KDC ????? ID 16 ?? 27 ?? ??? DES Kerberos ?? ??? ????? ???? ??? ??, ??

???? ?????? ???? ??????
???? ID: 977321 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

??????

Windows 7, Windows Server 2008 R2 ?? ??? ??? ??? Windows ???????? ???????? ?? ??? ??????? ?? ??? ??, ???? ??????????? ???? (DES) ??????????? Kerberos ?????????? ?? ??? ????? ???? ??? ??? ?? ???? ????? ???? ?? ?? ??????? ?????????? ??????? DES ??????????? ????? ?? ?????? ?? ?????????, ???????, ?? ?????? ??? ??? ????? ????? ??????? ?? ???? ??:
  • KDCEVENT_UNSUPPORTED_ETYPE_REQUEST_TGS
  • KDCEVENT_NO_KEY_INTERSECTION_TGS
??? ??, Windows 7 ??? ?? Windows Server 2008 R2 Kerberos ?????????? ?? ??? DES ??????????? ????? ???? ?? ??? ???? ?? ???? ????? ???? ??? ??????? ??????? ?? ??? ????? "" ??,"???????," ?? ?? ???? ?? "???????? ??" ????

?????

?????????? ???????? ?? ????? ????:
  • ???? Windows 7 ?? Windows Server 2008 R2 ??? ??? ???????? ?? DES ??????????? ???? ?? ??? ?? ?????????? ???? ?? ????????? ???? ??? ?? ?? ???????? ???? ????? ???? ???
  • ???? ?? ?????????? ???? ?? ?? ???????? ???? ?? ???? DES ??????????? ?? ??? ????????? ???? ??? ??, ?? ?? Windows Server 2008 R2-?????? ????? ?????????? ?? ??? ????? ??? ?? ?? ????? ???? ???
  • ?? ?????????? ???? ?? ????????? ???? ??? ?? ?? ???????? ???? ???? DES ??????????? ?? ??? ?? ????? ?? ???? ???? ?? ??? Windows 7 ?? Windows Server 2008 R2 ?? ??? ?? ?? ???? ??????? ?????? ???? ???
  • ??????? ????? ???? DES ??????????? ?? ??? ????????? ???? ??? ??, ?? ????? ?????????? ?? Windows Server 2008 R2 ??? ??? ??? ????? ????
  • ???? ????????? ?? ???? hardcoded ???? DES ??????????? ?? ????? ???? ?? ??? ???
?? ?? ?????????? ???, ?? Microsoft-Windows-Kerberos-Key-Distribution-Center ?? ????? ?? ??? ?????????, ???????, ?? ?????? ??? ??? ????? ????? ??? ???? ??:
?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
ID???????? ????????
27KDCEVENT_UNSUPPORTED_ETYPE_REQUEST_TGS?? ?????? ????? %1, %2 ???? ?? ??? ??? TGS ?????? ?? ??????? ???? ??? ??? Kerberos ???? (ID %3 ?? ??? ????? ??) ????? ?? ??? ?? ?? ??? ?? ??????? ????? ???? ??? ?????? ?? ?? etypes %4 ??? ???? ?????? etypes %5 ???
????? ID 27 ? KDC ??????????? ?????? ????????????
16KDCEVENT_NO_KEY_INTERSECTION_TGS?? ?????? ????? %1, %2 ???? ?? ??? ??? TGS ?????? ?? ??????? ???? ??? ??? Kerberos ???? (ID %3 ?? ??? ????? ??) ????? ?? ??? ?? ?? ??? ?? ??????? ????? ???? ??? ?????? ?? ?? etypes %4 ??? ???? ?????? etypes %5 ??? ??? ???? ????? ?????? ????? ????? ?? %6 ??????? ????? ???? ?? ????
????? ID 16 ? Kerberos ????? ??????

????

