???? ID: 264921 - ????? ???????: 05 ????? 2012 - ??????: 2.1

???? ???????? ?????? IIS authenticates

???? ?????? ???????????? ?????? ???????? KB ?? ???????? ????? ?? ??? ???? ????? ????
?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
?????? ??????This article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
?? ?????? ??????? ???? ?? ??? ?????????? Microsoft ??????? ????? ?????? (IIS) ??????? 7.0 ?????? Microsoft Windows Server 2008 ?? ?? ???? IIS 7.0 ??? ?????? ??????? ?????????? ??? ?????? ??? IIS ???????-?????? ?????? ?? ???? ??? ???? ??????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx (http://www.microsoft.com/technet/security/prodtech/IIS.mspx)
IIS 7.0 ?? ???? ??? ???? ??????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://www.iis.net/default.aspx?tabid=1 (http://www.iis.net/default.aspx?tabid=1)

?? ????? ??

??? ?? ??????? ???? | ??? ?? ??????? ????

??????

?? ???? ????? ???? ?? ?? IIS Microsoft Windows NT 4.0 ?? Windows 2000 ??? ?????? ??? ???? ?????????? ????? ?? ???? ??? ???? ?? ??????? ?? ?? ????? ????? ?? ???, ?? Windows NT 4.0 ?? Windows 2000 ?????? ?????????????? ?? ??????
????? ?? ???? ????

???? ???????

??????? ???? ?? Windows NT 4.0 ?? ??? ?????? ???

?????? -??? ????? ?? ???????? ???? ??, ?? ???? ?? ?? ?? ???? ?? ??? ???????? ???? ?? ????? ???? ?? ??? ?????? ?? ?? ??? ????? ???? ????? ?? ?????????? ???? (IUSR_ [???? ???] ???????? ??? ??) ??? ????? ?? ????????? ?? ????????? ???? ?? ??? ??? ???????? ?? ????????????? ?? ?????????? ????? ?? ?? ?????? ?? ?????? ???? ?????
  • ??????? ????????: ??? ??
  • ??????: ??? ????
  • ?????????? ?????? ??????: "??? ?? ???????" ????????? ????????? ????? ?? ???? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ??? ????
Basic (???? ???) ?????????? ??? ?? ???? ?? ??? ????? ?????? ???? ??, ?? ?????? ??????????? ???? ???? ?? ??? ?????????? ?? ?????? ???? ?? ???????? ??? ?? ????? ????? ????? ???? ??? ?????????? ????????????? ???? ?????????? ?? ??????? ?? ?????? ?? ??? ?? ?? ???????, ?? ????????? ?? ??????????? ?? ??? ???? ??????
  • ??????? ????????: ??? ??
  • ??????: ???? ???????? ????? ??????? ????? ?? deciphered ???
  • ?????????? ?????? ??????: "??? ?? ???????" ????????? ?? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ??? 64 ???????? (???? ??? ???????????)
Windows NT ??????/????? ????? ?????????? ??? ?? ???? ?? ??? ?????? ???? ??? ????? Windows NT ??????/????? ???????? ?? ?????? ???? ??, ?? ?????????? ??? ?? ???? ??, ?? ?? ???????? ??? ?? ?????????? ?? ????????????? ??? ????? ?????????? ?? ?? ????? ?? ????? ?? ????? ??, ??, ?? ?????????? ????? ???? ??, ?? ?? ????? ????? ????? ????????????? ????? ?? ?????? ?? ??? ??? ?????????? ?? ??????????? ?? ?????????? ?? ????? ?? ???????? ?? ?????? ?? ??? ??????? ???? ?? ??? Windows NT ??????/????? ?? ?????????? ?? ????? ???? ??? ?? ??? ?? ??? ????? ?? ????? ??? ???????? ?????????? ?? ??????? ?? ????? ?? ???? ??????
  • ??????? ????????: Internet Explorer ??????? 3.01 ?? ??? ???
  • ??????: point-to-point ??????? ?????? ??? ????? ??, ?? ?????? ?? ??? "??????? 401" ?????? ??? ?????; ?? Windows NT ??????/??????????? ?? ????? ????? ?????? ??????? ??, ?? ??? ???????, (?? ?????? ????? trips ??????) Windows NT ??????/????? ?????????? ??????? negotiating ???? ???, ?? ????? ?????? ??????? ?? ???? ?? ??? ???? ???? ???? ??? CERN ????????, ?? ??? ???? ??????? ?????? ?? ??? ?? ????? ??? ?? (IIS ????? ?? ???? ??? ?? ???, ??? ????????????? ???-??? ????? ?? ?????????? ?? ??? ??? ?? ????) ??? ?? Windows NT ??????/????? ???-hop impersonations ?????? ???? ?????
  • ?????????? ?????? ??????: "?? ???????? ??????? ?? ?????" ????????? ????? ?? ??????? ??? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ?? ?? uuencoded NTLM ??? ???????????
' % Ws ' ?? ?????? ????:?? ???????? ?? ?????? ???? ??, ?? ????? ???? ?????? ?????? ???? ?? ???? ?? ??? considers. ?????, ?? ???? ?? ??????????? ???? ????? ???? ?????????? ???? ??? ???? ??? ?? ????? ?? ?????? ??????? ???? ????, ?? ????? ?? ?????? ???? ?? ??? ????, IIS ????? "????? ????????" ?????? ????? ?? ??? ????? ??, ?? ????? ?????????? ??? ?? ???? ?? ?? ????? ?????? ??????? ?????????? ???????? ?? ???? ?? ????? ?? ????? ?? ??? ?????? ???? ??:
  • ???? Windows NT ??????/??????????? ??, ?? ??????? ???? (?? ?? ?????? ???? ???? ??), ?? ?? ???????? ????? ?? ????? ???? ?? ??? ?? ?????? ?? ?????? ???? ?????? ??????, ?? ????? ?? ???????? ???? ???? ???? ?? ????, ?? ??????????, "????? ????????" ?????? ????? ??????? ?????
  • Basic ???? ??, ?? ??????? ???? (?? ?? ?????? ???? ???? ??), ?? ?? ????? ????? ??????????? ??????? ???? ?? ??? ???????? ??? ????? ???? ??, ?? ????? ?? ?? ????????????? ???????? ?? ??? ??? ?? ???? ?? ??? ?? ????????????? ????? ?? ?????? ????? ?? ??? ??? ???? ??, ?? ???????? ????? ?? ?????? ???? ???
  • Basic ?? Windows NT ??????/????? ??????? ???? ???, ?? ???????? ??? ???? ?? ????? ???? ???? ?? ?????????? Windows NT ??????/????? ???????? ?? ?????? ???? ??, ?? ??? ?? ???? ?? ????? ???? ?? ?? ???? ???? ?? ??? Basic ??????? ????? Windows NT ??????/????? ??????? ???? ??, ?? ???????? Basic ?? ????? ???? ???
???:
  • ??????? ???? ???? ???????? ???? ??? ???? ?? ??? ??????? Basic ?? NTLM ?????????? ?? ????? ???? ??, ?? ??? ???? ?????? ???? ?? ??? ??? ??? ?? ????? ?? ??? ???? ?? ????? ??????? ????? ??? ?? ?? ??? ??? ???? ???????? ?? ??? ?????? ?? ??? ??????? ???? ?? ??? ?????? ???? ?? ?????? ???? ???, ?? ?? ????? ????? (?? ?? ???? ?? ?? ???????? ?? ???? ???? ?? ???? ?? ???? ?? ????)?
  • ?? Internet Explorer ????? ?? ??? ??????? Basic ?? NTLM ?????????? ?? ????? ???? ??????? ??, ?? ??? ?? ?????? ?? ??? ??????????? ???? ?? ???? ?? ??? ???
????? ?? ???? ????

Windows 2000 ?? ??? ?? ??? ?????? ??? ??????? ????

