Windows 7 或 Windows Server 2008 R2 正在运行的计算机位于 HLB 设备时,可能会阻止 IPsec 通信

文章翻译 文章翻译
文章编号: 2579729 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

假定您的计算机正在运行 Windows 7 或 Windows Server 2008 R2 且位于硬件负载平衡 (HLB) 在网络环境中的设备上应用 IPsec 策略。这种情况下,您可能无法访问的安全关联 (SA) 的计时器过期之前的计算机上承载的网站。

注意HLB 设备 (如客户端计算机的通信的代理服务器的行为。因此,计算机可能会认为所有通信都来自同一个源地址。

原因

因为 10 在 IPsec 策略中的硬编码僵值太小使用清理傀儡源和目标 IP 地址之间的连接时,将出现此问题。这样就可以阻止访问目标服务器资源在网络环境中使用 IPsec 策略和 HLB 设备的工作负载中的现有安全关联 (Sa) 到期之前的不同而不同。

解决方案

安装此修补程序后,您可以通过配置 IkeNumEstablishedForInitialQuery 注册表项手动配置的傀儡值。这使您可以配置支持的单个 IP 地址从预期的并发连接数量较大的值。建议的值应至少双倍数量的唯一希望连接到特定服务器的对等方。例如,如果您希望 1000 SAs 建议将该值应至少 2000。

启用配置 IPsec 模块,IkeNumEstablishedForInitialQuery 注册表项中的新值,请运行以下命令,或重新启动计算机。
net stop ikeext
net start ikeext
一旦执行所有步骤,则计算机已准备好参加 HLB 和支持 IPsec 的网络。

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序用于解决本文中描述的问题。此修补程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

如果此修复程序可供下载,没有在此知识文库文章顶部"提供修补程序下载"部分。如果此部分不会出现,请与 Microsoft 客户服务和支持,以获取此修复程序。

注意如果出现其他问题或是否需要任何故障诊断,您可能必须创建一个单独的服务请求。将正常收取费用将应用于其他支持问题和事项,不为此特定的修补程序。Microsoft 客户服务和支持电话号码的或者创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
注意在"可用的修补程序下载"窗体显示修补程序所用的语言。如果您看不到您的语言,则是一个修补程序不能用于该语言。

系统必备组件

若要应用此修补程序,您必须运行下列操作系统之一:
  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
有关如何获取 Windows 7 或 Windows Server 2008 R2 的服务包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
976932Service Pack 1 Windows 7 和 Windows Server 2008 R2 有关的信息

注册表信息

重要此部分、 方法或任务包含说明如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重的问题。因此,请确保您小心地执行这些步骤。然后,备份注册表之前对其进行修改。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 如何备份和还原在 Windows 注册表
在应用修补程序软件包,让我们为您配置的傀儡值后,请转到"我对其进行修复"一节。如果您更喜欢自行配置的傀儡值,请转到"让我自己修复"一节。

我对其进行修复



若要自动配置的傀儡值,请单击 修复此问题 按钮或链接。然后单击 运行 在中 文件下载 对话框框中,然后按照修复向导中的步骤。


修复此问题
Microsoft Fix it 50858


备注
  • 在此知识文库文章顶部"修补程序下载可用"部分中安装修补程序,然后运行此修复此问题的解决方案。
  • 此向导可能仅为英文。但是,自动修复还会对其他语言版本的 Windows。
  • 如果不存在此问题,此修复程序保存在计算机上该解决方案使用闪存驱动器或 CD,然后在出现问题的计算机上运行它。

然后,转到"此问题解决了吗?"一节。



让我自己修复

若要配置的傀儡值,请按照下列步骤创建必要的注册表项:
  1. 单击 启动
    收起这个图片展开这个图片
    开始按钮
    类型 注册表编辑器 在中 搜索程序和文件 框中,并按 ENTER。
    收起这个图片展开这个图片
    UAC
    如果系统提示您输入管理员密码,请键入密码。如果系统提示进行确认,进行确认。
  2. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. 在上 编辑 菜单上指向 然后单击 DWORD (32 位) 值.
  4. 类型 IkeNumEstablishedForInitialQuery然后按 ENTER 键。
  5. 用鼠标右键单击 IkeNumEstablishedForInitialQuery然后单击 修改.
  6. 在中 值数据 框中键入 0000c350然后单击 确定.
  7. 退出注册表编辑器。

此问题解决了吗?

