ID do artigo: 891559 - �ltima revis�o: quinta-feira, 8 de fevereiro de 2007 - Revis�o: 1.5

N�o � poss�vel acessar recursos ap�s a instala��o do Boletim de Seguran�a da Microsoft MS04-011 ou do Windows XP Service Pack 2

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sintomas

Ap�s a instala��o do Boletim de Seguran�a da Microsoft MS04-011 ou do Microsoft Windows XP Service Pack 2 (SP2) no computador, voc� enfrenta problemas ao acessar recursos em um dom�nio quando n�o h� nenhum controlador de dom�nio dispon�vel. Esse problema ocorre ao tentar acessar um compartilhamento de sistema de arquivos distribu�do (DFS) em um dom�nio n�o confi�vel. Em um rastreamento do Monitor de rede, voc� ver� o erro STATUS_DOWNGRADE_DETECTED. Ao tentar se conectar aos recursos, n�o � poss�vel obter o acesso, e o log de eventos do sistema apresenta os seguintes eventos:

Origem do evento: LSASRV
Categoria do evento: SPNEGO (Negotiator)
Identifica��o do evento: 40961
Usu�rio: N/A
Computador: <computador>
Descri��o: O sistema de seguran�a n�o p�de estabelecer uma conex�o segura com o servidor <servi�o>/<nome do servidor>. Nenhum protocolo de autentica��o estava dispon�vel.

Tipo de evento: Aviso
Origem do evento: LSASRV
Categoria do evento: SPNEGO (Negotiator)
Identifica��o do evento: 40960
Usu�rio: N/A
Computador: <computador>
Descri��o: O sistema de seguran�a detectou um erro de autentica��o para o servidor <servi�o>/<nome do servidor>. O c�digo da falha do protocolo de autentica��o Kerberos foi "Nenhum servidor de logon dispon�vel para atender ao pedido de logon. (0xc000005e).

Voltar para o in�cio

Causa

No Boletim de Seguran�a da Microsoft MS04-011, incluso no Windows XP SP2, h� uma altera��o na autentica��o Kerberos. Ela n�o permite mais o fallback para NTLM quando um controlador de dom�nio n�o consegue ser acessado. Se n�o conseguir entrar em contato com um Centro de Distribui��o de Chaves (KDC), n�o ser� poss�vel se conectar aos recursos.

Voltar para o in�cio

Como Contornar

Para acessar um recurso de compartilhamento DFS, � poss�vel usar um dos seguintes m�todos:

� poss�vel fazer logon no sistema com uma conta local.
� poss�vel tornar um controlador de dom�nio dispon�vel no computador.

Observa��o O Boletim de Seguran�a da Microsoft MS04-011 ou o Windows XP SP2 foi instalados para que os computadores membro do dom�nio ficassem mais seguros, j� que os novos protocolos de autentica��o (Kerberos) s�o mais seguros. Por exemplo, Kerberos oferece autentica��o m�tua.

Voltar para o in�cio

Mais Informa��es

Para obter informa��es adicionais sobre DFS, clique no n�mero abaixo para ler o artigo na Base de Dados de Conhecimento da Microsoft:

812487� (http://support.microsoft.com/kb/812487/ ) Vis�o geral do DFS no Windows 2000

Para obter informa��es adicionais sobre o Monitor de rede, visite o seguinte site da Microsoft (em ingl�s):

http://msdn2.microsoft.com/en-us/library/ms709669.aspx (http://msdn2.microsoft.com/en-us/library/ms709669.aspx)

Para obter informa��es adicionais sobre o Boletim de Seguran�a da Microsoft MS04-011, visite o seguinte site da Microsoft (em ingl�s):

http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx (http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx)

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Service Pack 2

Voltar para o in�cio

kbsecurity kbprb KB891559

Voltar para o in�cio

This site in other countries/regions:

N�o � poss�vel acessar recursos ap�s a instala��o do Boletim de Seguran�a da Microsoft MS04-011 ou do Windows XP Service Pack 2

Sintomas

Causa

Como Contornar

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Tradu��es deste artigo