A autenticação Kerberos falha com o código de erro 0X80090302 ou 0x8009030f em um computador que esteja executando o Windows Server 2008 ou Windows Vista quando o algoritmo AES é usado

Traduções deste artigo Traduções deste artigo
ID do artigo: 969083
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • Você tem dois computadores que executam o Windows Server 2008 ou Windows Vista. Um computador envia uma mensagem de autenticação Kerberos para o outro computador.
  • A autenticação Kerberos usa o algoritmo AES Advanced Encryption Standard () para criptografar e descriptografar os dados de autenticação.
Nesse cenário, a autenticação Kerberos falhar com o código de erro 0X80090302 ou 0x8009030f e você recebe uma mensagem de erro. No entanto, a mensagem de erro é exibida pode variar para diferentes aplicativos. Por exemplo, se você tentar se conectar ao SQL Server 2005 ou SQL Server 2008 Analysis Services usando o Excel, você receber uma das seguintes mensagens de erro:

Mensagem 1
Não há suporte para a função solicitada
Mensagem 2
A mensagem ou assinatura fornecida para verificação foi alterada

Causa

A função SpSealMessage e a função SpUnsealMessage não criptografar e descriptografar mensagens de autenticação corretamente quando o tamanho da mensagem não for divisível igualmente pelo tamanho do bloco esperado.

Resolução

Informações sobre o hotfix

Importante Quando você clica no link "downloads de hotfix do modo de exibição e solicitação", o Windows Vista será o único produto que é exibido. No entanto, a correção para o Windows Vista se aplica ao Windows Vista e Windows Server 2008.

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se apenas a corrigir o problema descrito neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem o problema descrito neste artigo. Esse hotfix pode receber testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo do Knowledge Base. Se esta seção não for exibido, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a perguntas de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa dos números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?WS=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.


Os hotfixes do Windows Vista e Windows Server 2008 importantes são incluídos nos pacotes para o mesmos. No entanto, apenas um desses produtos pode ser listado na página "Hotfix solicitação". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecione o produto que está listado na página.

Pré-requisitos

Para aplicar esse hotfix, seu computador deve estar executando o Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2.

Requisito de reinicialização

Você deve reiniciar o computador após aplicar esse hotfix.

Escopo da instalação de correção

A correção deve ser instalado no cliente e do lado do servidor da conexão. Se muitos clientes estão afetados, pode fazer sentido para distribuir a correção para todos os sistemas de Server 2008 e Windows Vista na empresa.

Informações do arquivo

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas em formato Tempo Universal Coordenado (UTC). Quando você exibir as informações do arquivo, ele é convertido em hora local. Para localizar a diferença entre o UTC e a hora local, use o Fuso horário Guia de Data e hora item no painel de controle.

Para todas as versões baseadas em x86 do Windows Vista e do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos. dll6.0.6001.22470500,73615 De julho de 200914:49x86
Kerberos. dll6.0.6002.22172500,73615 De julho de 200914:33x86
Para todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome do arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Kerberos. dll6.0.6001.22470657,40815 De julho de 200914:58x64
Kerberos. dll6.0.6002.22172657,40815 De julho de 200914:32x64

Como Contornar

Para contornar o problema, use a autenticação NTLM, em vez da autenticação Kerberos.

Situação

A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre a função SpSealMessage , visite o seguinte site da Microsoft:
. aspx de http://msdn.microsoft.com/en-us/library/aa380181 (VS)
Para obter mais informações sobre a função SpUnsealMessage , visite o seguinte site da Microsoft:
. aspx de http://msdn.microsoft.com/en-us/library/aa380184 (VS)
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Propriedades

ID do artigo: 969083 - Última revisão: segunda-feira, 24 de junho de 2013 - Revisão: 1.0
Palavras-chave: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 969083

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com