CORRECÇÃO: Receber uma mensagem de erro STOP 0x0000007e num ecrã azul quando o atributo AppPoolCredentials está definido true e utilizar uma conta de domínio como identidade de agrupamento de aplicações no IIS 7.0

Considere o seguinte cenário:

• Tem uma aplicação Web é executada em Serviços de informação Internet (IIS) 7.0 num computador baseado no Windows Vista ou num computador com o Windows Server 2008.
• Tem de autenticação Windows e modo de kernel autenticação activada.
  
  Nota Isto é por predefinição.
• Tiver useAppPoolCredentials conjunto de atributos para VERDADEIRO na secção de autenticação no ficheiro applicationhost.config. Pode ter adicionado este atributo para permitir a utilização da autenticação Kerberos quando utiliza uma conta de domínio para a identidade do agrupamento de aplicações. Por exemplo, este atributo tem de ser adicionado quando estiver a executar um site do Microsoft Office SharePoint Server. A secção de autenticação é semelhante ao seguinte.

  <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>

  Nota Applicationhost.config o ficheiro está localizado na Drive: \Windows\System32\inetsrv\config pasta.

Neste cenário, o sistema operativo poderá falhar. Além disso, recebe uma mensagem de erro STOP 0x0000007e num ecrã azul.

Nota Este problema normalmente ocorre em servidores Web que hospedem Office SharePoint Server 2007. Este problema ocorre devido aos requisitos de configuração do Office SharePoint Server 2007 quando é utilizada a autenticação Kerberos. No entanto, o problema poderá ocorrer qualquer tipo de Web site que utilizar o modo de kernel autenticação, A autenticação Kerberos e uma conta de domínio como a identidade do agrupamento de aplicações personalizadas.

Este problema ocorre devido a um erro no controlador de modo kernel de HTTP (HTTP.sys).

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Importantes as correcções do Windows Vista e Windows Server 2008 estão incluídas nos pacotes do mesmos. No entanto, apenas um destes produtos pode ser listado na página ? correcção pedido ?. Para pedir o pacote de correcção que se aplica ao Windows Vista e Windows Server 2008, seleccione apenas o produto que esteja listado na página.

Pré-requisitos

Tem de ter Windows Vista Service Pack 1 (SP1) ou Windows Server 2008 instalado para aplicar esta correcção.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

O IIS 7.0, x 86

O IIS 7.0, x 64

IIS 7.0, IA-64

Para contornar este problema, desactive autenticação de modo kernel utilizando um dos seguintes métodos.

Método 1

Defina o valor do elemento useKernelMode para falso na secção windowsauthentication apropriada no ficheiro ApplicationHost.config.

Método 2

Desactive autenticação de modo kernel, utilizando O Gestor de IIS. Para o fazer, siga estes passos:

1. Clique em Iniciar , clique em Executar , escreva inetmgr.exe e, em seguida, clique em OK .
2. No Gestor de IIS, expanda o server name, expanda Web sites e, em seguida, clique o Web site que pretende alterar.
3. Faça duplo clique em autenticação , clique em Autenticação do Windows para o realçar e, em seguida, clique em Definições avançadas no painel de acção.
4. Clique para desmarcar a caixa de activar a autenticação de modo kernel .

Depois de desactivar a autenticação de modo kernel, tem de reiniciar o serviço HTTP. Isto irá parar o IIS. Execute os seguintes comandos numa linha de comandos elevada.

• NET STOP HTTP
• NET START HTTP
• IISRESET /START

Nota Estes comandos irão interromper o serviço HTTP. Quando pára o serviço HTTP, receberá uma mensagem de aviso que os serviços que dependem do serviço HTTP também serão parados. Tome cuidadosa Nota destes serviços dependentes para que possa determinar se pretende continuar e para que conseguir reiniciar depois de reiniciar o serviço HTTP. Os serviços que dependem do serviço HTTP dependerá as funções do Windows e aplicações que estão actualmente instaladas no computador.

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Chamar pilha de saída

Se utilizar o Debugging Tools for Windows e o servidor de símbolos da Microsoft para examinar o ficheiro de informação de memória que é criado após a falha, irá notar uma pilha de chamadas semelhantes às seguintes:
Nota A parte da pilha de chamadas que indica que esta falha de determinado sistema está a ocorrer é HTTP! UlpThreadPoolWorker .

Para mais informações sobre como utilizar a autenticação Kerberos em conjunto com o Office SharePoint Server, visite os seguintes Web sites: