#A0 wird möglicherweise blockiert, wenn ein Computer, auf dem Windows 7 oder Windows Server 2008 R2#A1 ausgeführt wird, hinter #A1 steht

Problembeschreibung

Angenommen, Sie wenden #A0 auf einen Computer mit Windows 7 oder Windows Server 2008 R2 an, der sich hinter #A1 (Hardware Load Balancing) in einer Netzwerkumgebung befindet. In diesem Fall können Sie möglicherweise nicht auf eine Website zugreifen, die auf dem Computer gehostet wird, bis der Zeitgeber für die Sicherheitszuordnung (Security Association, SA) abläuft.

Hinweis HlB-Geräte verhalten sich wie ein Proxyserver für Clientdatenverkehr an den Computer. Daher kann der Computer glauben, dass der ganze Datenverkehr von derselben Quelladresse stammt.

Ursache

Dieses Problem tritt auf, weil der hartcodierte Zombiewert 10 in IPSec-Richtlinien zu klein ist, wenn er zum Bereinigen von Zombieverbindungen zwischen der Quell- und Ziel-IP-Adresse verwendet wird. Dies führt zu einem blockierten Zugriff auf Zielserverressourcen, bis vorhandene Sicherheitszuordnungen (Security Associations, SAs) bei hohen Workloads in einer Netzwerkumgebung ablaufen, in der sowohl #A0 als auch #A1 verwendet werden.

Lösung

Nachdem Sie diesen Hotfix installiert haben, können Sie den Zombiewert manuell konfigurieren, indem Sie den Registrierungseintrag IkeNumEstablishedForInitialQuery konfigurieren. Dadurch können Sie einen größeren Wert konfigurieren, um die Anzahl der gleichzeitigen Verbindungen zu unterstützen, die von einer einzelnen IP-Adresse erwartet werden. Der empfohlene Wert sollte mindestens doppelt so viele eindeutige Peers sein, dass Sie eine Verbindung mit einem bestimmten Server herstellen möchten. Wenn Sie beispielsweise 1.000 SAs erwarten, sollte der empfohlene Wert mindestens 2.000 sein.

Um den neuen Wert zu aktivieren, der im Registrierungseintrag IkeNumEstablishedForInitialQuery für das IPsec-Modul konfiguriert ist, führen Sie die folgenden Befehle aus, oder starten Sie den Computer neu.

net stop ikeext net start ikeextAs sobald alle Schritte ausgeführt werden, kann der Computer an einem
HLB- und IPsec-unterstützten Netzwerk teilnehmen.

Informationen zum Hotfix

Ein unterstützter Hotfix ist von Microsoft verfügbar. Dieser Hotfix soll jedoch nur das in diesem Artikel beschriebene Problem beheben. Wenden Sie diesen Hotfix nur auf Systeme an, auf die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann zusätzliche Tests erhalten. Wenn Sie von diesem Problem nicht besonders betroffen sind, sollten Sie daher auf das nächste Softwareupdate warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, befindet sich oben in diesem Knowledge Base-Artikel der Abschnitt "Hotfixdownload verfügbar". Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft-Kundendienst und den Support, um den Hotfix zu erhalten.

Hinweis Wenn weitere Probleme auftreten oder eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Dienstanforderung erstellen. Die üblichen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht für diesen speziellen Hotfix qualifiziert sind. Eine vollständige Liste der Telefonnummern für den Microsoft-Kundendienst und -Support oder zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:

http://support.microsoft.com/contactus/?ws=supportHinweis Das Formular "Hotfix download available" zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht zu sehen ist, liegt dies daran, dass für diese Sprache kein Hotfix verfügbar ist.

