lsass.exe 在不同的 Windows 7 x64 機器上有不同的版本

在大多數機器上 lsass.exe 的版本為 6.1.7601.23002 在幾台機器上 lsass.exe 的版本為 6.1.7601.18798

我懷疑這是在我們的 DC 升級到 Server 2012 後導致錯誤“未知 SID 類型 S-1-18-1”的原因 - 所有具有 6.1.7601.18798 的機器都出現此問題，而具有 6.1.7601.23002 的機器則沒有。

目前，所有 Windows 7 機器都自動從 WSUS 伺服器獲取更新。如何跟踪安裝了哪些 Windows 更新/修補程序版本 23002 以及為什麼此更新未應用於特定電腦？

PS https://support.microsoft.com/en-us/kb/2830145中提到的修補程序未安裝在任何機器上。

lsass.exe已更新到6.1.7601.23002帶有更新KB3045999的版本。20000 憤怒是為修補程序 (LDR) 保留的。因此，您已經安裝了一個修補程序，在此之前將 lsass.exe 從 GDR 移動到 LDR 分支。

打開 regedit.exe，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\ComponentDetect\amd64_microsoft-windows-lsa_31bf3856ad364e35_0.0.0.0_none_26431bf35d52e5a2此處搜尋將版本更改為 20000 以上的 KB 編號條目。如果您喜歡更改服務分支的更新，請將其解除安裝，重新啟動並查看會發生什麼。

引用自：https://serverfault.com/questions/684518