Applies ToWindows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Starter Windows 7 Ultimate Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition

Симптоми

Приемете, че прилагате правила за IPsec на компютър, на който се изпълнява Windows 7 или Windows Server 2008 R2, и който е разположен зад устройството за балансиране на хардуерното натоварване (HLB) в мрежова среда. В този случай е възможно да не можете да получите достъп до уеб сайт, който се хоства на компютъра, докато не изтече таймерът за свързване на Асоциацията за защита.Забележка HLB устройства се държи като прокси сървър за клиентски трафик към компютъра. Следователно компютърът може да вярва, че целият трафик идва от един и същ адрес източник.

Причина

Този проблем възниква, тъй като стойността на вградения anonymoususername за зомби 10 в правилата за IPsec е твърде малка, когато се използва, за да се изчистят връзките за зомби между IP адресите източник и местоназначение. Това води до блокиране на достъпа до ресурсите на местоназначението, докато съществуващите асоциации за защита не изтичат при тежки натоварвания в мрежова среда, използваща IPsec правила и оборудване за HLB.

Решение

След като инсталирате тази спешна корекция, можете да конфигурирате ръчно стойността за зомби чрез конфигуриране на запис в системния регистър на IkeNumEstablishedForInitialQuery. Това ви позволява да конфигурирате по-голяма стойност, за да поддържате броя едновременни връзки, които се очакват от един IP адрес. Препоръчваната стойност трябва да бъде поне два пъти броя на уникалните връстници, които очаквате да се свързват с определен сървър. Например, ако очаквате 1 000 SAs, препоръчваната стойност трябва да бъде поне 2 000. За да разрешите новата стойност, която е конфигурирана в записа в системния регистър на IkeNumEstablishedForInitialQuery за IPsec модула, изпълнете следните команди или рестартирайте компютъра.

NET Stop член IKEEXT net start ikeextAs веднага, след като са извършени всички стъпки, компютърът е готов за участие в мрежа на HLB и IPSec, поддържан.

Информация за актуална корекция

Поддържаната актуална корекция е налична от Microsoft. Тази спешна корекция обаче е предназначена само за коригиране на проблема, който е описан в тази статия. Приложете тази спешна корекция само към системи, които изпитват проблема, описан в тази статия. Тази спешна корекция може да получи допълнително тестване. Следователно, ако не сте силно засегнати от този проблем, ви препоръчваме да изчакате следващата софтуерна актуализация, която съдържа тази спешна корекция.Ако актуалната корекция е налична за изтегляне, има секция "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания. Ако тази секция не се появява, се обърнете към услугата на Microsoft за клиенти и поддръжка, за да получите актуалната корекция. Забележка Ако възникнат допълнителни проблеми или е необходимо отстраняване на неизправности, може да се наложи да създадете отделна заявка за обслужване. Обичайните разходи за поддръжка ще важат за допълнителни въпроси и проблеми, които не отговарят на условията за конкретната актуална корекция. За пълен списък с телефонни номера за обслужване и поддръжка на клиенти на Microsoft или за да създадете отделна заявка за обслужване, посетете следния уеб сайт на Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗабележка формулярът "налична актуална корекция за изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото не е налична актуална корекция за този език.

Предпоставки

За да приложите тази спешна корекция, трябва да изпълнявате една от следните операционни системи:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

За повече информация как да получите сервизен пакет за Windows 7 или Windows Server 2008 R2, щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:

976932 Информация за сервизния пакет 1 за Windows 7 и за Windows Server 2008 R2

Информация от системния регистър

Важно тази секция, метод или задача съдържа стъпки, които ви обясняват как да модифицирате системния регистър. Ако не промените правилно системния регистър обаче, е възможно да възникнат сериозни проблеми. Затова се уверете, че следвате тези стъпки внимателно. За допълнителна защита архивирайте регистъра, преди да го промените. След това, ако възникне проблем, можете да възстановите регистъра. За допълнителна информация как да направите резервно копие на системния регистър или да възстановите регистъра щракнете върху следния номер на статия от базата знания на Microsoft:

322756 Как да архивирате и възстановите системния регистър в WindowsAfter прилагате пакета с актуални корекции, за да можем да конфигурираме стойността за зомби за вас, отидете на раздела "Решете моя проблем". Ако предпочитате да конфигурирате стойността на зомбитата сами, отидете на раздела "Нека реша проблема сам".

