Příznaky
Jde o takovouto situaci:
-
Uživatelé připojit k terminálovému serveru se systémem Windows Server 2008 nebo Windows Server 2008 R2.
Poznámka: Uživatelé se připojí pomocí připojení ke vzdálené ploše nebo jiných klientů protokolu RDP (Remote Desktop). -
Uživatelé používat karty smart card pro přihlášení k terminálové relace.
-
Jeden uživatel spustí transakci karty smart card.
V tomto scénáři přihlášení pomocí karty smart card přestat reagovat.
Příčina
Moduly karet smart card pro poskytovatel metadat kryptografických (CSP) udržují mezipaměť úchyt karty smart card. Při vytvoření relace Terminálové služby pomocí karty smart card, zjistí server mezipaměti ověřit úchyt karty smart card.
Však mezipaměti nepodporuje relace víceuživatelském prostředí velmi dobře. Proto pokud uživatel spustí transakci karty smart card, jsou blokovány všechny uživatele, kteří v procesu přihlašování pomocí karty smart card.
Řešení
Chcete-li tento problém vyřešit, nainstalujte opravu hotfix 949538 na Terminálové servery se systémem Windows Server 2008. Po instalaci opravy hotfix proces přihlašování pomocí karty smart card jednoho uživatele nemá vliv na proces přihlášení dalších uživatelů.
Informace o opravě hotfix
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena opravit pouze problemP1, který P2 popsané v tomto článku. Použití této opravy hotfix pouze u systémů, ve kterých dochází k problemP1, popsané v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači spuštěn jeden z následujících operačních systémů (Všimněte si, že je oprava hotfix není nutné v systému Windows Server 2008 R2):
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Informace o nahrazení opravy hotfix
Tato oprava hotfix nenahrazuje žádné dříve vydané opravy hotfix.
Informace o registrech
Upozornění: Při nesprávné úpravě registru pomocí Editoru registru nebo jiným způsobem může dojít k vážným problémům. Tyto problémy mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že tyto problémy bude možné vyřešit. Úpravy registru provádíte na vlastní nebezpečí.
Chcete-li tento problém vyřešit, po instalaci této opravy hotfix, musíte vytvořit následující položku registru a potom nastavte její hodnotu na 1:
Umístění:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Název: FilterCSPCardCacheByTSSessionConnectTime
Typ: REG_DWORD
Hodnota: 0 nebo 1
Chcete-li tento problém vyřešit, po instalaci této opravy hotfix, je třeba povolit tuto položku registru. Nastavte hodnotu této položky registru na 1 povolte tuto položku registru. Pokud povolíte tuto položku registru, server používá k vyhodnocení karet smart card v mezipaměti čas připojení relace a relace ID.
Poznámka: Pokud nastavíte hodnotu této položky registru na hodnotu 0, zakážete tuto položku registru.
Změny klíčů registru se projeví až po restartování počítače.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou
uvedeny samostatně. MUM a MANIFEST soubory a příslušné soubory CAT katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení (atributy nejsou uvedeny) jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
130,136 |
20-May-2009 |
12:43 |
x86 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
141,824 |
20-May-2009 |
12:40 |
x86 |
SP1 |
Pro všechny podporované verze systému Windows Server 2008 SP2 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
130,104 |
20-May-2009 |
12:36 |
x86 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
141,824 |
20-May-2009 |
10:20 |
x86 |
SP2 |
Pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
152,664 |
20-May-2009 |
12:58 |
x64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
188,416 |
20-May-2009 |
12:54 |
x64 |
SP1 |
Pro všechny podporované verze systému Windows Server 2008 SP2 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
152,632 |
20-May-2009 |
12:37 |
x64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
188,416 |
20-May-2009 |
12:34 |
x64 |
SP2 |
Pro všechny podporované verze s procesorem Itanium systému Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
304,712 |
20-May-2009 |
12:46 |
IA-64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
343,040 |
20-May-2009 |
12:42 |
IA-64 |
SP1 |
Pro všechny podporované verze s procesorem Itanium systému Windows Server 2008 SP2
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
304,696 |
20-May-2009 |
12:33 |
IA-64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
342,528 |
20-May-2009 |
12:29 |
IA-64 |
SP2 |
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
Další informace o souborech pro systém Windows Server 2008
Další soubory pro všechny podporované verze systému Windows Server 2008 x86
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,421 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,690 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,701 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,425 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,694 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Není k dispozici |
1,713 |
21-May-2009 |
07:10 |
Není k dispozici |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest |
Není k dispozici |
12,811 |
20-May-2009 |
14:18 |
Není k dispozici |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest |
Není k dispozici |
12,811 |
20-May-2009 |
13:50 |
Není k dispozici |
Další soubory pro všechny podporované verze systému Windows Server 2008 x64
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest |
Není k dispozici |
12,841 |
20-May-2009 |
14:35 |
Není k dispozici |
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest |
Není k dispozici |
12,841 |
20-May-2009 |
13:51 |
Není k dispozici |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,429 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,702 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,711 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,433 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,706 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Není k dispozici |
1,723 |
21-May-2009 |
07:10 |
Není k dispozici |
Další soubory pro všechny podporované verze s procesorem Itanium systému Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest |
Není k dispozici |
12,826 |
20-May-2009 |
14:06 |
Není k dispozici |
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest |
Není k dispozici |
12,826 |
20-May-2009 |
13:35 |
Není k dispozici |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,425 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,529 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,706 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,429 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,533 |
21-May-2009 |
07:10 |
Není k dispozici |
|
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Není k dispozici |
1,717 |
21-May-2009 |
07:10 |
Není k dispozici |
