การเชื่อมต่อ RDP ข้อที่ใช้การรับรองความถูกต้องของ SSL และเรียกไม่ CredSSP โพรโทคอลสำเร็จใน Windows 7 หรือใน Windows Server 2008 R2

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 2203302 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • คุณมีคอมพิวเตอร์ที่กำลังเรียกใช้ Windows 7 หรือ Windows Server 2008 R2
  • คุณพยายามสร้างการเชื่อมต่อโพรโทคอลเดสก์ท็อประยะไกล (RDP) ไปยังเซิร์ฟเวอร์เทอร์มินัลบนคอมพิวเตอร์นี้
  • มีการกำหนดค่าการเชื่อมต่อ RDP ในการใช้การรับรองความถูกต้องของ Secure Socket Layer (SSL) และโพรโทคอลที่ผู้ให้บริการความปลอดภัยของข้อมูลประจำตัว (CredSSP)
ในสถานการณ์นี้ RDP เชื่อมต่อล้มเหลว

หมายเหตุ
  • ปัญหานี้เกิดขึ้นเมื่อใบรับรองเซิร์ฟเวอร์ในเซิร์ฟเวอร์เทอร์มินัลออก โดยการระดับกลางรับรอง (CA) โดยไม่ต้องไปหน่วยงานจัดเก็บข้อมูลการเข้าถึงส่วนขยาย
  • ใน Windows 7 และ Windows Server 2008 "บริการเทอร์มินัล" ถูกเปลี่ยนชื่อเป็น"ระยะไกลเดสก์ท็อปบริการ"

สาเหตุ

โพรโทคอล CredSSP ในไม่มีข้อมูลสายใบรับรองที่ฝังอยู่ในใบรับรองของเซิร์ฟเวอร์ ปัญหานี้เกิดขึ้นหากมีสองเงื่อนไขต่อไปนี้:
  • ใบรับรองของเซิร์ฟเวอร์เป็นออกตามที่ CA กลางที่ฝังอยู่ใน root CA
  • ใบรับรองของเซิร์ฟเวอร์ไม่ประกอบด้วยการรับรองการเข้าถึงข้อมูลส่วนขยายที่เปิดใช้ไดนามิกดาวน์โหลดของข้อมูลกลุ่มงาน
ในสถานการณ์เช่นนี้ การCertGetCertificateChainฟังก์ชัน ไม่สามารถเรียกสายใบรับรองทั้งหมดของใบรับรองของเซิร์ฟเวอร์ ดังนั้น RDP เชื่อมต่อล้มเหลว

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft พร้อมใช้งานอยู่ อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีเป้าหมายเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับอย่างจากจากปัญหานี้ เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด จะส่วน "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น โปรดติดต่อฝ่ายบริการสนับสนุนลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุถ้าเติมปัญหาเกิดขึ้น หรือถ้าการแก้ไขปัญหาที่จำเป็น คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะเกิดขึ้นเมื่อมีคำถามและประเด็นการสนับสนุนอื่นๆ ซึ่งไม่จัดอยู่ในโปรแกรมแก้ไขด่วนเฉพาะที่กล่าวถึงนี้ สำหรับรายการทั้งหมดของ Microsoft ฝ่ายบริการสนับสนุนลูกค้าหมายเลขโทรศัพท์ หรือการสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" แสดงภาษาในโปรแกรมแก้ไขด่วนมีอยู่ ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะโปรแกรมแก้ไขด่วนจะไม่พร้อมใช้งานสำหรับภาษานั้น

ข้อกำหนดเบื้องต้น

มีอยู่ไม่มีข้อกำหนดเบื้องต้นสำหรับการใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลรีจิสทรี

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนในแพคเกจนี้ คุณไม่จำเป็นต้องทำการเปลี่ยนแปลงไปยังรีจิสทรี

