FIX: 將允許混合模式保全的訊息傳送透過 WCF 中的無安全性傳輸的 SecurityBindingElement.AllowInsecureTransport 屬性 A Hotfix 是適用於.NET Framework 3.5 SP1

文章翻譯 文章翻譯
文章編號: 971831 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

簡介

在本文所述的 Hotfix SecurityBindingElement 類別中新增 AllowInsecureTransport 屬性的 Microsoft.NET Framework 3.5 Service Pack 1 (SP1)。這個屬性的預設值設為 False。當屬性設定為 True 時,混合模式保全的訊息可以透過如 HTTP Windows 通訊基礎 (WCF)] 服務中的無安全性傳輸傳送。屬性應設定,只要在用戶端與服務都受信任的環境中時,則為 True。

解決方案

一個支援的 Hotfix 現在已可從 Microsoft取得。不過,它只修正本文中所述此問題。請只在發生此特定問題的系統上套用。此 Hotfix 可能會接受其他測試。因此,如果您不會嚴重影響這個問題,我們建議您等候下一個包含此 Hotfix 的 Service Pack。

如果要立即解決這個問題,請聯絡 Microsoft 客戶支援服務 」,以取得該 Hotfix。 如需 Microsoft 客戶支援服務電話號碼及支援成本的相關資訊的完整清單,請造訪下列 Microsoft 網站]:
http://support.microsoft.com/contactus/?ws=support
附註在特殊情況下通常會因支援電話所產生的費用可能就不收取如果 Microsoft 支援人員認為某特定更新程式可以解決您的問題。平常的支援成本將會套用到其他支援問題是所做不限定特定有問題的更新程式。

如果要下載此 Hotfix 從 MSDN 程式碼庫,請造訪下列 Microsoft 網站]:
http://code.msdn.microsoft.com/KB971831

附註[MSDN 程式碼庫會顯示此 Hotfix 會出現,以供使用的語言。如果您看不到您所列出的語言,它是因為代碼庫資源頁面未提供該語言的支援。

附註或者,您可以從下列 Microsoft 連接的網站下載這個 Hotfix 彙總套件:
http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

必要條件

您必須擁有.NET Framework 3.5 Service Pack 1 (SP1) 安裝若要套用此 Hotfix。

重新啟動需求

您沒有如果沒有.NET Framework 的執行個體正在使用中,套用此 Hotfix 之後重新啟動電腦。

Hotfix 取代資訊

此 Hotfix 不會取代任何其他的 Hotfix。

檔案資訊

此 Hotfix 的英文版在檔案屬性 (或更新版本的檔案屬性) 如下列表格中所列。 這些檔案的日期和時間為 Coordinated Universal Time (UTC)。當您檢視檔案資訊時,會將它轉換為當地時間。若要到 UTC 與當地時間差異使用在 [日期及時間 中項目控制台中的 [時區] 索引標籤]。
Windows Vista SP2,Windows Server 2008 SP2,x 86 基礎的版本:
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Servicemonikersupport.dll3.0.4506.413517,24025-Jun-200906: 57x86
System.runtime.serialization.dll3.0.4506.4135970,75225-Jun-200906: 57x86
System.servicemodel.dll3.0.4506.41355,935,10425-Jun-200906: 57x86
Windows Vista SP2,Windows Server 2008 SP2,x x64 版本:
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Servicemonikersupport.dll3.0.4506.413519,28825-Jun-200906: 57x64
System.runtime.serialization.dll3.0.4506.4135847,87225 Jun200906: 57x64
System.servicemodel.dll3.0.4506.41355,271,55225-Jun-200906: 57x64
Windows Server 2008 SP2,Itanium 架構版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台
Servicemonikersupport.dll3.0.4506.413533,64025-Jun-200906: 58IA 64
System.runtime.serialization.dll3.0.4506.4135847,87225-Jun-200906: 58IA 64
System.servicemodel.dll3.0.4506.41355,271,55225-Jun-200906: 58IA 64

狀況說明

Microsoft 已確認<適用於>一節所列之 Microsoft 產品確實有此問題。

其他相關資訊

WCF 支援三種類型的安全性模式-傳輸安全性 」、 「 訊息安全性和 「 混合模式安全性:
  • 傳輸安全性套用在傳輸位元組資料流訊息層下方。訊息沒有安全性標頭,且訊息並不執行任何使用者驗證資料。是最有彈性 WS-安全性使用量的角度,以及可以高度取決於傳輸。它是最快的效能。
  • 訊息安全性會套用在訊息層級,且它是獨立的傳輸。它是一種點對點安全性模型與方面需要在不同的傳輸上路由傳送訊息的最大彈性。「 WS-安全性定義保全訊息和語彙基元 (Token),可用的不同方法。訊息安全性提供最大彈性方面,也。訊息安全性是在效能方面最慢。
  • 混合模式安全性是混合式傳輸與郵件安全性之間。傳輸已加密,而且訊息包含某些使用者驗證語彙基元。如果語彙基元可以提供金鑰,它會簽訂安全性標頭中的時間戳記。如果用戶端語彙基元是非對稱式權杖然後到] 標頭會經過簽署也。它會比郵件安全性更快。
如需有關.NET Framework 4.0 中 [SecurityMessageProperty.OutgoingSupportingTokens 屬性的詳細資訊,請造訪下列 Microsoft 網站]:
http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx

屬性

文章編號: 971831 - 上次校閱: 2009年12月2日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Microsoft .NET Framework 3.5 Service Pack 1
關鍵字:?
kbmt kbexpertiseadvanced kbsurveynew kbqfe kbhotfixserver KB971831 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:971831
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com