?????? -??? ????? ?? ???????? ???? ??, ?? ???? ?? ?? ?? ???? ?? ??? ???????? ???? ?? ????? ???? ?? ??? ?????? ?? ?? ??? ????? ???? ????? ?? ?????????? ???? (IUSR_ [???? ???] ???????? ??? ??) ??? ????? ?? ????????? ?? ????????? ???? ?? ??? ??? ???????? ?? ????????????? ?? ?????????? ????? ?? ?? ?????? ?? ?????? ???? ?????
  • ??????? ????????: ??? ??
  • ??????: ??? ????
  • ?????????? ?????? ??????: "??? ?? ???????" ????????? ????????? ????? ?? ???? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ??? ????
Basic (???? ???) ?????????? ??? ?? ???? ?? ??? ????? ?????? ???? ??, ?? ?????? ??????????? ???? ???? ?? ??? ?????????? ?? ?????? ???? ?? ???????? ??? ?? ????? ????? ????? ???? ??? ?????????? ????????????? ???? ?????????? ?? ??????? ?? ?????? ?? ??? ?? ?? ???????, ?? ????????? ?? ??????????? ?? ??? ???? ??????
  • ??????? ????????: ??? ??
  • ??????: extremely ???????? ????? ??????? ????? ?? deciphered ???
  • ?????????? ?????? ??????: ?????????? ???? "??? ?? ???????" ?????? ???? ?????
  • ??????????? ??????: ??? 64 ???????? (???? ??? ???????????)
???????? ????? ?????????? ??? ?? ???? ?? ??? ?????? ???? ??, ?? ?? ?? ??????? ?????????? ???? ?? ??? ?????, ????? ?? ????? ??? ???????? ??????? ?????????? ???? ?? ????? ?? ????? ???? ??, ?? ??? ????? ?? ????? ??? ????? ??? ?????????? ?? ??????? ?? ???? ????????? encrypts ?? ????? ?? ????? ???? ??? ?? ??? ???? ??, ?? ?????????? ????????? ???, ?? ?????? ?? ?????? ?? ???
  • ??????? ????????: Internet Explorer 5 ?? ??? ?? ???????
  • ??????: ???? ?? ??? ??? ?????? ???????? ???? ?????? ?????????? ???????? ?????????? ?? ??? ??? ???? ??? ??, ?? ????? ?? ????? ??????? ???? ?? ??? ????? ?? ???????? ???
  • ?????????? ?????? ??????: ?? "?????? ??????? ???????????? ???? ??? ?? ??? ???" ???? ?? ??? ??????? ?? ???????? ???? ??
  • ??????????? ??????: ????? ?????? ???? ??? ?? ????? ?? ?????? ???

???? ??????? ?? ???, Microsoft ???????? ??? ???? ????? ?? ??? ?????????? ???? ?????? ????? ????:
222028  (http://support.microsoft.com/kb/222028/ ) ??????? ??????? ???? 5.0 ?? ??? ????? ?? ??? ???????? ?????????? ??????
??????????? -??????????? ??????? ?? ??? IIS 5.0 ?? ????? ???? ?? ???, ??? ?? ?? ???? ???????????????? API ???? ??????? (CSP) ????? ' % ws ' ?? ??????????? ??????? ???? ?? http://www.spyrus.com ?? ??? ?? ???????? ???

