occurs in SPOOLSS.EXE
- Q166159 Connecting to Windows Network resources from multi-homedmachine
- Q166183 FPNW Server Returns Error When User Opens More Than 256 Files
- Q166186 OS/2 with TCP\IP May Refuse Socket Connections from Windows NT
- Q166197 NBTSTAT Error when Using >25 Dialout Devices with RAS
- Q166222 Dlc.sys Sends Frame Reject (FRMR) and Drops Connection
- Q166224 SNA Server 802.2 Connection Fails to Reactivate
- Q166226 Backup of Local Registry Does Not Work With NTBACKUP.EXE /b
- Q166257 Applications Using OpenGl Cause Access Violation in OPENGL.DLL
- Q166265 Printing To A Postscript Printer May Cause A STOP 0x0000003b
- Q166266 STOP 0x0000000A Using OpenNT Commands and Utilities
- Q166267 Office Shortcut Bar Fonts Appear as Non-Cyrillic on Russian NT
- Q166311 Memory Leak Retrieving OLE Property Values with Service Pack 2
- Q166334 OpenGL Access Violation on Windows NT Version 4.0
- Q166421 FPNW Returns Time Stamp with 60 Seconds to Clients
- Q166423 Access Violation in SERVICES.EXE in EVENTLOG.DLL
- Q166475 NWLNKSPX Retransmission Problem Over a Slow Link
- Q166478 Logon Rights Are Not Audited
- Q166482 DUMPCHK.EXE Incorrectly Reports Some Dump Files as Invalid
- Q166686 RASDIAL Error w/English Text on Non-English Version of Windows NT 4.0
- Q166696 NT 4 Err Msg: "The INF OEMNADDI is missing the referencedfile"
- Q166823 Cannot Connect To AT&T Advanced Server VMS or OSF Print Share
- Q166834 Lost Record Locks from MS-DOS-based Program to NetWare Server
- Q166842 CSNW & GSNW Won't Display NetWare Servers via a SAP SeedServer
- Q166846 Cannot Reconnect to TN3270 Server with Close Listen Sockets
- Q166874 No Crashdump and Compaq Systems with Smart-2/P (PCI)Controller
- Q166963 Cannot Communicate with Computer Running NWLink IPX/SPX
- Q166964 Incorrect File Listing on NetWare Server with DIR /TC Command
- Q167009 Description of DHCP Server Service Has a Misspelled Word
- Q167010 Access Violation in CMD.EXE Processing Batch File ScriptArgument
- Q167026 Windows NT 4.0 DNS Server Stops Responding To Queries
- Q167038 RAS Clients Run Winsock and RPC Applications Slowly
- Q167044 Request From Perfmon Counter Can Cause Excessive Page Faults
- Q167110 NT 4.0 RAS client slows over time due to lack of resources
- Q167129 Stop 0x7A or System Lockup in NTBACKUP With MINIQIC
- Q167130 Fatal System Error in NDIS.SYS Allocating Map Registers
- Q167362 STOP 0x00000050 in SRV.SYS When Shutting Down Computer
磁盘扫描
来自WinworldPC上的Windows NT 4.0 Service Pack 3 OEM下载源 [1]。
- ↑ Windows NT 4.0 Service Pack 3 OEM: Windows NT 4.0 Service Pack 3 Readme.txt