Voraussetzungen

Damit dieser Hotfix angewendet werden kann, muss auf dem Computer eines der folgenden Betriebssysteme ausgeführt werden:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Weitere Informationen zum Abrufen eines Windows 7- oder Windows Server 2008 R2-Service Packs finden Sie unter der folgenden Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzeigen zu können:

976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Registrierungsinformationen

Wichtig Dieser Abschnitt, die Methode oder die Aufgabe enthält Schritte, die Ihnen mitteilen, wie Sie die Registrierung ändern. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Als Schutzmaßnahme sollten Sie vor der Bearbeitung der Registrierung eine Sicherungskopie erstellen. So ist gewährleistet, dass Sie die Registrierung wiederherstellen können, falls ein Problem auftritt. Weitere Informationen zum Erstellen und Wiederherstellen einer Sicherungskopie der Registrierung finden Sie im folgenden Artikel der Microsoft Knowledge Base:

322756 So wird's gemacht: Sichern und Wiederherstellen der Registrierung in WindowsNach dem Anwenden des Hotfixpakets wechseln Sie zum Abschnitt "Fix it for me", um den Zombiewert für Sie zu konfigurieren. Wenn Sie den Wert des Zombies lieber selbst konfigurieren möchten, wechseln Sie zum Abschnitt "Lassen Sie mich denWert selbst beheben".

Problem automatisch beheben



Um den Zombiewert automatisch zu konfigurieren, klicken Sie auf die Schaltfläche oder den Link Fix it. Klicken Sie dann im Dialogfeld Dateidownload auf Ausführen, und führen Sie die Schritte im Assistenten Beheben aus.




Notizen

  • Installieren Sie den Hotfix im Abschnitt "Hotfix download available" oben in diesem Knowledge Base-Artikel, bevor Sie diese Lösung beheben ausführen.

  • Dieser Assistent ist möglicherweise nur in Englisch verfügbar. Die automatische Korrektur funktioniert aber auch für andere Sprachversionen von Windows.

  • Wenn Sie sich nicht an dem Computer befinden, auf dem das Problem auftritt, speichern Sie die Fix it-Lösung auf einem USB-Speicherstick oder einer CD, und führen Sie sie anschließend auf dem vom Problem betroffenen Computer aus.


Wechseln Sie dann zum Abschnitt "Wurde das Problem dadurch behoben?".



Problem manuell beheben

Führen Sie zum Konfigurieren des Zombiewerts die folgenden Schritte aus, um die erforderlichen Registrierungseinträge zu erstellen:

  1. Klicken Sie aufSchaltfläche "Start" , geben Sie regedit in das Feld Programme und Dateien durchsuchen ein, und drücken Sie dann die EINGABETASTE.

    UAC Wenn Sie zur Eingabe eines Administratorkennworts aufgefordert werden, geben Sie das Kennwort ein. Wenn Sie zur Bestätigung aufgefordert werden, geben Sie eine Bestätigung an.

  2. Klicken Sie auf den folgenden Registrierungsunterschlüssel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters

  3. Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie anschließend auf DWORD-Wert (32-Bit).

  4. Geben Sie IkeNumEstablishedForInitialQuery ein, und drücken Sie dann die EINGABETASTE.

  5. Klicken Sie mit der rechten Maustaste auf IkeNumEstablishedForInitialQuery, und klicken Sie dann auf Ändern.

  6. Geben Sie im Feld Wertdaten den Wert 0000c350 ein, und klicken Sie dann auf OK.

  7. Beenden Sie den Registrierungs-Editor.


Wurde das Problem behoben?

  • Testen Sie, ob das Problem behoben ist. Wenn das Problem beseitigt ist, sind Sie mit diesem Abschnitt fertig. Wenn das Problem noch nicht behoben ist, wenden Sie sich an den Support.

  • Ihr Feedback ist uns wichtig. Wenn Sie Feedback geben oder Probleme mit dieser Lösung melden möchten, hinterlassen Sie bitte einen Kommentar im Blog"Fix it for me"oder senden Sie uns eine E-Mail.

Neustartanforderung

Nachdem Sie diesen Hotfix angewendet haben, müssen Sie den Computer nicht neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfix.

Dateiinformationen

Die internationale Version dieses Hotfix installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

Hinweise zu den Dateiinformationen für Windows 7 und Windows Server 2008 R2


  • Die Dateien, die für ein bestimmtes Produkt, einen Bestimmten Meilenstein (RTM, SPn)und einen Dienstzweig (LDR, GDR) gelten, können identifiziert werden, indem die Dateiversionsnummern untersucht werden, wie in der folgenden Tabelle dargestellt:

    Version

    Produkt

    Meilenstein

    Servicebereich

    6.1.760
    0.16xxx

    Windows 7 und Windows Server 2008 R2

    RTM

    GDR

    6.1.760
    0.21xxx

    Windows 7 und Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.17xxx

    Windows 7 und Windows Server 2008 R2

    SP1

    GDR

    6.1.760
    1.21xxx

    Windows 7 und Windows Server 2008 R2

    SP1

    LDR

  • GDR-Servicebereiche enthalten nur allgemein freigegebene Korrekturen für weit verbreitete, extrem wichtige Probleme. LDR-Servicebereiche enthalten zusätzlich zu den auf breiter Basis veröffentlichten Korrekturen Hotfixes.

  • Die MANIFEST-Dateien (.manifest) und die für jede Umgebung installierten MAMA-Dateien (.mama) werden im Abschnitt "Zusätzliche Dateiinformationen für Windows Server 2008 R2 und für Windows 7" separat aufgeführt. DIE DATEIEN "MAMA" und "MANIFEST" und die zugehörigen Sicherheitskatalogdateien (.cat) sind äußerst wichtig, um den Zustand der aktualisierten Komponenten auf dem neuesten Stand zu halten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.