Windows (?? ?? ????????? ??? ???????) ??????
Kerberos ????? ?? ??? ?? ???? ?? ???, ??? ?????????? ?????? ???? ??? Kerberos ???????? ?? ?????? ???? ??, ?? ????? ????? ??:
  • IIS ?????????? ?????? ???? ???
  • ??????? ?? ????? ?? ??? ?? ???? ???? ???, ?? ?? ????? ????? ??????? ?????? ????????????? Explorer ??? ????? ???? ??, ?? ??? KDC ??????, ?? ???? ???? ???? ???? ??????? ???? ?? ??? ??????? ????? ??? ?? IIS ????? ?? ???? ??? ??????? ?? ??? ???? ???? ???? ???? ?????? ???? ?? ??? ???
  • ????? IE ??????? ?? ???? ?? ??????????? ????? ??? ??? ?? ?? ???? ???? ???? ???? ??????? ???? ???, ?? ??? IIS ????? ?? ???? ??? ??????? ?? ??? ?? ???? ?????? ???? ?? ??? ??
  • ??? ?????? ???? ?????? ??????? ?????????
  • IIS ????? ?? ??????? ?? ???? ????????
Kerberos ???? ??????? ?? ???? ???? ???? ????? (KDC ??) ??????? ?? ??? ????? ???? ??? ?? ?? ???? IIS ????? ?? ????? ??? ???????? ?????????? ?? ??????? ?? ????? ?? ???? ??????
  • ??????? ????????: Internet Explorer ??????? 5.0 ?? ???
  • ??????: ????? ?????? ?????????? ????? ?? ????? ???? ?????? ????? ?? ??????? ??? KDC ????????? ??????? ???? ?????? ???
  • ?????????? ?????? ??????: "??? ?? ???????" ????????? ????????? ????? ?? ???? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ???? ?????????? ???? ????
Windows NT ??????/????? ????? ?????????? ??? ?? ???? ?? ??? ?????? ???? ??? ????? Windows NT ??????/????? ???????? ?? ?????? ???? ??, ?? ?????????? ??? ?? ???? ??, ?? ?? ???????? ??? ?? ?????????? ?? ????????????? ??? ????? ?????????? ?? ?? ????? ?? ????? ?? ????? ??, ??, ?? ?????????? ????? ???? ??, ?? ??????? ????????????? ?????? ????? ?? ??? Explorer ??? ??? ????? ????? ????? ???? ??? ?????????? ?? ??????????? ?? ?????????? ?? ????? ?? ???????? ?? ?????? ?? ??? ??????? ???? ?? ??? Windows NT ??????/????? ?? ?????????? ?? ????? ???? ??? ?? ??? ?? ??? ????? ?? ????? ??? ???????? ?????????? ?? ??????? ?? ????? ?? ???? ??????
  • ??????? ????????: Internet Explorer ??????? 3.01 ?? ??? ????
  • ??????: point-to-point ??????? ?????? ??? ??????????, ?? ?????? ?? ??? "??????? 401" ?????? ??? ?????; ?? Windows NT ??????/??????????? ?? ????? ????? ?????? ??????? ??, ?? ??? ???????, (?? ?? ?? ???? ????? trips ?? ???????? ??) ?? ??????/????? Windows NT ?????????? ??????? negotiating ???? ???, ?? ????? ?????? ??????? ?? ???? ?? ??? ???? ???? ???? ??? CERN ????????, ?? ??? ???? ??????? ?????? ?? ??? ?? ????? ??? ??? ??, Windows NT ??????/????? ???-hop impersonations ?????? ???? ???? ?? (???? IIS Windows NT ??????/?????, ?? ????? ???? ??, ?? IIS ????? ?? ???? ??? ?? ???, ??? ????????????? ???-??? ????? ?? ?????????? ?? ??? ?????? ?? ???, ??? ???? ???? ?? ???? ?? ??? ??? ?????????? ?? ??????? ???? SQL Server ??????? ???? ???? ???????? ?? SQL ?????? ??????? ?? ????? ?? ???????? ???? ???? ?? ????)?
  • ?????????? ?????? ??????: "?? ???????? ??????? ?? ?????" ????????? ????? ?? ??????? ??? ?????????? ???? ???? ?????? ???
  • ??????????? ??????: ?? ?? uuencoded NTLM ??? ???????????
' % Ws ' ?? ?????? ????:?? ???????? ?? ?????? ???? ??, ?? ????? ???? ?????? ?????? ???? ?? ???? ?? ??? considers. ?????, ?? ???? ?? ??????????? ???? ????? ?????? ????? ?? ??????? ???? ????, ?? ?? ?? ????? ?? ???? ?????????? ???? ??? ?? ?????? ???? ?? ??? ????, IIS ????? "????? ????????" ?????? ????? ?? ??? ????? ??, ?? ????? ?????????? ??? ?? ???? ?? ?? ????? ?????? ??????? ?????????? ???????? ?? ???? ?? ????? ?? ????? ?? ??? ?????? ???? ??:
  • ??? Windows ?????? ???? ?? ??????? ???? (?? ?? ?????? ???? ???? ??), ?? ?? ???????? ????? ?? ????? ???? ?? ??? ?? ?????? ?? ?????? ???? ?????? ?? ???? ???? ??, ?? ????? ???? ????????? ??? ?? ??? ?? ?????? ?????
  • Basic ?? ???? ??????? ???? (?? ?? ?????? ???? ???? ??), ?? ?? ????? ????? ??? ????? ???? ??, ??????????? ??????? ???? ?? ???, ?? ??? ????? ?? ??? ?? ??? ??? ?? ???? ?? ??? ??????????? ????? ?? ?????? ????? ?? ??? ??? ???? ??, ?? ???????? ????? ?? ?????? ?????
  • Basic ?? ????? Windows ?????? ??????? ???? ???, ?? ???????? ??? ???? ?? ????? ???? ???? ?? ?????????? Kerberos ?? Windows NT ??????/????? ???????? ?? ?????? ??, ?? ??? ?? ???? ?? ????? ???? ??? ??? ???? ???? ?? ??? Basic ??????? ????? ????? ???? Windows NT ??????/????? ?? Kerberos ??????? ???? ???, ?? ?? ?? ?????? ???? ??, ?? ???????? Basic, ????????, ?? ??????????? ??? Basic, ????????, ?? ??? ??????????? ?? ???? ?????? ???? ???
???:
  • ??????? ???? ???? ???????? ???? ??? ???? ?? ??? ??????? Basic ?? ?????? Windows ?????????? ?? ????? ???? ??, ?? ??? ???? ?????? ???? ?? ??? ??? ??? ?? ????? ?? ??? ???? ?? ????? ??????? ????? ??? ?? ?? ??? ??? ???? ???????? ?? ??? ?????? ?? ??? ??????? ???? ?? ??? ?????? ???? ?? ?????? ???? ???, ?? ?? ????? ??? (?? ?? ???? ?? ?? ???????? ?? ???? ???? ?? ???? ?? ???? ?? ????)?
  • ?? Internet Explorer ??????? ????? ?? ????? ?????? ?????????? ???? ?? ????? ?? ??????? ??, ?? ?? ???????? ??? ?? ???????? ??? ?????? ?? ??? ??????????? ???? ?? ???? ?? ????? ???
????? ?? ???? ????

??????

IIS ??? ???? ?????????? ??? Windows Server 2003 ?? ????????? ???? ???? ?? ???? ??? ???? ??????? ?? ???, Microsoft ???????? ??? ???? ????? ?? ??? ?????????? ???? ?????? ????? ????:
324274  (http://support.microsoft.com/kb/324274/ ) IIS ??? ???? ?????????? Windows Server 2003 ??? ????????? ???? ?? ?????
IIS 6.0 ?? ????? ???? ??? ?? ?? ??????? ????????? ??? ?????????? ????????? ?? ????? recycles, ?? ??????? ?? ???? ???? ???????? ?? ???? ??? ???? ??????? ?? ???, Microsoft ???????? ??? ???? ????? ?? ??? ?????????? ???? ?????? ????? ????:
902160  (http://support.microsoft.com/kb/902160/ ) "HTTP ?????? 401" ?????? ????? ????? ??, ?? ?? ?? ????? ???? IIS 6.0 ?? ????? ???? ??? ??, ?? ??? ???? ?? ?????? ???? ?? ????
????? ?? ???? ????
???? ???? ???? ??:
  • Microsoft Internet Information Services 5.0
  • Microsoft Internet Information Services 5.1
  • Microsoft Internet Information Services 6.0
  • Microsoft Internet Information Services 7.0
  • Microsoft Internet Information Services 7.5
  • Microsoft Internet Explorer 6.0
  • Windows Internet Explorer 7
  • Windows Internet Explorer 8
  • Windows Internet Explorer 9
????? ?? ???? ????
??????: 
kbinfo kbmt KB264921 KbMthi
????? ?? ???? ????
???? ?????? ???????????? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:264921  (http://support.microsoft.com/kb/264921/en-us/ )
????? ?? ???? ????