Поправи моя проблем

За да конфигурирате стойността за зомби автоматично, щракнете върху бутона Fix It или връзката. След това щракнете върху изпълнение в диалоговия прозорец изтегляне на файл и следвайте стъпките в съветника за коригиране на проблема.

Бележки

  • Инсталирайте актуалната корекция в секцията "налична актуална корекция за изтегляне" в горната част на тази статия от базата знания, преди да изпълните това обосновано решение.

  • Възможно е този съветник да е само на английски език. Автоматичната корекция обаче работи и за други езикови версии на Windows.

  • Ако не сте на компютъра, който има този проблем, можете да го запишете на флаш устройство или КОМПАКТДИСК и след това да го изпълните на компютъра, който има проблема.

След това отидете на раздела "това реши ли проблемът?".

Нека реша проблема сам

За да конфигурирате стойността за зомби, следвайте тези стъпки, за да създадете необходимите записи в системния регистър:

  1. Щракнете върху старт бутон "Старт" , въведете regedit в полето Търсене на програми и файлове и след това натиснете клавиша ENTER.

    UAC , ако получите подкана за въвеждане на парола на администратор, въведете паролата. Ако бъдете подканени да потвърдите, предоставете потвърждение.

  2. Намерете и след това щракнете върху следния подключ в системния регистър:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters

  3. В менюто Edit (редактиране ) посочете Създайи след това щракнете върху DWORD (32-битова) стойност.

  4. Въведете IkeNumEstablishedForInitialQuery и след това натиснете клавиша ENTER.

  5. Щракнете с десния бутон върху IkeNumEstablishedForInitialQueryи след това щракнете върху Modify (Модифицирай).

  6. В полето Value data (данни за стойност ) въведете 0000c350 и след това щракнете върху OK.

  7. Затворете редактора на системния регистър.

Това реши ли проблема?

  • Проверете дали проблемът е коригиран. Ако проблемът е коригиран, значи сте готови с тази секция. Ако проблемът не е отстранен, можете да се обърнете към поддръжката.

  • Бихме оценили вашата обратна връзка. За да предоставите обратна връзка или да съобщите за проблеми с това решение, оставете коментар на блога "Решете моя проблем" или ни изпратете имейл.

Изискване за рестартиране

Не е необходимо да рестартирате компютъра, след като приложите тази спешна корекция.

Информация за заместване на актуална корекция

Тази спешна корекция не замества издадената по-рано актуална корекция.

Информация за файла

Глобалната версия на тази спешна корекция инсталира файловете, съдържащи атрибутите, които са изброени в таблиците по-долу. Датите и часовете за тези файлове са посочени в координирано универсално време (UTC). Датите и часовете за тези файлове на вашия локален компютър се показват в местното време заедно с текущото ви отместване за лятно време (DST). Освен това датите и часовете могат да се променят, когато изпълнявате определени операции върху файловете.

Бележки за файл с информация за Windows 7 и Windows Server 2008 R2

  • Файлове, които се отнасят за конкретен продукт, Milestone (RTM, SPn) и клон на услуга (LDR, GDR), могат да бъдат идентифицирани чрез изследване на номерата на версиите на файловете, както е показано в таблицата по-долу:

    Версия

    Продукт

    Етап

    Клон на услуга

    6.1.760 0,16 XXX

    Windows 7 и Windows Server 2008 R2

    RTM

    ГДР

    6.1.760 0.59 ххх

    Windows 7 и Windows Server 2008 R2

    RTM

    LDR

    6.1.760 1.17 XXX

    Windows 7 и Windows Server 2008 R2

    SP1

    ГДР

    6.1.760 1.21 XXX

    Windows 7 и Windows Server 2008 R2

    SP1

    LDR

  • Клоновете на ГДР Service съдържат само онези поправки, които са широко изнесени, за да се адресират обширни и изключително важни проблеми. LDR клоновете на услугата съдържат спешни корекции в допълнение към корекциите с широко разпространение.

  • Файловете MANIFEST (. MANIFEST) и файловете на майка (. мама), които са инсталирани за всяка среда, са посочени поотделно в секцията "допълнителна информация за файловете за windows Server 2008 R2 и за Windows 7". Файловете на мама и MANIFEST и свързаните с тях файлове за защитен каталог (. cat) са изключително важни за запазване на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са в списъка атрибутите, са подписани с цифров подпис на Microsoft.