ความต้องการเริ่มระบบใหม่

คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน

โปรแกรมแก้ไขด่วนนี้ไม่แทนนำออกใช้ก่อนหน้านี้แล้วโปรแกรมแก้ไขด่วน

แฟ้มข้อมูล

รุ่นสากลหมายเลขของโปรแกรมแก้ไขด่วนนี้ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่ระบุไว้ในตารางต่อไปนี้ วันที่และเวลาของแฟ้มเหล่านี้จะปรากฏในรูปแบบ Coordinated Universal Time (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้ในคอมพิวเตอร์จะปรากฏตามเวลาท้องถิ่น โดยมีการปรับเวลาตามฤดูกาล (DST) นอกจากนี้ วันและเวลาอาจเปลี่ยนแปลงเมื่อคุณทำการดำเนินการบางอย่างบนแฟ้ม
windows 7 และ Windows Server 2008 R2 บันทึกข้อมูลของแฟ้ม
สิ่งสำคัญโปรแกรมแก้ไขด่วน Windows 7 และโปรแกรมแก้ไขด่วนของ Windows Server 2008 R2 จะรวมอยู่ในแพคเกจโปรแกรมเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนหน้าการร้องขอโปรแกรมแก้ไขด่วนจะแสดงรายการภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอการแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่แสดงภายใต้ "Windows 7/Windows Server 2008 R2" บนหน้า โปรดดูส่วน "นำไปใช้กับ" ในบทความเพื่อดูว่าระบบปฏิบัติการเกิดขึ้นจริงที่ใช้ในแต่ละโปรแกรมแก้ไขด่วนเสมอ
  • แสดงรายการในแฟ้ม (.manifest) และ MUM แฟ้ม (.mum) ที่มีการติดตั้งสำหรับแต่ละสภาพแวดล้อมได้แสดงรายการแยกต่างหากในส่วน "แฟ้มเพิ่มเติม สำหรับ Windows Server 2008 R2 และ Windows 7 ข้อมูล" MUM และแฟ้มที่รายการ และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากที่จะรักษาสถานะของคอมโพเนนต์ที่ปรับปรุง ลงชื่อเข้ากับ Microsoft ดิจิทัลลายเซ็นการรักษาความปลอดภัยแฟ้มแค็ตตาล็อก ที่แอตทริบิวต์ไม่อยู่ในรายการ
สำหรับทั้งหมดที่ได้รับการสนับสนุน x ที่ใช้ x86 รุ่นของ Windows 7
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดแฟ้มวันเวลาแพลตฟอร์ม
Credssp.dll6.1.7600.2074117,40823 2010 Jun07:53x86
Tspkg.dll6.1.7600.2074165,02423 2010 Jun07:54x86
Tspkg.mofไม่มี96410 2009 Jun21:40ไม่มี
สำหรับทั้งหมดที่ได้รับการสนับสนุน x รุ่น x64 ของ Windows 7 และ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดแฟ้มวันเวลาแพลตฟอร์ม
Credssp.dll6.1.7600.2074122,01623 2010 Jun08:14x64
Tspkg.dll6.1.7600.2074186,01623 2010 Jun08:19x64
Tspkg.mofไม่มี96410 2009 Jun21:01ไม่มี
สำหรับทั้งหมดได้รับการสนับสนุน IA-64 - รุ่นที่ใช้ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มรุ่นของแฟ้มขนาดแฟ้มวันเวลาแพลตฟอร์ม
Credssp.dll6.1.7600.2074149,66423 2010 Jun09:53IA 64
Tspkg.dll6.1.7600.20741187,39223 2010 Jun09:53IA 64
Tspkg.mofไม่มี96410 2009 Jun21:06ไม่มี

สถานะ

Microsoft has confirmed that this is a problem in the Microsoft products that are listed in the "Applies to" section.

ข้อมูลเพิ่มเติม

For more information about the Credential Security Support Provider, visit the following Microsoft website:
Introduction to the Credential Security Support Provider
For more information about how to configure authority information access extensions and certificate revocation list (CRL) distribution point extensions, visit the following Microsoft website:For more information about the CertGetCertificateChain function, visit the following Microsoft website:
Introduction to the CertGetCertificateChain function
For more information about software update terminology, click the following article number to view the article in the Microsoft Knowledge Base:
824684 Description of the standard terminology that is used to describe Microsoft software updates

Additional file information

Additional file information for Windows 7 and for Windows Server 2008 R2

Additional files for all supported x86-based versions of Windows 7
ยุบตารางนี้ขยายตารางนี้
File nameUpdate.mum
File versionNot applicable
File size1,880
Date (UTC)23-Jun-2010
Time (UTC)11:21
Platformไม่เกี่ยวข้อง

File nameX86_25fc7fbb43bc71b987734df5ac65d480_31bf3856ad364e35_6.1.7600.20741_none_fb7620039ca7e5b6.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม694
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มX86_microsoft หน้าต่าง vssapi_31bf3856ad364e35_6.1.7600.20741_none_d56e1578fc1602de.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม12,389
วัน (UTC)23 2010 Jun
เวลา (UTC)11:24
แพลตฟอร์มไม่เกี่ยวข้อง
แฟ้มเพิ่มเติมสำหรับทั้งหมดที่ได้รับการสนับสนุน x รุ่น x64 ของ Windows 7 และ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มAmd64_78ebec17cb9f6fb08348f638d21e6e42_31bf3856ad364e35_6.1.7600.20741_none_4fd03bee333a533a.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,038
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มAmd64_cd524ea83ae113ca33f22adc302c32bc_31bf3856ad364e35_6.1.7600.20741_none_b362264800266ca5.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม698
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มAmd64_db27a3b9a2106db2c72a563fb2f385c5_31bf3856ad364e35_6.1.7600.20741_none_6af0bca2ffd19880.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม698
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มAmd64_microsoft หน้าต่าง vssapi_31bf3856ad364e35_6.1.7600.20741_none_318cb0fcb4737414.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม12,393
วัน (UTC)23 2010 Jun
เวลา (UTC)11:27
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม2,114
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง
ชื่อแฟ้มWow64_microsoft หน้าต่าง vssapi_31bf3856ad364e35_6.1.7600.20741_none_3be15b4ee8d4360f.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม11,453
วัน (UTC)23 2010 Jun
เวลา (UTC)11:27
แพลตฟอร์มไม่เกี่ยวข้อง
แฟ้มเพิ่มเติมสำหรับทั้งหมดได้รับการสนับสนุน IA-64 - รุ่นที่ใช้ Windows Server 2008 R2
ยุบตารางนี้ขยายตารางนี้
ชื่อแฟ้มIa64_b068f97b4192c2b60545d6febfc0442e_31bf3856ad364e35_6.1.7600.20741_none_99af44c375b833ef.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม696
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มIa64_db27a3b9a2106db2c72a563fb2f385c5_31bf3856ad364e35_6.1.7600.20741_none_0ed3c51547723046.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม697
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้ม Ia64_microsoft vssapi_31bf3856ad364e35_6.1.7600.20741_none_d56fb96efc140bda.manifest -หน้าต่าง -
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม12,391
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มUpdate.mum
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม1,690
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

ชื่อแฟ้มWow64_microsoft หน้าต่าง vssapi_31bf3856ad364e35_6.1.7600.20741_none_3be15b4ee8d4360f.manifest
รุ่นของแฟ้มไม่เกี่ยวข้อง
ขนาดแฟ้ม11,453
วัน (UTC)23 2010 Jun
เวลา (UTC)11:21
แพลตฟอร์มไม่เกี่ยวข้อง

คุณสมบัติ

หมายเลขบทความ (Article ID): 2203302 - รีวิวครั้งสุดท้าย: 12 สิงหาคม 2553 - Revision: 1.0
ใช้กับ
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Keywords: 
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseinter kbsurveynew kbmt KB2203302 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:2203302

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com