Smartcard-Anmeldung mit einer terminal Sitzung beendet antwortende Server mit WindowsServer 2008 und Windows Server 2008 R2

Problembeschreibung

Betrachten Sie das folgende Szenario:
  • Herstellen einer terminal Server mit Windows Server 2008 oder Windows Server 2008 R2.

    Hinweis Herstellen mithilfe von Remotedesktopverbindungen oder Remote Desktop Protocol (RDP)-Kunden.
  • Die Benutzer verwenden Smartcards terminal Sitzung anmelden.
  • Ein Benutzer führt eine Smartcard-Transaktion.
In diesem Szenario reagiert die Smartcard-Anmeldung.

Ursache

Smartcard Module für den Kryptografiedienstanbieter (CSP) erhalten einen Smartcard Handle Cache. Beim Erstellen einer terminal Sitzung mithilfe einer Smartcards fragt der Server den Cache, um Smartcard-Handle zu überprüfen.

Jedoch unterstützt der Cache nicht Mehrbenutzer Sitzung Umgebung sehr gut. Wenn ein Benutzer eine Smartcard-Transaktion ausgeführt wird, werden alle anderen Benutzer eine Smartcard während der Anmeldung blockiert.

Problemlösung

Um dieses Problem zu beheben, installieren Sie Hotfix 949538 auf terminal Server, die Windows Server 2008 ausgeführt werden. Nach Installation des Hotfixes beeinflusst die Smartcard-Anmeldung eines Benutzers nicht der Anmeldung anderer Benutzer.

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Hotfix dient jedoch nur problemP1 Behebung P2 in diesem Artikel. Wenden Sie dieser Hotfix nur auf Systeme, die in diesem Artikel beschriebenen problemP1 erleben an Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern des Microsoft Customer Service and Support, oder um eine separate Serviceanfrage zu erstellen, gehen Sie auf folgende Microsoft-Website:Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Wichtig Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Allerdings kann nur eines dieser Produkte auf der Seite "Hotfix" aufgeführt. Das Hotfix-Paket anfordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie einfach das Produkt, das auf der Seite aufgeführt.

Voraussetzungen

Um diesen Hotfix anwenden zu können, muss Ihr Computer werden Ausführen eines der folgenden Betriebssysteme (Beachten Sie, dass das Update auf Windows Server 2008 R2 nicht benötigt wird):
  • Windows Server 2008
  • Windows Server 2008 Servicepack 2

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix anwenden.

Informationen zu ersetzten Hotfixes

Dieser Hotfix ersetzt keine anderen zuvor veröffentlichten Hotfixes.

Informationen zur Registrierung

Warnung Schwerwiegende Probleme können auftreten, wenn Sie die Registrierung nicht ordnungsgemäß mit dem Registrierungseditor oder mithilfe einer anderen Methode ändern. Diese Probleme können eine Neuinstallation des Betriebssystems erfordern. Microsoft kann nicht garantieren, dass diese Probleme behoben werden können. Ändern Sie die Registrierung auf eigene Gefahr.

Um dieses Problem zu beheben, nachdem Sie diesen Hotfix anwenden, müssen die folgenden Registrierungsschlüssel erstellen und legen Sie seinen Wert auf 1:

Speicherort:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Name: FilterCSPCardCacheByTSSessionConnectTime
Typ: REG_DWORD
Wert: 0 oder 1

Um dieses Problem zu beheben, nachdem Sie diesen Hotfix anwenden, müssen Sie dieses Registrierungselement aktivieren. Legen Sie den Wert dieses Elements Registrierung 1 dieses Registrierungselement aktivieren. Wenn Sie dieses Registrierungselement aktivieren, verwendet der Server verbinden Sitzungsdauer und die Sessionid Smartcards im Cache ausgewertet.

Hinweis Wenn Sie den Wert dieses Elements Registrierung auf 0festlegen, deaktivieren Sie diesen Registrierungseinträgen.

Die wichtigsten Registrierungseinträge treten nicht erst nach dem Neustart des Computers.

Dateiinformationen

Die englische Version dieses Hotfixes weist Dateiattribute (oder spätere Attribute), die in der folgenden Tabelle aufgelistet sind. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) aufgelistet. Wenn Sie die Dateiinformationen anzeigen, werden sie in die lokale Zeit konvertiert. Um die Differenz zwischen UTC und der Ortszeit zu finden, verwenden Sie die Registerkarte Zeitzone unter Datum und Uhrzeit in der Systemsteuerung.

MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind
separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind für den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attribute nicht aufgelistet) sind mit einer digitalen Microsoft-Signatur signiert.
Für alle unterstützten Versionen von Windows Server 2008-basierten x86
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141.82420-May-200912:40x86SP1
Für alle unterstützten X86-basierten Versionen von Windows Server 2008 SP2
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141.82420-May-200910:20x86SP2
Für alle unterstützten Versionen von Windows Server 2008-basierten x64
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
Für alle unterstützten X64-basierten Versionen von Windows Server 2008 SP2
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
Für alle unterstützten Itanium-basierten Versionen von Windows Server 2008
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343.04020-May-200912:42IA-64SP1
Für alle unterstützten Itanium-basierten Versionen von Windows Server 2008 SP2
DateinameDateiversionDateigrößeDatumZeitPlattformSP-Anforderung
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

Status

Microsoft hat bestätigt, dass es sich um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Eigenschaften“ aufgeführt sind.

Weitere Informationen

Klicken Sie für weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
824684 Erläuterung von der standardmäßigen Standardbegriffen bei Microsoft Softwareupdates


Weitere Dateiinformationen für Windows Server 2008

Weitere Dateien für alle unterstützten X86-basierten Versionen von Windows Server 2008

DateinameDateiversionDateigrößeDatumZeitPlattform
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumPC142121-May-200907:10PC
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumPC1.69021-May-200907:10PC
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mumPC1,70121-May-200907:10PC
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumPC1.42521-May-200907:10PC
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumPC1,69421-May-200907:10PC
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mumPC1.71321-May-200907:10PC
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifestPC12,81120-May-200914:18PC
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifestPC12,81120-May-200913:50PC

Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2008

DateinameDateiversionDateigrößeDatumZeitPlattform
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifestPC12,84120-May-200914:35PC
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifestPC12,84120-May-200913:51PC
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1,42921-May-200907:10PC
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1.70221-May-200907:10PC
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1,71121-May-200907:10PC
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1.43321-May-200907:10PC
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1.70621-May-200907:10PC
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mumPC1.72321-May-200907:10PC

Weitere Dateien für alle unterstützten Itanium-basierten Versionen von Windows Server 2008

DateinameDateiversionDateigrößeDatumZeitPlattform
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifestPC12,82620-May-200914:06PC
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifestPC12,82620-May-200913:35PC
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1.42521-May-200907:10PC
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1,52921-May-200907:10PC
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1.70621-May-200907:10PC
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1,42921-May-200907:10PC
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1.53321-May-200907:10PC
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mumPC1,71721-May-200907:10PC
Eigenschaften

Artikelnummer: 949538 – Letzte Überarbeitung: 14.01.2017 – Revision: 1

Feedback