Едновременни връзки, които използват AuthIP може да не работи в Windows Server 2008 R2 или Windows 7

Прилага се за: Windows Server 2008 R2 EnterpriseWindows Server 2008 R2 DatacenterWindows Server 2008 R2 for Itanium-Based Systems

Симптоми


Да разгледаме следния сценарий:
  • Прилагането на интернет протокол (IPsec) политиката на компютър, работещ под Windows Server 2008 R2 или Windows 7. Тя използва AuthIP IPsec ключ предаване.
  • Много потребители използват удостоверени интернет протокол (AuthIP) да установи дистанционно IPsec компютър едновременно.
В този случай някои IPsec съгласуване пакети са неправилно прекъсната. Затова някои клиенти може да установи връзка към компютъра.

Причина


Този проблем възниква, защото IPsec модул дросели IPsec връзки неправилно.

Когато броят на активна защита асоциации (SAs) между двата компютъра по-голям от Прага число, IPsec модул капки някои SAs. Обаче Модулът не разграничение потребителски акаунти. Затова редица праг на потребител не е реализирана по очаквания начин.

Решение


Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуална корекция, трябва да изпълнява Windows 7 или Windows Server 2008 R2.

Информация за системния регистър

За да използвате актуалната корекция в този пакет, не трябва да променяте нищо в системния регистър.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Файлова информация

Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете могат да променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows 7 и Windows Server 2008 R2
Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
  • Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn) или папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
    ВерсияПродуктКонтролна точкаКлон на услуга
    6.1.760
    0.16 XXX
    Windows 7 и Windows Server 2008 R2RTMGDR
    6.1.760
    0,21 XXX
    Windows 7 и Windows Server 2008 R2RTMLDR
  • GDR папките съдържат само онези файлове, които са за широко разпространение за адресиране на критични проблеми. LDR папките съдържат актуални корекции в допълнение на корекциите за широко разпространение.
  • Файловете MANIFEST (.manifest) и файловете MUM (.mum), инсталирани за всяка работна среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows 7 и Windows Server 2008 R2". MUM и MANIFEST файловете и файлове свързана защита (.cat), са от критично значение за поддържане на състоянието на актуализирания компонент. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани x 86-базирани версии на Windows 7
Име на файлВерсия на файлаРазмер на файлаДатаВремеПлатформа
Bfe.dll6.1.7600.21009495,61615-Jul-201107:18x86
Fwpuclnt.dll6.1.7600.16385216,57614-Jul-200901:15x86
Ikeext.dll6.1.7600.21009670,20815-Jul-201107:19x86
Networksecurity-ppdlic.xrm-msНеприложимо3,02815-Jul-201107:37Неприложимо
Nshwfp.dll6.1.7600.21009657,92015-Jul-201107:21x86
Wfp.mofНеприложимо82210-Jun-200921:32Неприложимо
За всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2
Име на файлВерсия на файлаРазмер на файлаДатаВремеПлатформа
Bfe.dll6.1.7600.21009705,02415-Jul-201107:19x64
Fwpuclnt.dll6.1.7600.16385324,09614-Jul-200901:40x64
Ikeext.dll6.1.7600.21009848,38415-Jul-201107:21x64
Networksecurity-ppdlic.xrm-msНеприложимо3,02815-Jul-201107:44Неприложимо
Nshwfp.dll6.1.7600.21009832,00015-Jul-201107:23x64
Wfp.mofНеприложимо82210-Jun-200920:51Неприложимо
Fwpuclnt.dll6.1.7600.21009216,57615-Jul-201107:19x86
Nshwfp.dll6.1.7600.21009657,92015-Jul-201107:21x86
Wfp.mofНеприложимо82222-Jul-200923:17Неприложимо
За всички поддържани базирани на IA-64базирани версии на Windows Server 2008 R2
Име на файлВерсия на файлаРазмер на файлаДатаВремеПлатформа
Bfe.dll6.1.7600.210091,074,17615-Jul-201107:11IA-64
Fwpuclnt.dll6.1.7600.21009566,27215-Jul-201107:12IA-64
Ikeext.dll6.1.7600.210091,475,07215-Jul-201107:13IA-64
Networksecurity-ppdlic.xrm-msНеприложимо3,02815-Jul-201107:30Неприложимо
Nshwfp.dll6.1.7600.210091,114,11215-Jul-201107:14IA-64
Wfp.mofНеприложимо82210-Jun-200920:57Неприложимо
Fwpuclnt.dll6.1.7600.21009216,57615-Jul-201107:19x86
Nshwfp.dll6.1.7600.21009657,92015-Jul-201107:21x86
Wfp.mofНеприложимо82222-Jul-200923:17Неприложимо

