當電腦執行 Windows 7 或 Windows Server 2008 R2 是 HLB 設備 IPsec 流量可能會被封鎖

文章翻譯 文章翻譯
文章編號: 2579729 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

假設您正在執行 Windows 7 或 Windows Server 2008 R2 的電腦上套用 IPsec 原則及其,背後的硬體負載平衡 (HLB) 在網路環境中的設備。在此情況下,您可能無法存取的安全性關聯 (SA) 的計時器時間終止前,在電腦上裝載的網站。

附註HLB 設備的行為就像 proxy 伺服器的用戶端電腦的流量。因此,電腦可能會認為所有流量都來自相同的來源位址。

發生的原因

當它用來清除殭屍的來源和目的地的 IP 位址之間的連線,因為硬式編碼殭屍值為 10 的 IPsec 原則中太小,就會發生這個問題。這會導致封鎖存取目的地伺服器的資源在網路環境中使用 IPsec 原則,並且 HLB 設備繁重的工作負載期間的現有安全性關聯 (Sa) 到期之前。

解決方案

套用此 hotfix 之後,您可以藉由設定 IkeNumEstablishedForInitialQuery 登錄項目以手動方式設定殭屍值。這可讓您設定較大的值,以支援來自單一 IP 位址預期的同時連線數目。建議的值應該是最少數量加倍您預期會連線至特定伺服器的唯一對等電腦。比方說,如果您希望 1000 Sa 建議的值為至少 2000。

若要啟用新的 IPsec 模組的 IkeNumEstablishedForInitialQuery 登錄項目裡,均設定的值,請執行下列命令,或重新啟動電腦。
net stop ikeext
net start ikeext
執行所有步驟,是因為電腦已經準備好參加 「 HLB 」 及 「 支援 IPsec 的網路。

Hotfix 資訊

使用 Microsoft 的支援的 hotfix。然而,其目的只為修正問題這份文件中所述。此 hotfix 只適用於發生本文所述之問題的系統上。此 hotfix 可能會接受其他測試。因此,如果您不會嚴重受到這個問題,我們建議您等候下一個包含此 hotfix 的軟體更新。

如果此 hotfix 已開放下載,則 「 下載 Hotfix 」 區段中,在此知識庫文件的頂端。如果沒有出現這一節,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註如果發生其他問題,或者需要進行疑難排解時,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。如需完整清單的 「 Microsoft 客戶服務和支援的電話號碼,或建立個別的服務要求,請造訪下列 Microsoft 網站:
看到
附註「 下載 Hotfix 」 表單會顯示 hotfix 還是可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

必要條件

若要套用此 hotfix 之後,您必須執行下列作業系統其中一項:
  • Windows 7
  • Windows 7 Service Pack 1 (SP1)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
如需有關如何取得 Windows 7 或 Windows Server 2008 R2 service pack 的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
976932Service Pack 1 Windows 7,以及 Windows Server 2008 R2 的相關資訊

登錄資訊

重要這個章節、 方法或工作包含步驟告訴您如何修改登錄。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請確定小心執行這些步驟。為加強保護,請先備份登錄再進行修改。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
322756 如何備份及還原 Windows 中的登錄
當您在套用 hotfix 套件,如果要我們為您設定殭屍值後移至"為我修正它」 一節。如果您想要自己設定殭屍值,請移至"讓我自行修正此問題」 一節。

為我修正它



若要自動設定殭屍值,請按一下 修正此問題 按鈕或連結。然後按一下 執行 檔案下載 對話方塊,並依照Fix it精靈中的步驟。


修正這個問題
Microsoft Fix it 50858


備忘稿
  • 執行此Fix it解決方案之前,請在此知識庫文件的頂端 「 Hotfix 下載可用的 」 一節中安裝 hotfix。
  • 這個精靈可能只是英文。不過,自動修正程式也適用於其他語言版本的 Windows。
  • 如果您不在發生問題,請將此修正程式的電腦上它方案加入至快閃磁碟機或 CD,然後在發生問題的電腦上加以執行。

接著,請移至"這樣是否已修正問題??」 一節。



讓我自行修正此問題

若要設定的殭屍值,請依照下列步驟建立必要的登錄項目:
  1. 按一下 啟動
    摺疊此圖像展開此圖像
    開始] 按鈕
    型別 regedit搜尋程式及檔案 方塊中,然後按 ENTER 鍵。
    摺疊此圖像展開此圖像
    UAC
    如果系統提示您輸入系統管理員密碼,請輸入密碼。如果系統提示您確認的提示時,提供確認。
  2. 找出並按一下下列登錄子機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
  3. 在上 編輯 功能表上指向 然後按一下 DWORD (32 位元) 值.
  4. 型別 IkeNumEstablishedForInitialQuery然後按 ENTER 鍵。
  5. 以滑鼠右鍵按一下 IkeNumEstablishedForInitialQuery然後按一下 修改.
  6. 數值資料 方塊中輸入 0000c350然後按一下 [確定].
  7. 結束登錄編輯程式。

這樣是否已修正問題??

  • 請檢查是否已修正問題。如果問題已修正,您用完這一節。如果問題尚未修正,您可以 請連絡支援部門.
  • 我們非常感謝您的意見反應。若要提供意見反應或報告此解決方案的任何問題,請將註解在無人"為我修正它"部落格內容或傳送給我們 電子郵件.

重新啟動需求

您並沒有套用此 hotfix 之後,重新啟動電腦。

其他注意事項

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的全球版本安裝檔案具有下列表格中所列的屬性。的日期和時間這些檔案會列在國際標準時間 (UTC)。的日期和時間在您的本機電腦上這些檔案會以您當地的時間加上目前的日光節約時間 (DST) 的時差來顯示。此外,日期和時間可能會變更當您執行特定作業時的檔案。
Windows 7 和 Windows Server 2008 R2 的檔案資訊筆記
  • 套用至特定產品、 里程碑 (RTM、 SP 的檔案n),而且可以識別服務分支 (LDR、 GDR),藉由檢查的檔案版本號碼,如下列表格所示:
    摺疊此表格展開此表格
    版本產品里程碑服務分支
    6.1.760 0.16xxxWindows 7 和 Windows Server 2008 R2RTMGDR
    6.1.760 0.21xxxWindows 7 和 Windows Server 2008 R2RTMLDR
    6.1.760 1.17xxxWindows 7 和 Windows Server 2008 R2SP1GDR
    6.1.760 1.21xxxWindows 7 和 Windows Server 2008 R2SP1LDR
  • GDR 服務分支只包含這些修正程式來處理廣泛、 極為重要的問題所發行。LDR 服務分支只包含除了廣為發佈的修正。
  • 資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都 分別列出 "其他檔案資訊為 Windows Server 2008 R2 和 Windows 7 」 一節。菊及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案中,是非常重要的事維護更新元件的狀態。安全性類別目錄檔案,其屬性並未列出,可能的 Microsoft 數位簽章。
所有支援的 Windows 7 的 x86 為主版
摺疊此表格展開此表格
檔名檔案版本檔案大小日期時間平台
Bfe.dll6.1.7600.21012495,61620-年 7 月-201105: 38x86
Fwpuclnt.dll6.1.7600.16385216,5762009 年 7 月 14 日01: 15x86
Ikeext.dll6.1.7600.21012670,20820-年 7 月-201105: 39x86
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201105: 51不適用
Nshwfp.dll6.1.7600.21012657,92020-年 7 月-201105: 41x86
Wfp.mof不適用8222009 年 6 月 10 日21: 32不適用
Bfe.dll6.1.7601.21774496,12820-年 7 月-201105: 41x86
Fwpuclnt.dll6.1.7601.17514216,5762010 年 11 月 20 年12: 19x86
Ikeext.dll6.1.7601.21774674,81620-年 7 月-201105: 44x86
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201106: 01不適用
Nshwfp.dll6.1.7601.21774657,92020-年 7 月-201105: 47x86
Wfp.mof不適用8222009 年 6 月 10 日21: 32不適用
所有支援 x64 為主的 Windows 7 和版本的 Windows Server 2008 R2 x
摺疊此表格展開此表格
檔名檔案版本檔案大小日期時間平台
Bfe.dll6.1.7600.21012705,02420-年 7 月-201106: 55x64
Fwpuclnt.dll6.1.7600.16385324,0962009 年 7 月 14 日01: 40x64
Ikeext.dll6.1.7600.21012849,40820-年 7 月-201106: 57x64
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201107: 18不適用
Nshwfp.dll6.1.7600.21012832,00020-年 7 月-201107: 04x64
Wfp.mof不適用8222009 年 6 月 10 日20: 51不適用
Bfe.dll6.1.7601.21774706,56020-年 7 月-201105: 18x64
Fwpuclnt.dll6.1.7601.21774324,09620-年 7 月-201105: 20x64
Ikeext.dll6.1.7601.21774854,52820-年 7 月-201105: 20x64
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201105: 36不適用
Nshwfp.dll6.1.7601.21774832,00020-年 7 月-201105: 23x64
Wfp.mof不適用8222009 年 6 月 10 日20: 51不適用
Fwpuclnt.dll6.1.7600.21012216,57620-年 7 月-201105: 39x86
Nshwfp.dll6.1.7600.21012657,92020-年 7 月-201105: 41x86
Wfp.mof不適用8222009 年 1 月 22 日23: 17不適用
Fwpuclnt.dll6.1.7601.21774216,57620-年 7 月-201105: 43x86
Nshwfp.dll6.1.7601.21774657,92020-年 7 月-201105: 47x86
Wfp.mof不適用8222010 年 11 月 12 年23: 57不適用
所有支援 IA x64 型版本的 Windows Server 2008 R2
摺疊此表格展開此表格
檔名檔案版本檔案大小日期時間平台
Bfe.dll6.1.7600.210121,074,17620-年 7 月-201105: 31IA-64
Fwpuclnt.dll6.1.7600.21012566,27220-年 7 月-201105: 32IA-64
Ikeext.dll6.1.7600.210121,475,07220-年 7 月-201105: 33IA-64
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201105: 47不適用
Nshwfp.dll6.1.7600.210121,114,11220-年 7 月-201105: 35IA-64
Wfp.mof不適用8222009 年 6 月 10 日20: 57不適用
Bfe.dll6.1.7601.217741,074,17620-年 7 月-201104: 18IA-64
Fwpuclnt.dll6.1.7601.21774566,27220-年 7 月-201104: 19IA-64
Ikeext.dll6.1.7601.217741,485,82420-年 7 月-201104: 19IA-64
Networksecurity-ppdlic.xrm-ms不適用3,02820-年 7 月-201104: 35不適用
Nshwfp.dll6.1.7601.217741,114,11220-年 7 月-201104: 21IA-64
Wfp.mof不適用8222009 年 6 月 10 日20: 57不適用
Fwpuclnt.dll6.1.7600.21012216,57620-年 7 月-201105: 39x86
Nshwfp.dll6.1.7600.21012657,92020-年 7 月-201105: 41x86
Wfp.mof不適用8222009 年 1 月 22 日23: 17不適用
Fwpuclnt.dll6.1.7601.21774216,57620-年 7 月-201105: 43x86
Nshwfp.dll6.1.7601.21774657,92020-年 7 月-201105: 47x86
Wfp.mof不適用8222010 年 11 月 12 年23: 57不適用