???????? ??? ??, Kerberos ?? ??? DES ??????????? ?? ??? ??????? ???????? ????? ?????????? ?? ????? ???:
  • ???????? ?? Windows 7 ??? ??? ???
  • ???????? ?? Windows Server 2008 R2 ??? ??? ???
  • ????? ?????????? ?? Windows Server 2008 R2 ??? ??? ???
??? Windows 7 ??? ?? Windows Server 2008 R2 Kerberos ?? ??? ??????????????? ?????? ????? ???????? ???? ???????? ??? ??, Windows 7 ????? ????? ??????????? ???? (AES) ?? RC4 ????? ?????? "??????????? ??????" ?? "etypes" ?? ??? ??:
  • AES256-????? ????????-HMAC ??-SHA1-96
  • AES128-????? ????????-HMAC ??-SHA1-96
  • RC4-HMAC ??
????? ????????? ???? ???, ?? ???? DES ??????????? ?? ??? ????????? ??? ??? ??? ?????? ????:
  • ???? RC4 ??????????? ?? ?????? ???? ?? ??? ?? aes ????????? ?? ?? ?????? ???? ?? ??? ???? ??????? ???? ???
  • DES ??????????? ?? ?????? ???? ?? ??? ??? ??????? ????????, ??? ????? ?? ??? ????? ?????????? ?? ???? ???? ????? ?? ??? ????????? ????
???????? ??? ??, Windows 7 ?? Windows Server 2008 R2 ????? ????? ?????? ??????: ???-CBC-MD5 ????? ???? ?? DES-CBC-CRC ????? ??? ?? ???? ??? ???? ?? ????? Windows 7 ??? ?? ?? ?????? ???

????? ?????????

?? ?????? ??????? ???? ??? ?? ?? ??? ???? DES ??????????? ????? ?????? ?? ???????? ?? ?? DES ??????????? ??? ?? ??????? ?? ??? ??? ?????? ?? ?? ????? ???? ?? ???? ??? RC4 ??????????? ?? aes ????????? ?? ?? ????? ????, ?? ?? ???????? ?? ????? ??????????????? ??????? ?????? ?? ?? ???? ???? ?? ???? ?? ???? ?????

???????? 978055 Windows Server 2008 R2-?????? ????? ?????????? ?? Windows Server 2003 ??? ??? ??? ????? ???????? ?? ????????? ?? ??????????? ?????? ?? ??????? ??? ?? ??????? ???? ?? ??? ?????? ??? ?? ???? ??????? ?????? ???? ??????
  1. ????????? ?????-???? DES ??????????? ?? ????? ???? ?? ??? ????? ????????? ????? ?? ???????? ?????? Windows 7 ??? ??? ??? ?????? ?? ????? ????? ?????? (KDCs) ?????? ????? ???? ??? ???

    ???? ???? ?? ???? ?? ?? ?????? ?? ???????? ??? ???? ?? ???, ????? ??? ??????? ????? ??????? ??????? ????, ?? ?? ????? ????? ??? ???? ??? ??? ?? ??? ???? ????:
    Frame 1 {TCP:48, IPv4:47}    <SRC IP>   <DEST IP>  KerberosV5  KerberosV5:TGS Request Realm: CONTOSO.COM Sname: HTTP/<hostname>.<FQDN>
    
    Frame 2 {TCP:48, IPv4:47}    <DEST IP>  <SRC IP>   KerberosV5  KerberosV5:KRB_ERROR  - KDC_ERR_ETYPE_NOSUPP (14) 
    	
    0.000000  {TCP:48, IPv4:47}  <source IP> <destination IP> KerberosV5    KerberosV5:TGS Request Realm: <fqdn> Sname: HTTP/<hostname>.<fqdn> 
           - Etype: 
          + SequenceOfHeader: 
          + EType: aes256-cts-hmac-sha1-96 (18)
          + EType: aes128-cts-hmac-sha1-96 (17)
          + EType: rc4-hmac (23)
          + EType: rc4-hmac-exp (24)
          + EType: rc4 hmac old exp (0xff79)
         + TagA: 
         + EncAuthorizationData:
    
  2. ????????? ???? ?? ???? ?????????? ???? ?? ???????? ???? ???? DES ??????????? ?? ??? ????????? ???