Alle unterstützten x86-basierten Versionen von Windows 7

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Bfe.dll

6.1.7600.21012

495,616

20.07.2011

05:38

x86

Fwpuclnt.dll

6.1.7600.16385

216,576

14.07.2009

01:15

x86

Ikeext.dll

6.1.7600.21012

670,208

20.07.2011

05:39

x86

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

05:51

Not applicable

Nshwfp.dll

6.1.7600.21012

657,920

20.07.2011

05:41

x86

Wfp.mof

Not applicable

822

10.06.2009

21:32

Not applicable

Bfe.dll

6.1.7601.21774

496,128

20.07.2011

05:41

x86

Fwpuclnt.dll

6.1.7601.17514

216,576

20.11.2010

12:19

x86

Ikeext.dll

6.1.7601.21774

674,816

20.07.2011

05:44

x86

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

06:01

Not applicable

Nshwfp.dll

6.1.7601.21774

657,920

20.07.2011

05:47

x86

Wfp.mof

Not applicable

822

10.06.2009

21:32

Not applicable

Alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Bfe.dll

6.1.7600.21012

705,024

20.07.2011

06:55

x64

Fwpuclnt.dll

6.1.7600.16385

324,096

14.07.2009

01:40

x64

Ikeext.dll

6.1.7600.21012

849,408

20.07.2011

06:57

x64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

07:18

Not applicable

Nshwfp.dll

6.1.7600.21012

832,000

20.07.2011

07:04

x64

Wfp.mof

Not applicable

822

10.06.2009

20:51

Not applicable

Bfe.dll

6.1.7601.21774

706,560

20.07.2011

05:18

x64

Fwpuclnt.dll

6.1.7601.21774

324,096

20.07.2011

05:20

x64

Ikeext.dll

6.1.7601.21774

854,528

20.07.2011

05:20

x64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

05:36

Not applicable

Nshwfp.dll

6.1.7601.21774

832,000

20.07.2011

05:23

x64

Wfp.mof

Not applicable

822

10.06.2009

20:51

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216,576

20.07.2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657,920

20.07.2011

05:41

x86

Wfp.mof

Not applicable

822

22.07.2009

2,317

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216,576

20.07.2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657,920

20.07.2011

05:47

x86

Wfp.mof

Not applicable

822

12.11.2010

23:57

Not applicable

Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname

Dateiversion

Dateigröße

Datum

Uhrzeit

Plattform

Bfe.dll

6.1.7600.21012

1,074,176

20.07.2011

05:31

IA-64

Fwpuclnt.dll

6.1.7600.21012

566,272

20.07.2011

05:32

IA-64

Ikeext.dll

6.1.7600.21012

1,475,072

20.07.2011

05:33

IA-64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

05:47

Not applicable

Nshwfp.dll

6.1.7600.21012

1,114,112

20.07.2011

05:35

IA-64

Wfp.mof

Not applicable

822

10.06.2009

20:57

Not applicable

Bfe.dll

6.1.7601.21774

1,074,176

20.07.2011

04:18

IA-64

Fwpuclnt.dll

6.1.7601.21774

566,272

20.07.2011

04:19

IA-64

Ikeext.dll

6.1.7601.21774

1,485,824

20.07.2011

04:19

IA-64

Networksecurity-ppdlic.xrm-ms

Not applicable

3,028

20.07.2011

04:35

Not applicable

Nshwfp.dll

6.1.7601.21774

1,114,112

20.07.2011

04:21

IA-64

Wfp.mof

Not applicable

822

10.06.2009

20:57

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216,576

20.07.2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657,920

20.07.2011

05:41

x86

Wfp.mof

Not applicable

822

22.07.2009

2,317

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216,576

20.07.2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657,920

20.07.2011

05:47

x86

Wfp.mof

Not applicable

822

12.11.2010

23:57

Not applicable

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen

Wenn Sie weitere Informationen zur Terminologie für Softwareupdates erhalten möchten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base zu sehen:

824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Zusätzliche Dateiinformationen

Weitere Dateiinformationen für Windows 7 und Windows Server 2008 R2

Weitere Dateien für alle unterstützten x86-basierten Versionen von Windows 7

Dateiname

Update.mama

Dateiversion

Nicht zutreffend

Dateigröße

2.773

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest

Dateiversion

Nicht zutreffend

Dateigröße

704

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest

Dateiversion

Nicht zutreffend

Dateigröße

704

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest

Dateiversion

Nicht zutreffend

Dateigröße

158,590

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:42

Plattform

Nicht zutreffend

Dateiname

X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest

Dateiversion

Nicht zutreffend

Dateigröße

158,590

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:42

Plattform

Nicht zutreffend

Zusätzliche Dateien für alle unterstützten x64-basierten Versionen von Windows 7 und Windows Server 2008 R2

Dateiname

Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest

Dateiversion

Nicht zutreffend

Dateigröße

708

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,058

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,058

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest

Dateiversion

Nicht zutreffend

Dateigröße

708

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest

Dateiversion

Nicht zutreffend

Dateigröße

158,596

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:48

Plattform

Nicht zutreffend

Dateiname

Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest

Dateiversion

Nicht zutreffend

Dateigröße

154,588

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

06:58

Plattform

Nicht zutreffend

Dateiname

Update.mama

Dateiversion

Nicht zutreffend

Dateigröße

3,215

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest

Dateiversion

Nicht zutreffend

Dateigröße

94,348

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

05:59

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest

Dateiversion

Nicht zutreffend

Dateigröße

94,348

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

06:06

Plattform

Nicht zutreffend

Weitere Dateien für alle unterstützten IA-64-basierten Versionen von Windows Server 2008 R2

Dateiname

Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,056

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest

Dateiversion

Nicht zutreffend

Dateigröße

1,056

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest

Dateiversion

Nicht zutreffend

Dateigröße

154,585

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

06:56

Plattform

Nicht zutreffend

Dateiname

Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest

Dateiversion

Nicht zutreffend

Dateigröße

154,585

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

06:56

Plattform

Nicht zutreffend

Dateiname

Update.mama

Dateiversion

Nicht zutreffend

Dateigröße

2,168

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

09:35

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest

Dateiversion

Nicht zutreffend

Dateigröße

94,348

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

05:59

Plattform

Nicht zutreffend

Dateiname

Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest

Dateiversion

Nicht zutreffend

Dateigröße

94,348

Datum (UTC)

20.07.2011

Uhrzeit (UTC)

06:06

Plattform

Nicht zutreffend

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×