狀況說明

Microsoft 已確認這是"適用於 」 一節所列出的 Microsoft 產品中的問題。

其他相關資訊

如需有關軟體更新術語的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
編號 824684用來描述 Microsoft 軟體更新標準術語的說明

其他檔案資訊

Windows 7 和 Windows Server 2008 R2 的其他檔案資訊

其他所有支援的檔案 x 的 Windows 7 的 x86 版本
摺疊此表格展開此表格
檔名Update.mum
檔案版本不適用
檔案大小2,773
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest
檔案版本不適用
檔案大小704
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest
檔案版本不適用
檔案大小704
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名X86_microsoft windows 網路-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest
檔案版本不適用
檔案大小158,590
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 42
平台不適用
檔名X86_microsoft windows 網路-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest
檔案版本不適用
檔案大小158,590
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 42
平台不適用
其他所有支援的檔案 x x64 為主的 Windows 7 和版本的 Windows Server 2008 R2
摺疊此表格展開此表格
檔名Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest
檔案版本不適用
檔案大小708
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest
檔案版本不適用
檔案大小1,058
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest
檔案版本不適用
檔案大小1,058
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest
檔案版本不適用
檔案大小708
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Amd64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest
檔案版本不適用
檔案大小158,596
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 48
平台不適用
檔名Amd64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest
檔案版本不適用
檔案大小154,588
日期 (UTC)20-年 7 月-2011
時間 (UTC)06: 58
平台不適用
檔名Update.mum
檔案版本不適用
檔案大小3,215
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Wow64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
檔案版本不適用
檔案大小94,348
日期 (UTC)20-年 7 月-2011
時間 (UTC)05: 59
平台不適用
檔名Wow64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
檔案版本不適用
檔案大小94,348
日期 (UTC)20-年 7 月-2011
時間 (UTC)06: 06
平台不適用
所有支援 IA x64 型版本的 Windows Server 2008 R2 的其他檔案
摺疊此表格展開此表格
檔名Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest
檔案版本不適用
檔案大小1,056
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest
檔案版本不適用
檔案大小1,056
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Ia64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest
檔案版本不適用
檔案大小154,585
日期 (UTC)20-年 7 月-2011
時間 (UTC)06: 56
平台不適用
檔名Ia64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest
檔案版本不適用
檔案大小154,585
日期 (UTC)20-年 7 月-2011
時間 (UTC)06: 56
平台不適用
檔名Update.mum
檔案版本不適用
檔案大小2,168
日期 (UTC)20-年 7 月-2011
時間 (UTC)09: 35
平台不適用
檔名Wow64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest
檔案版本不適用
檔案大小94,348
日期 (UTC)20-年 7 月-2011
時間 (UTC)05: 59
平台不適用
檔名Wow64_microsoft windows 網路-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest
檔案版本不適用
檔案大小94,348
日期 (UTC)20-年 7 月-2011
時間 (UTC)06: 06
平台不適用

屬性

文章編號: 2579729 - 上次校閱: 2012年5月2日 - 版次: 2.0
這篇文章中的資訊適用於:
  • Windows 7 Enterprise
  • Windows 7 Home Basic
  • Windows 7 Home Premium
  • Windows 7 Professional
  • Windows 7 Starter
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 for Itanium-Based Systems
  • Windows Server 2008 R2 Foundation
  • Windows Server 2008 R2 Standard
  • Windows Web Server 2008 R2
關鍵字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbsurveynew kbexpertiseinter kbfixme kbmsifixme kbmt KB2579729 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:2579729
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com