  • 检查问题是否得到解决。如果问题得到解决,则您已完成本部分。如果未解决问题,则可以 与支持部门联系.
  • 非常感谢您的反馈意见。若要提供反馈或报告与此解决方案的任何问题,请留言"我对其进行修复"网络日志或向我们发送 电子邮件.

重新启动要求

您不必在应用此修补程序后,重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的全球版本将安装具有下表中列出的属性的文件。日期和时间,这些文件列出了以协调通用时间 (UTC)。在您的本地时间与当前夏令时 (DST) 偏差一起显示的日期和时间在您的本地计算机上的这些文件。此外,日期和时间可能更改执行某些操作的文件。
Windows 7 和 Windows Server 2008 R2 文件信息备注
  • 应用于特定的产品,里程碑 (RTM、 SP 的文件n),并且可以通过下表中所示,检查文件版本编号识别服务分支 (LDR、 GDR):
    收起该表格展开该表格
    版本产品里程碑服务分支
    6.1.760 0.16xxxWindows 7 和 Windows Server 2008 R2RTMGDR
    6.1.760 0.21xxxWindows 7 和 Windows Server 2008 R2RTMLDR
    6.1.760 1.17xxxWindows 7 和 Windows Server 2008 R2SP1GDR
    6.1.760 1.21xxxWindows 7 和 Windows Server 2008 R2SP1LDR
  • GDR 服务分支包含只以解决广泛分布的极其重要的问题广泛发布的修补程序。LDR 服务分支包含除了广泛发布的修补程序。
  • 清单文件 (.manifest) 和菊花文件 (.mum) 已安装的每个环境 分别列出 在"附加文件信息的 Windows Server 2008 R2 和 Windows 7"部分中。菊花和清单文件关联的安全编录 (.cat) 文件,是维护更新组件的状态非常重要的。安全编录文件,其属性未列出,是与 Microsoft 的数字签名进行签名。
支持所有基于 x86 的 Windows 7 的版本
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Bfe.dll6.1.7600.21012495,6162011 年 7 月 20 日05: 38x86
Fwpuclnt.dll6.1.7600.16385216,5762009 年 7 月 14 日01: 15x86
Ikeext.dll6.1.7600.21012670,2082011 年 7 月 20 日05: 39x86
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日05: 51不适用
Nshwfp.dll6.1.7600.21012657,9202011 年 7 月 20 日05: 41x86
Wfp.mof不适用8222009 年 6 月 10 日21: 32不适用
Bfe.dll6.1.7601.21774496,1282011 年 7 月 20 日05: 41x86
Fwpuclnt.dll6.1.7601.17514216,5762010 年 11 月 20 日12: 19x86
Ikeext.dll6.1.7601.21774674,8162011 年 7 月 20 日05: 44x86
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日06: 01不适用
Nshwfp.dll6.1.7601.21774657,9202011 年 7 月 20 日05: 47x86
Wfp.mof不适用8222009 年 6 月 10 日21: 32不适用
支持所有基于 x64 版本的 Windows 7 和 Windows Server 2008 R2 的 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Bfe.dll6.1.7600.21012705,0242011 年 7 月 20 日06: 55x64
Fwpuclnt.dll6.1.7600.16385324,0962009 年 7 月 14 日01: 40x64
Ikeext.dll6.1.7600.21012849,4082011 年 7 月 20 日06: 57x64
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日07: 18不适用
Nshwfp.dll6.1.7600.21012832,0002011 年 7 月 20 日07: 04x64
Wfp.mof不适用8222009 年 6 月 10 日20: 51不适用
Bfe.dll6.1.7601.21774706,5602011 年 7 月 20 日05: 18x64
Fwpuclnt.dll6.1.7601.21774324,0962011 年 7 月 20 日05: 20x64
Ikeext.dll6.1.7601.21774854,5282011 年 7 月 20 日05: 20x64
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日05: 36不适用
Nshwfp.dll6.1.7601.21774832,0002011 年 7 月 20 日05: 23x64
Wfp.mof不适用8222009 年 6 月 10 日20: 51不适用
Fwpuclnt.dll6.1.7600.21012216,5762011 年 7 月 20 日05: 39x86
Nshwfp.dll6.1.7600.21012657,9202011 年 7 月 20 日05: 41x86
Wfp.mof不适用8222009 年 7 月 22 日23: 17不适用
Fwpuclnt.dll6.1.7601.21774216,5762011 年 7 月 20 日05: 43x86
Nshwfp.dll6.1.7601.21774657,9202011 年 7 月 20 日05: 47x86
Wfp.mof不适用8222010 年 11 月 12 日23: 57不适用
对于所有支持基于 IA x64 版本的 Windows Server 2008 R2
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Bfe.dll6.1.7600.210121,074,1762011 年 7 月 20 日05: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,2722011 年 7 月 20 日05: 32IA-64
Ikeext.dll6.1.7600.210121,475,0722011 年 7 月 20 日05: 33IA-64
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日05: 47不适用
Nshwfp.dll6.1.7600.210121,114,1122011 年 7 月 20 日05: 35IA-64
Wfp.mof不适用8222009 年 6 月 10 日20: 57不适用
Bfe.dll6.1.7601.217741,074,1762011 年 7 月 20 日04: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,2722011 年 7 月 20 日04: 19IA-64
Ikeext.dll6.1.7601.217741,485,8242011 年 7 月 20 日04: 19IA-64
网络-ppdlic.xrm-ms不适用3,0282011 年 7 月 20 日04: 35不适用
Nshwfp.dll6.1.7601.217741,114,1122011 年 7 月 20 日04: 21IA-64
Wfp.mof不适用8222009 年 6 月 10 日20: 57不适用
Fwpuclnt.dll6.1.7600.21012216,5762011 年 7 月 20 日05: 39x86
Nshwfp.dll6.1.7600.21012657,9202011 年 7 月 20 日05: 41x86
Wfp.mof不适用8222009 年 7 月 22 日23: 17不适用
Fwpuclnt.dll6.1.7601.21774216,5762011 年 7 月 20 日05: 43x86
Nshwfp.dll6.1.7601.21774657,9202011 年 7 月 20 日05: 47x86
Wfp.mof不适用8222010 年 11 月 12 日23: 57不适用

