Einige IPSec-Pakete werden auf einem Computer, auf dem Windows Server 2008 oder Windows Vista ausgeführt wird, unerwartet gelöscht

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 980864 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Einige IPSec-Pakete auf einem Computer mit Windows Server 2008 oder Windows Vista werden unerwartet gelöscht. Darüber hinaus können Anwendungen oder Dienste, die auf IPSec-Kommunikation weiterzuleiten Fehler auftreten.
Hinweis: Dieses Problem tritt auf, wenn die Gruppenrichtlinie geändert wird, auf dem Computer und die Netzwerklast hoch ist.
Wenn dieses Problem auftritt, wird die folgende Ereignis in das Sicherheitsprotokoll in der Ereignisanzeige protokolliert:


Melden Sie sich Name: Sicherheit
Quelle: Microsoft-Windows-Sicherheit-Überwachung
Datum: date
Ereignis-ID: 4963
Kategorie der Aufgabe: IPSec-Treiber
Ebene: Information
Schlüsselwörter: Überwachungsfehler
Benutzer: NV
Computer: computer
Beschreibung:
IPSec verworfen ein eingehendes Paket, das gesichert werden sollen. Dies ist i. d. r. aufgrund von dem Remotecomputer, der seine IPSec-Richtlinie ändern, ohne Sie zu diesem Computer zu informieren. Diese kann auch eine spoofing-Angriff versucht werden.

Ursache

Dieses Problem tritt auf, weil die Internetschlüsselaustausch (Internet Key Exchange, IKE)-Aushandlung fehlschlägt. In diesem Fall wird eine unvollständige IPsec-Sicherheitszuordnung (SA) generiert, jedoch nicht wie erwartet gelöscht. Bei späteren Aushandlungen wird der IKE-fälschlicherweise davon ausgegangen, dass eine SICHERHEITSZUORDNUNG für die Verbindung bereits vorhanden ist. Aus diesem Grund ist der Aushandlung Prozess beendet.

Lösung

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Der Hotfix ist jedoch nur zur Behebung des Problems, die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar", am Anfang dieses Knowledge Base-Artikels. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an Microsoft-Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Normale Servicegebühren werden jedoch für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen finden Sie auf folgender Website von Microsoft:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Sie Ihre Sprache nicht angezeigt werden, ist ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen:

Um diesen Hotfix anwenden zu können, muss auf Ihrem Computer Windows Server 2008 Service Pack 2 oder Windows Vista Service Pack 2 ausgeführt werden.Weitere Informationen dazu, wie Sie ein Windows Vista Servicepack erhalten klicken Sie auf die folgende KB-Artikelnummer:
935791So erhalten Sie das neueste Servicepack für Windows Vista
Weitere Informationen dazu, wie Sie ein Windows Server 2008 Servicepack erhalten klicken Sie auf die folgende KB-Artikelnummer:
968849Beziehen des neuesten Servicepacks für Windows Server 2008

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Englisch (USA)-Version dieses Hotfixes installiert Dateien mit die Attributen, die in den folgenden Tabellen aufgeführt sind. Die Datums- und Uhrzeitangaben für diese Dateien werden in Coordinated Universal Time (UTC) aufgelistet. Die Datums- und Uhrzeitangaben für diese Dateien auf dem lokalen Computer werden in Ihrer lokalen Zeit zusammen mit Ihren aktuellen Zeitunterschied Sommerzeit (DST) angezeigt. Darüber hinaus können die Datumsangaben und Uhrzeiten ändern, wenn Sie bestimmte Operationen auf die Dateien anwenden.
Hinweise zu den Dateiinformationen für Windows Vista und Windows Server 2008
Wichtig Updates für Windows Vista und Windows Server 2008-Updates sind in der gleichen Paketen enthalten. Allerdings wird nur "Windows Vista" auf der Seite Hotfix Request aufgeführt. Das Hotfix-Paket anfordern, das auf mindestens einer der beiden Betriebssysteme angewendet wird, wählen Sie den Hotfix, der auf der Seite unter "Windows Vista" aufgeführt ist. Immer finden Sie im Abschnitt "Gilt für" im Artikel, um das aktuelle Betriebssystem zu bestimmen, dem für jeden Hotfix gilt.
  • Durch die Versionsnummern der Datei untersuchen, wie in der folgenden Tabelle dargestellt, können die Dateien, die gelten für ein bestimmtes Produkt SR_Level (RTM, SP n) und Servicebereiche (LDR, GDR) identifiziert werden.
    Tabelle minimierenTabelle vergrößern
    6.0.600 2. 22xxxWindows Vista und Windows Server 2008SP2LDR
  • Das MANIFEST-Dateien (. Manifest) und die MUM-Dateien (.mum), die installiert werden für jede Umgebung sind im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 und Windows Vista" listed separately. MUM-Dateien und MANIFEST-Dateien und die zugehörigen (.cat) Sicherheitskatalogdateien, sind äußerst wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, werden mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Bfe.dll6.0.6002.22340334,84816-Feb-201015: 43X 86
Fwpkclnt.sys6.0.6002.2234098,18416-Feb-201020: 27X 86
Fwpuclnt.dll6.0.6002.22340595,96816-Feb-201015: 44X 86
Ikeext.dll6.0.6002.22340438,78416-Feb-201015: 44X 86
Wfp.MOFNicht zutreffend81403-Apr-200921: 07Nicht zutreffend
Wfp.TMFNicht zutreffend208,96616-Feb-201013: 36Nicht zutreffend
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Bfe.dll6.0.6002.22340458,24016-Feb-201015: 35X 64
Fwpkclnt.sys6.0.6002.22340165,25617-Feb-201002: 39X 64
Fwpuclnt.dll6.0.6002.22340781,31216-Feb-201015: 36X 64
Ikeext.dll6.0.6002.22340454,65616-Feb-201015: 36X 64
Wfp.MOFNicht zutreffend81403-Apr-200920: 51Nicht zutreffend
Wfp.TMFNicht zutreffend207,95616-Feb-201013: 49Nicht zutreffend
Fwpuclnt.dll6.0.6002.22340595,96816-Feb-201015: 44X 86
Wfp.MOFNicht zutreffend81403-Apr-200921: 07Nicht zutreffend
Für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Bfe.dll6.0.6002.22340781,31216-Feb-201015: 27IA-64
Fwpkclnt.sys6.0.6002.22340260,99217-Feb-201002: 07IA-64
Fwpuclnt.dll6.0.6002.223401,123,84016-Feb-201015: 29IA-64
Ikeext.dll6.0.6002.22340926,20816-Feb-201015: 29IA-64
Wfp.MOFNicht zutreffend81403-Apr-200920: 51Nicht zutreffend
Wfp.TMFNicht zutreffend207,98416-Feb-201013: 49Nicht zutreffend
Fwpuclnt.dll6.0.6002.22340595,96816-Feb-201015: 44X 86
Wfp.MOFNicht zutreffend81403-Apr-200921: 07Nicht zutreffend

Status

Microsoft hat bestätigt, dass dies ein Problem in der Microsoft-Produkten handelt, die im Abschnitt "Beziehen sich auf" aufgeführt sind.

Weitere Informationen

Weitere Informationen zur Terminologie für Softwareupdates finden Sie die folgende KB-Artikelnummer:
824684Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen

Weitere Dateiinformationen für Windows Vista und Windows Server 2008

Weitere Dateien für alle unterstützten x 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße3,068
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameX86_844125f6ae0c978b8f0234eba0fafa4e_31bf3856ad364e35_6.0.6002.22340_none_34f9821514ce5793.Manifest
DateiversionNicht zutreffend
Dateigröße704
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameX86_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6002.22340_none_cf69486a40ef2e7e.manifest
DateiversionNicht zutreffend
Dateigröße127,634
Datum (UTC)16-Feb-2010
Zeit (UTC)21: 14
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten x 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameAmd64_5c48a1abe823d400787e768bdaee3102_31bf3856ad364e35_6.0.6002.22340_none_d01d5106cfde8356.Manifest
DateiversionNicht zutreffend
Dateigröße1,058
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameAmd64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6002.22340_none_2b87e3edf94c9fb4.manifest
DateiversionNicht zutreffend
Dateigröße127,680
Datum (UTC)17-Feb-2010
Zeit (UTC)03: 01
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße3,092
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6002.22340_none_35dc8e402dad61af.manifest
DateiversionNicht zutreffend
Dateigröße71,155
Datum (UTC)16-Feb-2010
Zeit (UTC)21: 06
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameIa64_7dba276b1e84fbd4a0fb13f8f8f18f56_31bf3856ad364e35_6.0.6002.22340_none_61eef1637b2a9c10.Manifest
DateiversionNicht zutreffend
Dateigröße1,056
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameIa64_microsoft-Windows - Netzwerk - Security_31bf3856ad364e35_6.0.6002.22340_none_cf6aec6040ed377a.manifest
DateiversionNicht zutreffend
Dateigröße127,657
Datum (UTC)17-Feb-2010
Zeit (UTC)02: 29
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2,247
Datum (UTC)17-Feb-2010
Zeit (UTC)15: 50
PlattformNicht zutreffend
DateinameWow64_microsoft-Windows-Netzwerk-security_31bf3856ad364e35_6.0.6002.22340_none_35dc8e402dad61af.manifest
DateiversionNicht zutreffend
Dateigröße71,155
Datum (UTC)16-Feb-2010
Zeit (UTC)21: 06
PlattformNicht zutreffend

Eigenschaften

Artikel-ID: 980864 - Geändert am: Freitag, 30. April 2010 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Vista Service Pack 2
  • Windows Vista Business 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Enterprise 64-bit edition
Keywords: 
kbmt kbautohotfix kbhotfixserver kbfix kbsurveynew kbqfe kbexpertiseadvanced KB980864 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 980864
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com