Karty smart card přihlášení k terminálové relace přestane reagovat serveru se systémem Windows Server 2008 a Windows Server 2008 R2

Příznaky

Jde o takovouto situaci:
  • Uživatelé připojit k terminálovému serveru se systémem Windows Server 2008 nebo Windows Server 2008 R2.

    Poznámka: Uživatelé se připojí pomocí připojení ke vzdálené ploše nebo jiných klientů protokolu RDP (Remote Desktop).
  • Uživatelé používat karty smart card pro přihlášení k terminálové relace.
  • Jeden uživatel spustí transakci karty smart card.
V tomto scénáři přihlášení pomocí karty smart card přestat reagovat.

Příčina

Moduly karet smart card pro poskytovatel metadat kryptografických (CSP) udržují mezipaměť úchyt karty smart card. Při vytvoření relace Terminálové služby pomocí karty smart card, zjistí server mezipaměti ověřit úchyt karty smart card.

Však mezipaměti nepodporuje relace víceuživatelském prostředí velmi dobře. Proto pokud uživatel spustí transakci karty smart card, jsou blokovány všechny uživatele, kteří v procesu přihlašování pomocí karty smart card.

Řešení

Chcete-li tento problém vyřešit, nainstalujte opravu hotfix 949538 na Terminálové servery se systémem Windows Server 2008. Po instalaci opravy hotfix proces přihlašování pomocí karty smart card jednoho uživatele nemá vliv na proces přihlášení dalších uživatelů.

Informace o opravě hotfix

Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problemP1, který P2 popsané v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problemP1, popsané v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.

Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.

Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:Poznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.

Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.

Předpoklady

Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači spuštěn jeden z následujících operačních systémů (Všimněte si, že je oprava hotfix není nutné v systému Windows Server 2008 R2):
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2

Požadavek na restartování

Po instalaci této opravy hotfix musíte restartovat počítač.

Informace o nahrazení opravy hotfix

Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.

Informace o registrech

Upozornění: Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.

Chcete-li tento problém vyřešit, po instalaci této opravy hotfix, musíte vytvořit následující položku registru a potom nastavte její hodnotu na 1:

Umístění:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Název: FilterCSPCardCacheByTSSessionConnectTime
Typ: REG_DWORD
Hodnota: 0 nebo 1

Chcete-li tento problém vyřešit, po instalaci této opravy hotfix, je třeba povolit tuto položku registru. Nastavte hodnotu této položky registru na 1 povolte tuto položku registru. Pokud povolíte tuto položku registru, server používá k vyhodnocení karet smart card v mezipaměti čas připojení relace a relace ID.

Poznámka: Pokud nastavíte hodnotu této položky registru na hodnotu 0, zakážete tuto položku registru.

Změny klíčů registru se projeví až po restartování počítače.

Informace o souborech

Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.

Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou
uvedeny samostatně. MUM a MANIFEST soubory a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141,82420-May-200912:40x86SP1
Pro všechny podporované verze systému Windows Server 2008 SP2 x86
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141,82420-May-200910:20x86SP2
Pro všechny podporované verze systému Windows Server 2008 x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
Pro všechny podporované verze systému Windows Server 2008 SP2 x64
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
Pro všechny podporované verze s procesorem Itanium systému Windows Server 2008
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343,04020-May-200912:42IA-64SP1
Pro všechny podporované verze s procesorem Itanium systému Windows Server 2008 SP2
Název souboruVerze souboruVelikost souboruDatumČasPlatformaPožadavek na aktualizaci SP
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

Stav

Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft


Další informace o souborech pro systém Windows Server 2008

Další soubory pro všechny podporované verze systému Windows Server 2008 x86

Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,42121-May-200907:10Není k dispozici
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,69021-May-200907:10Není k dispozici
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,70121-May-200907:10Není k dispozici
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,42521-May-200907:10Není k dispozici
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,69421-May-200907:10Není k dispozici
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mumNení k dispozici1,71321-May-200907:10Není k dispozici
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifestNení k dispozici12,81120-May-200914:18Není k dispozici
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifestNení k dispozici12,81120-May-200913:50Není k dispozici

Další soubory pro všechny podporované verze systému Windows Server 2008 x64

Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifestNení k dispozici12,84120-May-200914:35Není k dispozici
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifestNení k dispozici12,84120-May-200913:51Není k dispozici
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,42921-May-200907:10Není k dispozici
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,70221-May-200907:10Není k dispozici
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,71121-May-200907:10Není k dispozici
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,43321-May-200907:10Není k dispozici
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,70621-May-200907:10Není k dispozici
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mumNení k dispozici1,72321-May-200907:10Není k dispozici

Další soubory pro všechny podporované verze s procesorem Itanium systému Windows Server 2008

Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifestNení k dispozici12,82620-May-200914:06Není k dispozici
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifestNení k dispozici12,82620-May-200913:35Není k dispozici
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,42521-May-200907:10Není k dispozici
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,52921-May-200907:10Není k dispozici
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,70621-May-200907:10Není k dispozici
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,42921-May-200907:10Není k dispozici
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,53321-May-200907:10Není k dispozici
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mumNení k dispozici1,71721-May-200907:10Není k dispozici
Vlastnosti

ID článku: 949538 - Poslední kontrola: 14. 1. 2017 - Revize: 1

Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 Service Pack 2, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Service Pack 1, Windows Server 2008 R2 Standard

Váš názor