状态

Microsoft 已经确认这是"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用来描述 Microsoft 软件更新的标准术语的说明

其他文件信息

对于 Windows 7 和 Windows Server 2008 R2 的其他文件信息

支持所有其他文件基于 x86 的 Windows 7 的版本
收起该表格展开该表格
文件名称Update.mum
文件版本不适用
文件大小2,773
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
文件版本不适用
文件大小704
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
文件版本不适用
文件大小704
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称X86_microsoft windows 网络 security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
文件版本不适用
文件大小158,590
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 42
平台不适用
文件名称X86_microsoft windows 网络 security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
文件版本不适用
文件大小158,590
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 42
平台不适用
支持所有其他文件基于 x64 版本的 Windows 7 和 Windows Server 2008 R2 的 x
收起该表格展开该表格
文件名称Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
文件版本不适用
文件大小708
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
文件版本不适用
文件大小1,058
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
文件版本不适用
文件大小1,058
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
文件版本不适用
文件大小708
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Amd64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
文件版本不适用
文件大小158,596
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 48
平台不适用
文件名称Amd64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
文件版本不适用
文件大小154,588
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)06: 58
平台不适用
文件名称Update.mum
文件版本不适用
文件大小3,215
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Wow64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
文件版本不适用
文件大小94,348
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)05: 59
平台不适用
文件名称Wow64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
文件版本不适用
文件大小94,348
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)06: 06
平台不适用
附加文件的所有受支持基于 IA x64 版本的 Windows Server 2008 R2
收起该表格展开该表格
文件名称Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
文件版本不适用
文件大小1,056
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
文件版本不适用
文件大小1,056
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Ia64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
文件版本不适用
文件大小154,585
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)06: 56
平台不适用
文件名称Ia64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
文件版本不适用
文件大小154,585
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)06: 56
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,168
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)09: 35
平台不适用
文件名称Wow64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
文件版本不适用
文件大小94,348
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)05: 59
平台不适用
文件名称Wow64_microsoft windows 网络 security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
文件版本不适用
文件大小94,348
日期 (UTC)2011 年 7 月 20 日
时间 (UTC)06: 06
平台不适用

属性

文章编号: 2579729 - 最后修改: 2012年5月2日 - 修订: 3.0
这篇文章中的信息适用于:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2579729
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com