การรับรองความถูกต้อง Kerberos ล้มเหลวพร้อมกับรหัสข้อผิดพลาด 0X80090302 หรือ 0x8009030f บนคอมพิวเตอร์ที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista เมื่อมีใช้อัลกอริทึม AES

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 969083
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

พิจารณาสถานการณ์สมมติต่อไปนี้:
  • คุณมีคอมพิวเตอร์สองเครื่องที่กำลังเรียกใช้ Windows Server 2008 หรือ Windows Vista คอมพิวเตอร์ส่งข้อความการรับรองความถูกต้อง Kerberos ไปยังคอมพิวเตอร์เครื่องอื่น
  • การรับรองความถูกต้อง Kerberos ใช้อัลกอริทึมขั้นสูงการเข้ารหัสลับมาตรฐาน (AES) ที่เข้ารหัสลับ และถอดรหัสข้อมูลการรับรองความถูกต้อง
ในสถานการณ์สมมตินี้ การรับรองความถูกต้อง Kerberos ล้มเหลวพร้อมกับรหัสข้อผิดพลาด 0X80090302 หรือ 0x8009030f และคุณได้รับข้อความข้อผิดพลาด อย่างไรก็ตาม ข้อความแสดงข้อผิดพลาดที่คุณได้รับอาจแตกต่างกันสำหรับโปรแกรมประยุกต์ที่แตกต่างกัน ตัวอย่างเช่น ถ้าคุณพยายามเชื่อมต่อกับ SQL Server 2005 หรือ SQL Server 2008 Analysis Services โดยใช้ Excel คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:

ข้อความที่ 1
ฟังก์ชันร้องขอไม่ได้รับการสนับสนุน
ข้อความที่ 2
มีการเปลี่ยนแปลงข้อความหรือลายเซ็นที่ระบุสำหรับการตรวจสอบ

สาเหตุ

ฟังก์ชันSpSealMessageและSpUnsealMessageฟังก์ชันการเข้ารหัส และถอดรหัสข้อความการรับรองความถูกต้องได้อย่างถูกต้องเมื่อขนาดของข้อความไม่ใช่หารได้ ด้วยขนาดบล็อกที่คาดไว้

การแก้ไข

ข้อมูลโปรแกรมแก้ไขด่วน

สิ่งสำคัญ เมื่อคุณคลิกการเชื่อมโยง "มุมมองและการร้องขอโปรแกรมแก้ไขด่วนดาวน์โหลด" Windows Vista จะเป็นผลิตภัณฑ์เท่านั้นที่จะแสดงขึ้น อย่างไรก็ตาม การแก้ไขสำหรับ Windows Vista ที่ใช้กับทั้ง Windows Vista และ Windows Server 2008

มีโปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้กับระบบที่พบปัญหาดังอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้นถ้าคุณได้รับผลกระทบไม่รุนแรงจากปัญหานี้ เราขอแนะนำให้คุณรอการปรับปรุงซอฟต์แวร์รุ่นถัดไปที่รวมโปรแกรมแก้ไขด่วนนี้ไว้ด้วย

หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด จะมีข้อความ "โปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด" อยู่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อบริการลูกค้าของ Microsoft และการสนับสนุนเพื่อขอรับโปรแกรมแก้ไขด่วน

หมายเหตุ หากเกิดปัญหาอื่น ๆ หรือต้องทำการแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างการร้องขอบริการแยกต่างหาก ค่าใช้จ่ายในการสนับสนุนปกติจะคิดกับคำถามและปัญหาที่ขอสนับสนุนเพิ่มเติม และไม่ใช้สำหรับโปรแกรมแก้ไขด่วนนี้โดยเฉพาะ สำหรับรายการทั้งหมด ของหมายเลขโทรศัพท์ที่ให้บริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอการบริการแยกต่างหาก ไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ แบบฟอร์ม "ดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" แสดงภาษาที่โปรแกรมแก้ไขด่วนมีอยู่ ถ้าคุณไม่เห็นภาษาของคุณ เนื่องจากโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น


ฮอตฟิกซ์ Windows Vista และ Windows Server 2008 ที่สำคัญรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เดียวของผลิตภัณฑ์เหล่านี้อาจจะอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" การร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows Server 2008 เพียงแค่เลือกผลิตภัณฑ์ที่มีอยู่ในหน้า

ข้อกำหนดเบื้องต้น

เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ของคุณต้องเรียกใช้ Windows Vista Service Pack 2 (SP2) หรือ Windows Server 2008 SP2

ความต้องการสำหัรับการเริ่มระบบใหม่

คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้

ขอบเขตของการติดตั้งการแก้ไข

การแก้ไขมีการติดตั้งบนทั้งฝั่งไคลเอ็นต์และฝั่งเซิร์ฟเวอร์ของการเชื่อมต่อ ถ้าไคลเอนต์จำนวนมากได้รับผลกระทบ ก็อาจทำให้สมเพื่อย้อนออก fix กับ Windows Vista และระบบ Server 2008 ทั้งหมดในองค์กร

ข้อมูลแฟ้ม

เวอร์ชันภาษาอังกฤษของ hotfix นี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์แฟ้มรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้ โซนเวลา ในการ วันและเวลา สินค้าใน'แผงควบคุม'

สำหรับทั้งหมดได้รับการสนับสนุนใช้ x86 เวอร์ชั่น ของ Windows Vista และ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
$$$$ ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kerberos.dll6.0.6001.22470500,73615-ก.ค.-200914:49x 86
Kerberos.dll6.0.6002.22172500,73615-ก.ค.-200914:33x 86
สำหรับทั้งหมดได้รับการสนับสนุน x 64-ตามรุ่น ของ Windows Vista และ Windows Server 2008
ยุบตารางนี้ขยายตารางนี้
$$$$ ชื่อแฟ้มรุ่นของแฟ้มขนาดของแฟ้มวันที่เวลาแพลตฟอร์ม
Kerberos.dll6.0.6001.22470657,40815-ก.ค.-200914:58x 64
Kerberos.dll6.0.6002.22172657,40815-ก.ค.-200914:32x 64

การหลีกเลี่ยงปัญหา

เมื่อต้องการแก้ไขปัญหา ใช้การรับรองความถูกต้องของ NTLM แทนการรับรองความถูกต้องของ Kerberos

สถานะ

Microsoft ยืนยันว่า ปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่ระบุไว้ในส่วน "นำไปใช้งาน"

ข้อมูลเพิ่มเติม

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับฟังก์ชันSpSealMessageแวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
.aspx http://msdn.microsoft.com/en-us/library/aa380181 (VS.85)
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับฟังก์ชันSpUnsealMessageแวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
.aspx http://msdn.microsoft.com/en-us/library/aa380184 (VS.85)
สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684 คำอธิบายเกี่ยวกับคำศัพท์เฉพาะทางมาตรฐานที่ใช้เพื่ออธิบายชุดปรับปรุงซอฟต์แวร์ของ Microsoft

คุณสมบัติ

หมายเลขบทความ (Article ID): 969083 - รีวิวครั้งสุดท้าย: 24 มิถุนายน 2556 - Revision: 7.0
Keywords: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:969083

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com