    "?????? ?????????? ???????????? ?? ??????????" ?????-?? ???, ?????????? ???? ?? ??? ?????, ?? ?? ?? ?????? ?? ?? ???? ?? ??? ????? Kerberos DES ??????????? ?????? ?? ??? ?????? ???? ??? ?? ??????? ??? ???? ??? ???
??? ?? ?? ?????? ?? ???????? ??? ?? DES ??????????? ?????? Kerberos ?????????? ?? ??? ???? ???? ?? ??? ??? ?? ?????, ?? ????? ???? DES ??????????? ?????? Windows 7 ?? Windows Server 2008 R2 ?????? ???? ?? ??? ??? ???????? ?? ???? ???? ?? ??? ???? ????? ????:
  1. ???? ???? ??????? ????? (GPMC ???), ????? ????? ??????:
    ???????? Configuration\ Windows Settings\ ??????? Settings\ Policies\ ??????? ??????? ??????
  2. ?? ??? ???? ?? ??? ????? ??????? ???????: ??????????? ?????? Kerberos ?? ??? ?????? ????????? ???? ???????
  3. ?? ???? ???????? ????????? ???? ?? ??? ?? ??? ????? ??????????? ?????? ?? ??? ????? ?? ??? ????? ?????
  4. ' ??? '????? ????? GPMC ?? ??? ?????
??? ???? 0x7FFFFFFF?? ??? ?? ??? SupportedEncryptionTypes ????????? ????????? ????????? ???? ??? SupportedEncryptionTypes ????????? ????????? ?? ????? ????? ??:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\parameters\
???? ?? ?????? ?? ???? ??, ?? ???? DES ??????????? ?????? Windows 7 ?? Windows Server 2008 R2 ?????? ???? ?? ??? ??? ????????? ?? ??? ???? ???? ?? ??? ????? ???? ?? ??? ???? ?? ??? ??? ???? ??? ??, ??? ?? ?? ???? ?????????? ???? (OU) ?? ??? ???? ?? ??? Windows Server 2008 R2 ?????? ???? ?? ??? ????? ?????????? ?? ??? ????? ???????? ?? ???

???? ???????

?????????? ?? ???????????? ??? ???? DES ????????? ?????? ???????? ?? ???:
  • ??? ???? ??? ????????? hardcoded ???? DES ??????????? ?? ??? ???
  • ???? ?? ???? ???? ???? DES ??????????? ?? ????? ???? ?? ??? ????????? ???? ??? ???
????? ??????????? ?????? ?????? ????? ???? ?? ??? Kerberos ?????????? ?? ??? ?????????? ???? ????:
  1. ?? ?? ?????? ??????? ?? ????? ???????? ?? ??? ????? ??????? ?? ??????? ?? ??? ???
  2. ?? ?? ?????? ????? ???????? ?? ???? ?????????? ???? ?? ??? ?????? ????? ?? ??? ????? ???
  3. ?? ?? ?????? ??????? ?? ???? ????? ?? ??? ?????? ????? ?? ??? ????? ???
????? ?????? ?? ????? ????:
?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
??????OSKerberos ?? ??? ??????????? ???? ???????
DCWindows Server 2003RC4 ?? ???
??????? Windows 7Aes ????????? ?? RC4
?????? ?????J2EE???
?? ?????? ???, 1 ?????? RC4 ??????????? ?????? ?????????? ??, ?? 2 ?????? DES ??????????? ?????? ?????????? ??? ????? ?????? ??????? ????? ?? ???? ???? ?? ???? DES ?? ??????? DES ?? ?????? ???? ???? ???

????? ??? ????? ????????? ???? ???, ?? ???????? 978055 ???????? Windows Server 2008 R2-?????? ????? ???????? ?? ??????? ???? ???? ?????:
  • ??? DES-????? ?????????? ?? ???????? ???? ????
  • ?? ?? ????? ??? Windows 2000 ?????, Windows Server 2003 ?? Windows Server 2003 R2 ??? ??? ??? ?? ?? ?? ???? ????? ???????? ???
???
  • ???????? 978055 ?? Windows Server 2003 ??? ??? ??? ????? ???????? ?? ????????? ?? ??????????? ?????? ?? ??????? ??? ?? ??????? ???? ?? ??? Windows Server 2008 R2-?????? ????? ?????????? ?? ??? ?????? ???
  • ?? ???????? ?? Windows Server 2008-?????? ????? ?????????? ?? ???????? ???? ???
  • ???? Windows Server 2008-?????? ????? ?????????? ????? ??, ?? ?? ???????? ?????? ???? ???
???? ??????? ?? ??? Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
978055 FIX: ?? Windows Server 2008 R2 ????? ???????? ????? ??? ????? ???? ?? ??? ?????????? ???? ?? Kerberos ?????????? ???????? ?? ??? DES ??????????? ?? ????? ???? Windows Server 2003 ????? ??? ???????? ???? ???? ?? ????

???

???? ID: 977321 - ????? ???????: 04 ?????? 2013 - ??????: 6.0
???? ???? ???? ??:
  • Windows Server 2012 Standard
  • Windows Server 2012 Essentials
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows Server 2008 R2 Service Pack 1
??????: 
kbsurveynew kbexpertiseadvanced kbtshoot kbmt KB977321 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:977321

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com