Заобикаляне на проблема


За да заобиколите този проблем, задайте 0x40 бит на следния запис в системния регистър да забраните AuthIP на засегнатия компютър:
Местоположение: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
Име: IKEFlags
Тип: REG_DWORD
Стойност:

електрозахранващи Този запис в системния регистър се интерпретира като побитова маска. Малко, че забранява AuthIP е разположен на 0x40 малко. Препоръчваме ви да не модифицирате други битове. За да предотвратите други проблеми, не се променят други битове. Например IKEFlags има 0x1400 DWORD стойност. За да забраните AuthIP, променете стойността на DWORD стойността на 0x1440 .

Забележка: Настройките за правила на група на Active Directory да игнорирате промените в локалния компютър.

Статус


Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация


За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:

824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Допълнителна файлова информация

Допълнителна файлова информация за Windows 7 и Windows Server 2008 R2

Допълнителни файлове за всички поддържани базирани на x86 версии на Windows 7
Име на файлUpdate.mum
Версия на файлаНеприложимо
Размер на файла1,880
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлX86_b6325a9107d55a84ca1768eb1795b24e_31bf3856ad364e35_6.1.7600.21009_none_2337538f0a5b7152.manifest
Версия на файлаНеприложимо
Размер на файла704
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлX86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21009_none_cddec4ffa4b7b81d.manifest
Версия на файлаНеприложимо
Размер на файла158,590
Дата (UTC)15-Jul-2011
Време (UTC)10:31
ПлатформаНеприложимо
Допълнителни файлове за всички поддържани базирани на x64 версии на Windows 7 и Windows Server 2008 R2
Име на файлAmd64_ae6772a25a6baa3eb8e656270c85c24d_31bf3856ad364e35_6.1.7600.21009_none_8cbe8be210f6cb8c.manifest
Версия на файлаНеприложимо
Размер на файла1,058
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлAmd64_c1228e2a6fcdd3869e81cd1517323718_31bf3856ad364e35_6.1.7600.21009_none_3f8352e724cfffcd.manifest
Версия на файлаНеприложимо
Размер на файла708
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлAmd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21009_none_29fd60835d152953.manifest
Версия на файлаНеприложимо
Размер на файла158,596
Дата (UTC)15-Jul-2011
Време (UTC)10:36
ПлатформаНеприложимо
Име на файлUpdate.mum
Версия на файлаНеприложимо
Размер на файла2,114
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлWow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21009_none_34520ad59175eb4e.manifest
Версия на файлаНеприложимо
Размер на файла94,348
Дата (UTC)15-Jul-2011
Време (UTC)07:44
ПлатформаНеприложимо
Допълнителни файлове за всички поддържани базирани на IA-64базирани версии на Windows Server 2008 R2
Име на файлIa64_b61313b14677cc11e1d11710696219cd_31bf3856ad364e35_6.1.7600.21009_none_efda78583603733a.manifest
Версия на файлаНеприложимо
Размер на файла1,056
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлIa64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21009_none_cde068f5a4b5c119.manifest
Версия на файлаНеприложимо
Размер на файла154,585
Дата (UTC)15-Jul-2011
Време (UTC)08:40
ПлатформаНеприложимо
Име на файлUpdate.mum
Версия на файлаНеприложимо
Размер на файла1,690
Дата (UTC)15-Jul-2011
Време (UTC)10:25
ПлатформаНеприложимо
Име на файлWow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21009_none_34520ad59175eb4e.manifest
Версия на файлаНеприложимо
Размер на файла94,348
Дата (UTC)15-Jul-2011
Време (UTC)07:44
ПлатформаНеприложимо