За всички поддържани x86-базирани версии на Windows 7

Име на файл

Версия на файл

Размер на файла

Дата

Време

Платформа

Bfe.dll

6.1.7600.21012

495 616

20-Jul-2011

05:38

x86

Fwpuclnt.dll

6.1.7600.16385

216 576

14-Jul-2009

01:15

x86

Ikeext.dll

6.1.7600.21012

670 208

20-Jul-2011

05:39

x86

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

05:51

Не е приложимо

Nshwfp.dll

6.1.7600.21012

657 920

20-Jul-2011

05:41

x86

Спи. МФ

Не е приложимо

822

10-jun-2009

21:32

Не е приложимо

Bfe.dll

6.1.7601.21774

496 128

20-Jul-2011

05:41

x86

Fwpuclnt.dll

6.1.7601.17514

216 576

20-Nov-2010

12:19

x86

Ikeext.dll

6.1.7601.21774

674 816

20-Jul-2011

05:44

x86

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

06:01

Не е приложимо

Nshwfp.dll

6.1.7601.21774

657 920

20-Jul-2011

05:47

x86

Спи. МФ

Не е приложимо

822

10-jun-2009

21:32

Не е приложимо

За всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2

Име на файл

Версия на файл

Размер на файла

Дата

Време

Платформа

Bfe.dll

6.1.7600.21012

705 024

20-Jul-2011

06:55

x64

Fwpuclnt.dll

6.1.7600.16385

324 096

14-Jul-2009

01:40

x64

Ikeext.dll

6.1.7600.21012

849 408

20-Jul-2011

06:57

x64

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

07:18

Не е приложимо

Nshwfp.dll

6.1.7600.21012

832 000

20-Jul-2011

07:04

x64

Спи. МФ

Не е приложимо

822

10-jun-2009

20:51

Не е приложимо

Bfe.dll

6.1.7601.21774

706 560

20-Jul-2011

05:18

x64

Fwpuclnt.dll

6.1.7601.21774

324 096

20-Jul-2011

05:20

x64

Ikeext.dll

6.1.7601.21774

854 528

20-Jul-2011

05:20

x64

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

05:36

Не е приложимо

Nshwfp.dll

6.1.7601.21774

832 000

20-Jul-2011

05:23

x64

Спи. МФ

Не е приложимо

822

10-jun-2009

20:51

Не е приложимо

Fwpuclnt.dll

6.1.7600.21012

216 576

20-Jul-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20-Jul-2011

05:41

x86

Спи. МФ

Не е приложимо

822

22-Jul-2009

23:17

Не е приложимо

Fwpuclnt.dll

6.1.7601.21774

216 576

20-Jul-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20-Jul-2011

05:47

x86

Спи. МФ

Не е приложимо

822

12 – Nov-2010

23:57

Не е приложимо

За всички поддържани версии на Windows Server 2008 R2, базирани на IA-64

Име на файл

Версия на файл

Размер на файла

Дата

Време

Платформа

Bfe.dll

6.1.7600.21012

1 074 176

20-Jul-2011

05:31

IA-64

Fwpuclnt.dll

6.1.7600.21012

566 272

20-Jul-2011

05:32

IA-64

Ikeext.dll

6.1.7600.21012

1 475 072

20-Jul-2011

05:33

IA-64

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

05:47

Не е приложимо

Nshwfp.dll

6.1.7600.21012

1 114 112

20-Jul-2011

05:35

IA-64

Спи. МФ

Не е приложимо

822

10-jun-2009

20:57

Не е приложимо

Bfe.dll

6.1.7601.21774

1 074 176

20-Jul-2011

04:18

IA-64

Fwpuclnt.dll

6.1.7601.21774

566 272

20-Jul-2011

04:19

IA-64

Ikeext.dll

6.1.7601.21774

1 485 824

20-Jul-2011

04:19

IA-64

Networksecurity-ppdlic. xrm-MS

Не е приложимо

3 028

20-Jul-2011

04:35

Не е приложимо

Nshwfp.dll

6.1.7601.21774

1 114 112

20-Jul-2011

04:21

IA-64

Спи. МФ

Не е приложимо

822

10-jun-2009

20:57

Не е приложимо

Fwpuclnt.dll

6.1.7600.21012

216 576

20-Jul-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20-Jul-2011

05:41

x86

Спи. МФ

Не е приложимо

822

22-Jul-2009

23:17

Не е приложимо

Fwpuclnt.dll

6.1.7601.21774

216 576

20-Jul-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20-Jul-2011

05:47

x86

Спи. МФ

Не е приложимо

822

12 – Nov-2010

23:57

Не е приложимо

Състоянието

Microsoft потвърди, че това е проблем в продуктите на Microsoft, които са посочени в секцията "важи за".

