Chyby "Přístup byl odepřen" a aplikací pomocí aktivace COM nezdaří po instalaci července 2018 bezpečnosti a kvality kumulativní aktualizace pro rozhraní.NET Framework

Úvod

Aplikace, které jsou závislé na rozhraní.NET Framework, komponenty modelu COM inicializovat a spuštění s omezenými oprávněními může dojít k selhání spuštění nebo pracovat správně po instalaci července 2018 bezpečnosti a kvality kumulativní aktualizace pro rozhraní.NET Framework.

Microsoft rozhraní.NET Framework runtime používá k určení, zda je proces spuštěn v rámci zvýšených kontextu token procesu. Tato systémová volání může selhat, pokud nejsou k dispozici požadované proces kontroly oprávnění. To způsobuje chybu "přístup odepřen".

Příznaky

Po instalaci některé Aktualizace zabezpečení rozhraní.NET Framework července 2018, komponenty modelu COM se nepodařilo načíst kvůli "přístup byl odepřen," "třída není zaregistrována," nebo "z neznámých důvodů došlo k vnitřní chybě" chyby. Nejběžnější selhání podpisu je následující:

Exception type: System.UnauthorizedAccessException

Message: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

Služby SharePoint

• Když uživatelé procházejí web služby SharePoint, může se zobrazit následující zpráva protokolu HTTP 403: "Na web odmítl zobrazit tuto webovou stránku" HTTP 403.

• V protokolech ULS serveru SharePoint bude obsahovat následující zprávy:

w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General 0000       High                UnauthorizedAccessException for the request. 403 Forbidden will be returned. Error=An error occurred creating the configuration section handler for system.serviceModel/extensions: Could not load file or assembly <AssemblySignature>  or one of its dependencies. Access is denied. (C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Config\machine.config line 180)  

 w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General b6p2      VerboseEx                Sending HTTP response 403:403 FORBIDDEN.    

w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General 8nca       Verbose                Application error when access /, Error=Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))      

• Při procházení zdroje obsahu uživateli, žádost může selhat a následující položka protokolu v protokolu ULS serveru SharePoint:

mssearch.exe (0x118C) 0x203C SharePoint Server Search Crawler:Gatherer Plugin cd11 Warning The start address sps3s://<URLtoSite> cannot be crawled.  Context: Application 'Search_Service_Application', Catalog 'Portal_Content'  Details:  Class not registered   (0x80040154)

Dojde k chybě, je zaznamenána zpráva podobná následující v protokolu procházení SharePoint:

sps3s://<URLtoSite>  A component required for crawling this type of content is not registered with this application server. View the event logs for more information. (SearchID = XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX)

Konzoly pro správu serveru BizTalk

• Konzoly pro správu serveru BizTalk nespustí správně a vrátí následující chyby:

An internal failure occurred for unknown reasons. (WinMgmt)

Program Location:

   at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo)

   at System.Management.ManagementObject.Get()

   at Microsoft.BizTalk.SnapIn.Framework.WmiProvider.SelectInstance

Služba IIS se klasická technologie ASP

• Hostitelem klasické ASP, volání CreateObject pro objekty .NET COM může způsobit chybová zpráva podobná následující: ActiveX component can't create object

.NET aplikace, která používá zosobnění

• .NET aplikace, která vytvoří instanci aplikace modelu COM .NET kontext zosobnění může způsobit chybová zpráva podobná následující: 0x80040154 (REGDB_E_CLASSNOTREG)

Řešení

Chcete-li tyto problémy vyřešit, použijte aktualizace Srpen 2018 zabezpečení a kvality a kumulativní zabezpečení pouzepro operační systém a nainstalovat rozhraní.NET Framework. Další informace naleznete v tématu CVE-2018-8356 | chyby zabezpečení rozhraní.NET Framework zabezpečení funkce obejít.

Řešení

Chcete-li vyřešit tento problém, zkuste některou z následujících metod.

Poznámka:Příslušné aplikace a kód následující zástupná řešení nemusí být efektivní.

• Pokud máte pokročilé znalosti o spuštění procesů, spuštění procesu pomocíPROCESS_QUERY_INFORMATIONoprávnění.

• Služba IIS hostované klasická technologie ASP volání CreateObject pro objekty .NET COM se může zobrazit "Komponenta ActiveX nemůže vytvořit objekt" Chyba:

  • Pokud váš web používá anonymní ověřování:

    • Změna webu anonymní ověřování pověření použít "identita fondu aplikací."

  • Pokud váš web používá základní ověřování nebo ověřování systému Windows:

    • Přihlášení do aplikace jednou jako identita fondu aplikací a potom vytvořte instanci komponenty modelu COM pro rozhraní .NET.

    • Poté budou moci aktivní .NET COM komponenty bez selhání jiných uživatelů webu.

  • Případně pokud používáte ověřování systému Windows a webu přistupujete z konzoly systému Windows server, na kterém běží aplikace ASP:

    • Vytvoření instance komponenty modelu COM v rozhraní .NET řeší také chybu jiných uživatelů webu.

• .NET aplikace, která vytvoří instanci aplikace .NET COM zosobnění kontextu může způsobit chybová zpráva "0x80040154 (REGDB_E_CLASSNOTREG)" :

  • Vytvořte instanci komponenty modelu COM .NET před zosobnění kontextu volání.

    • Zosobněná později vytvářet instance volání pracují podle očekávání.

  • .NET aplikace byla spuštěna v kontextu zosobněného uživatele.

  • Vyhněte se použití zosobnění při vytváření objektu .NET COM.

• Pokud nástroj Řízení uživatelských účtů je zakázána v počítači, jej znovu povolte.

• Selhání procesu načtení Diasymreader.dll, spusťte následující příkaz pro sestavení: ngen install <the failing assembly> Další informace o ngen vizNgen.exe (Native Image Generator).

Upozornění::Následující zástupná řešení může provádět v počítači nebo síti zranitelnější vůči útoku uživatelů se zlými úmysly nebo škodlivému softwaru, například virům. Tato zástupná řešení nedoporučujeme. Však společnost Microsoft poskytuje tyto informace tak, aby řešení můžete implementovat podle vlastního uvážení. Pomocí těchto řešení na vlastní nebezpečí.

• Přidat do místní skupiny Administrators "síťové služby".

Stav

Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.