Lhe for pedido para introduzir as credenciais quando acede a um local de FQDN de um computador com o Windows Vista ou o Windows 7 e não tiver configurado nenhum proxy

Considere o seguinte cenário.

• Num computador com o Windows Vista ou o Windows 7, não configure um proxy no Windows Internet Explorer.
• Utilizar Web Distributed Authoring and Versioning (WebDav) para aceder a um site de nomes (FQDN, Fully Qualified Domain Name) do domínio totalmente qualificado.

Neste cenário, é-lhe pedido para introduzir as credenciais, mesmo que a conta de utilizador que está a utilizar tem permissões suficientes para aceder a este site.

Por exemplo, quando abrir um ficheiro do Microsoft Office de um site do Microsoft Office SharePoint utilizando Microsoft Office de 2007 num computador cliente baseado no Windows Vista com nenhuma proxy configurado, é-lhe pedido para autenticação.

Nota Este problema não ocorre num computador baseado no Windows XP.

Importante Esta correcção está incluída no Windows Vista Service Pack 1 ou um service pack posterior. No entanto, ainda é necessário configurar a entrada de registo AuthForwardServerList. Para mais informações, consulte a secção de informações de registo.

No Windows Vista, o Internet Explorer utiliza o serviço Web Client quando utiliza o Internet Explorer para aceder a um recurso WebDAV. O serviço Web Client utiliza serviços HTTP do Windows (WinHTTP) para efectuar a E/s de rede para o anfitrião remoto. WinHTTP envia credenciais de utilizador apenas em resposta a pedidos que ocorrem num site da intranet local. No entanto, WinHTTP não verifica as definições da zona de segurança no Internet Explorer para determinar se um Web site está a uma zona que permite que as credenciais sejam enviados automaticamente.

Se nenhum proxy estiver configurado, WinHTTP envia credenciais apenas para sites da intranet local.

Nota Se o URL não contiver nenhum ponto no nome do servidor, tal como no exemplo seguinte, o servidor é assumido como num site da intranet local:

Se o URL contém períodos, o servidor é assumido como na Internet. Os períodos indicam que utilize um endereço FQDN. Por conseguinte, sem credenciais são enviadas automaticamente para este servidor, a menos que um proxy está configurado e a menos que este servidor é indicado para ignorar proxy.

Nota Um servidor pode ser indicado para ignorar proxy através da lista para ignorar ou do script de configuração de proxy.

Neste caso, é-lhe pedido para introduzir as credenciais quando o Web site lhe pede as credenciais. Ainda, neste caso, as definições da zona de segurança são ignoradas.

A correcção está incluída no Windows 7. Para corrigir o problema, basta criar o item de registo abaixo.

Informações sobre a correcção

Tem uma correcção suportada disponível na Microsoft. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de apoio a clientes da Microsoft e suporte para obter a correcção.

Nota Se ocorrerem problemas adicionais ou se for necessário efectuar algum procedimento para resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a perguntas de suporte adicionais e problemas que não são elegíveis para esta correcção específica. Para obter uma lista completa dos números de telefone do serviço de apoio a clientes da Microsoft e suporte da ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para o qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Não existem pré-requisitos para instalar esta correcção.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações de registo

Para utilizar esta correcção, tem de modificar o registo.
Importante Esta secção, método ou tarefa contém passos que indicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo incorrectamente. Por conseguinte, certifique-se de que segue estes passos cuidadosamente. Para protecção adicional, cópia de segurança do registo antes de o modificar. Em seguida, pode restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: Depois de aplicar esta correcção, tem de criar uma entrada de registo. Para tal, siga estes passos:

1. Clique em Iniciar, escreva regedit na caixa Iniciar procura e, em seguida, prima ENTER.
2. Localize e, em seguida, clique na seguinte subchave do registo:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
3. No menu Editar, aponte para Novo e, em seguida, clique em Valor de múltiplas cadeias.
4. Escreva AuthForwardServerList e, em seguida, prima ENTER.
5. No menu Editar, clique em <a1>Modificar</a1>.
6. No dat valor um caixa, escreva o URL do servidor que hospeda a partilha da Web, e, em seguida, clique em OK.
   
   Nota Também pode escrever uma lista de URL a dat valor um caixa. Para mais informações, consulte a secção "Lista de URL de exemplo" neste artigo.
7. Sair do Editor de registo.

Depois de criada a entrada de registo, o serviço WebClient irá ler o valor de entrada. Se o computador cliente tenta aceder a um URL que corresponde a qualquer das expressões na lista, a credencial de utilizador é enviada com êxito para autenticar o utilizador, mesmo que nenhum proxy está configurado.

Nota Tem de reiniciar o serviço WebClient depois de modificar o registo.

Lista de URL da amostra

Segue-se uma lista de URL amostra: URL esta lista permite que o serviço WebClient para enviar credenciais através dos seguintes canais.

Nota Depois de configurar esta lista de URL, as credenciais irão autenticar automaticamente os servidores de WebDAV, mesmo que estes servidores estejam na Internet.

• Qualquer canal encriptado a um domínio subordinado de um domínio cujo nome é contoso.com.
• Qualquer canal não segura a um domínio subordinado de um domínio cujo nome é dns.live.com.
• Nenhum canal para um servidor cujo nome termina com ". microsoft.com."
• Qualquer canal encriptado para um anfitrião cujo endereço IP é 172.169.4.6.

Procedimentos para evitar a lista de URL

• Não adicione um carácter asterisco no final de um URL. Quando o fizer, poderá resultar um risco de segurança.
  http://*.DNS.live.*
• Não adicione um asterisco antes ou depois de uma cadeia. Quando o fizer, o serviço WebClient pode enviar credenciais de utilizador a mais servidores. Consulte os seguintes exemplos:
  • http://*Contoso.com
    
    Neste exemplo, o serviço também envia credenciais de utilizador para http:// extra_characters contoso.com
  • http://Contoso*.com
    
    Neste exemplo, o serviço também envia credenciais de utilizador para http://Contoso extra_characters .com
• Na lista de URL, não escreva o nome UNC de um anfitrião. Por exemplo, não utilize o seguinte:
  *.contoso.com@SSL
• Na lista de URL, não inclua o nome de partilha ou o número de porta a ser utilizado. Por exemplo, não utilize o seguinte:
  • http://*.DNS.live.com/DavShare
  • http://*DNS.live.com:80
• Não utilize IPv6 da lista de URL.

Importante Esta lista de URL não afecta as definições da zona de segurança. Esta lista de URL é utilizada apenas para os fins específicos de reencaminhar as credenciais para servidores de WebDAV. A lista deve ser criada como restrictively possível evitar quaisquer problemas de segurança. Além disso, uma vez que não existe nenhum específicos negar lista, as credenciais são reencaminhadas para todos os servidores que correspondam a esta lista.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, são convertida para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.

Windows Vista, versões baseadas em 86 x

Windows Vista, versões baseadas em 64 x

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Para obter mais informações sobre a terminologia de actualizações de software, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft: