Příznaky
Jde o takovouto situaci:
-
Máte dva počítače se systémem Windows Server 2008 nebo Windows Vista. Jeden počítač odesílá druhému počítači zpráva ověřování pomocí protokolu Kerberos.
-
Ověřování pomocí protokolu Kerberos používá standard AES (Advanced Encryption Standard) () algoritmus AES k šifrování a dešifrování dat pro ověřování.
V tomto scénáři ověřování pomocí protokolu Kerberos se nezdaří s kódem chyby 0X80090302 nebo 0x8009030f a zobrazí se chybová zpráva. Chybové zprávy se však mohou lišit pro různé aplikace. Například pokud se pokusíte připojit k serveru SQL Server 2005 nebo SQL Server 2008 Analysis Services pomocí aplikace Excel, obdržíte jednu z následujících chybových zpráv:
Zpráva 1
Požadovaná funkce není podporována.
Zpráva 2
Zpráva nebo podpis ověřování byl změněn.
Příčina
Funkce SpSealMessage a funkce SpUnsealMessage není šifrování a dešifrování zpráv o ověření správně velikost zprávy není dělitelná očekávané blok velikost.
Řešení
Informace o opravě hotfix
Důležité: Po kliknutí na odkaz "zobrazení a požadavek na opravu hotfix soubory ke stažení", bude systém Windows Vista pouze produkt, který je zobrazen. Oprava pro systém Windows Vista však platí pro systém Windows Vista a Windows Server 2008.
Společnost Microsoft má k dispozici podporovanou opravu hotfix. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Úplný seznam telefonních čísel služeb zákazníkům společnosti Microsoft a podpoře nebo vytvořit zvláštní požadavek na službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři „Oprava hotfix je dostupná ke stažení“ se zobrazují jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Důležité opravy hotfix systému Windows Vista a Windows Server 2008 jsou součástí stejné balíčků. Pouze jeden z těchto produktů však může být uvedena na stránce "Hotfix požadavek". Chcete-li požádat o balíčku oprav hotfix vztahující se k systému Windows Vista a Windows Server 2008, stačí pouze vyberte produkt, který je uveden na stránce.
Předpoklady
Chcete-li nainstalovat tuto opravu hotfix, musí být v počítači spuštěn jeden z následujících operačních systémů:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Požadavek na restartování
Po instalaci této opravy hotfix musíte restartovat počítač.
Rozsah instalace opravy
Oprava musí být instalována na klienta i na straně serveru připojení. Pokud jsou ovlivněny mnoha klienty, ji může smysl zavádět opravy pro všechny systémy Server 2008 a Windows Vista v rozlehlé síti.
Informace o souborech
Anglická verze této opravy hotfix má atributy (nebo pozdější atributy souborů) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Rozdíl mezi místním časem a časem UTC naleznete na kartě Časové pásmo v položce Datum a čas v okně Ovládací panely.
Pro všechny podporované verze x86 systémů Windows Vista a Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Pro všechny podporované verze x64 systému Windows Vista a Windows Server 2008
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
Požadavek na aktualizaci SP |
Složka služby |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Není k dispozici |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Není k dispozici |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Jak potíže obejít
Chcete-li tento problém vyřešit, použijte namísto ověřování pomocí protokolu Kerberos ověřování NTLM.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Další informace
Další informace o funkci SpSealMessage naleznete na následujícím webu společnosti Microsoft:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxDalší informace o funkci SpUnsealMessage naleznete na následujícím webu společnosti Microsoft:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxDalší informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
