Kerberos 驗證失敗時加上 0X80090302 或 0x8009030f 時正在執行 Windows Server 2008 或 Windows Vista 會使用 AES 演算法的電腦上的錯誤代碼

文章翻譯 文章翻譯
文章編號: 969083
全部展開 | 全部摺疊

在此頁中

徵狀

請考慮如下案例:
  • 您有兩部執行 Windows Server 2008 或 Windows Vista 的電腦。一台電腦會將 Kerberos 驗證訊息傳送到另一台電腦。
  • Kerberos 驗證會使用進階加密標準 (AES) 演算法來加密及解密驗證資料。
在這個案例中,Kerberos 驗證失敗錯誤碼 0X80090302 或 0x8009030f,加上,您會收到錯誤訊息。不過,您會收到錯誤訊息可能會因不同的應用程式而異。比方說,如果您嘗試連線到 SQL Server 2005 或 SQL Server 2008 Analysis Services,藉由使用 Excel 時,您會收到下列錯誤訊息之一:

訊息 1
不支援要求的功能
訊息 2
提供用於檢驗的簽章的郵件已遭更改

發生的原因

SpSealMessage函式和SpUnsealMessage函數不要加密並正確地解密驗證訊息,訊息大小不是以預期的區塊大小整除。

解決方案

Hotfix 資訊

重要當您按一下 「 檢視 」 及 「 要求的 hotfix 下載 」 連結時,Windows Vista 會隨即出現的唯一產品。不過,Windows Vista 的修正程式適用於 Windows Vista 和 Windows Server 2008。

您可以從 Microsoft 取得的支援的 hotfix。然而,其目的只為修正這篇文章所說明的問題。此 hotfix 只適用於發生本文所述之問題的系統上。此 hotfix 可能會接受其他測試。因此,如果您不會嚴重受到這個問題,我們建議您等候下一版包含此 hotfix 的軟體更新。

此 hotfix 已開放下載,有此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果未出現此區段,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註如果發生其他問題,或者如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註「可下載的 Hotfix」表單會顯示 hotfix 可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。


重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有一項產品,可能會列出 「 Hotfix 要求 」 網頁上。若要要求 hotfix 套件適用於 Windows Vista] 與 [Windows Server 2008,只要選取會列在頁面的產品。

必要條件

若要套用此 hotfix 之後,您的電腦必須執行 Windows Vista Service Pack 2 (SP2) 或 Windows Server 2008 SP2。

重新啟動需求

套用此 hotfix 之後,您必須重新啟動電腦。

安裝修正程式的範圍

此修正程式已經安裝在用戶端和伺服器端的連線。如果許多用戶端都受到影響,它就不難理解了首展修正所有的 Windows Vista 與 Server 2008 系統在企業中。

檔案資訊

此 hotfix 的英文版具有檔案屬性 (或較新的檔案屬性) 下表中所列。其日期和時間,這些檔案會列出在國際標準時間 (UTC)。當您檢視檔案資訊時,它會轉換成當地時間。若要查看 UTC 與當地時間的時差,請使用 時區 在 [定位點 日期和時間 在 [控制台] 中的項目。

適用於 Windows Vista 及 Windows Server 2008 的所有支援的 x86 版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll6.0.6001.22470500,7362009 年 7 月 15 日14:49x86
Kerberos.dll6.0.6002.22172500,7362009 年 7 月 15 日14:33x86
所有支援 x64 版本的 Windows Vista 及 Windows Server 2008
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Kerberos.dll6.0.6001.22470657,4082009 年 7 月 15 日14:58x64
Kerberos.dll6.0.6002.22172657,4082009 年 7 月 15 日14:32x64

其他可行方案

若要解決這個問題,請使用 NTLM 驗證而不是 Kerberos 驗證。

狀況說明

Microsoft 已經確認這是 「 適用於 」 一節中所列的 Microsoft 產品中的問題。

其他相關資訊

如需有關的SpSealMessage函式的詳細資訊,請造訪下列 Microsoft 網站:
http://msdn.microsoft.com/en-us/library/aa380181 (VS.85).aspx
如需有關的SpUnsealMessage函式的詳細資訊,請造訪下列 Microsoft 網站:
http://msdn.microsoft.com/en-us/library/aa380184 (VS.85).aspx
如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
編號 824684 用來描述 Microsoft 軟體更新標準術語的說明

屬性

文章編號: 969083 - 上次校閱: 2013年6月24日 - 版次: 1.0
關鍵字:?
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:969083
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com