Повече информация

За повече информация за терминологията на софтуерната актуализация щракнете върху следния номер на статия, за да видите статията в базата знания на Microsoft:

824684 Описание на стандартната терминология, която се използва за описание на актуализациите на софтуер на Microsoft

Допълнителна информация за файла

Допълнителна информация за файловете за Windows 7 и за Windows Server 2008 R2

Допълнителни файлове за всички поддържани x86-базирани версии на Windows 7

Име на файл

Update. мама

Версия на файл

Не е приложимо

Размер на файла

2 773

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6 X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009. manifest

Версия на файл

Не е приложимо

Размер на файла

704

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6 X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de. manifest

Версия на файл

Не е приложимо

Размер на файла

704

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdccf30da4c622ad. manifest

Версия на файл

Не е приложимо

Размер на файла

158 590

Date (UTC)

20-Jul-2011

Time (UTC)

09:42

Платформа

Не е приложимо

Име на файл

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf7498fda21b35ab. manifest

Версия на файл

Не е приложимо

Размер на файла

158 590

Date (UTC)

20-Jul-2011

Time (UTC)

09:42

Платформа

Не е приложимо

Допълнителни файлове за всички поддържани x64-базирани версии на Windows 7 и Windows Server 2008 R2

Име на файл

Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6 Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13. manifest

Версия на файл

Не е приложимо

Размер на файла

708

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6 Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa. manifest

Версия на файл

Не е приложимо

Размер на файла

1 058

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6 Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f. manifest

Версия на файл

Не е приложимо

Размер на файла

1 058

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6 Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e. manifest

Версия на файл

Не е приложимо

Размер на файла

708

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_29eb8e915d2393e3. manifest

Версия на файл

Не е приложимо

Размер на файла

158 596

Date (UTC)

20-Jul-2011

Time (UTC)

09:48

Платформа

Не е приложимо

Име на файл

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_2b9334815a78a6e1. manifest

Версия на файл

Не е приложимо

Размер на файла

154 588

Date (UTC)

20-Jul-2011

Time (UTC)

06:58

Платформа

Не е приложимо

Име на файл

Update. мама

Версия на файл

Не е приложимо

Размер на файла

3 215

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest

Версия на файл

Не е приложимо

Размер на файла

94 348

Date (UTC)

20-Jul-2011

Time (UTC)

05:59

Платформа

Не е приложимо

Име на файл

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest

Версия на файл

Не е приложимо

Размер на файла

94 348

Date (UTC)

20-Jul-2011

Time (UTC)

06:06

Платформа

Не е приложимо

Допълнителни файлове за всички поддържани версии IA-64-базирани на Windows Server 2008 R2

Име на файл

Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6 Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65. manifest

Версия на файл

Не е приложимо

Размер на файла

1 056

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6 Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8. manifest

Версия на файл

Не е приложимо

Размер на файла

1 056

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdce9703a4c42ba9. manifest

Версия на файл

Не е приложимо

Размер на файла

154 585

Date (UTC)

20-Jul-2011

Time (UTC)

06:56

Платформа

Не е приложимо

Име на файл

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf763cf3a2193ea7. manifest

Версия на файл

Не е приложимо

Размер на файла

154 585

Date (UTC)

20-Jul-2011

Time (UTC)

06:56

Платформа

Не е приложимо

Име на файл

Update. мама

Версия на файл

Не е приложимо

Размер на файла

2 168

Date (UTC)

20-Jul-2011

Time (UTC)

09:35

Платформа

Не е приложимо

Име на файл

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest

Версия на файл

Не е приложимо

Размер на файла

94 348

Date (UTC)

20-Jul-2011

Time (UTC)

05:59

Платформа

Не е приложимо

Име на файл

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest

Версия на файл

Не е приложимо

Размер на файла

94 348

Date (UTC)

20-Jul-2011

Time (UTC)

06:06

Платформа

Не е приложимо

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.