Ein Windows Server 2008 oder Windows Server 2008 R2 NAP-fähigen DHCP-Server stellt falsch uneingeschränkt zugänglichen IP-Adressen für Windows XP Service Pack 3-Clients, die nicht kompatiblen NAP

Gilt für: Windows 7Windows Server 2008 R2 Service Pack 1Windows Server 2008

Problembeschreibung


Stellen Sie sich folgendes Szenario vor:
  • Sie haben ein Netzwerk für die Funktion (Network Access Protection, NAP) aktiviert ist.
  • Sie konfigurieren einen NAP-fähigen DHCP Dynamic Host Configuration Protocol () Server auf einem Computer mit Windows Server 2008 oder Windows Server 2008 R2 im Netzwerk.
  • Ein Windows XP Service Pack 3 (SP3)-Client, der nicht kompatiblen NAP ist das Netzwerk und versucht, NAP-fähigen DHCP-Server IP-Adressen erhalten.
In diesem Szenario kann Windows XP SP3-Client, der nicht kompatiblen NAP uneingeschränkt zugänglichen IP-Adressen von NAP-fähigen DHCP-Server erhalten. Das erwartete Verhalten ist, dass der Client eingeschränkte IP-Adresse des DHCP-Servers zugreifen kann. Wenn Sie den folgenden Befehl auf dem Client mehrere Male ausführen, finden Sie außerdem, dass der DHCP-Server die eingeschränkte IP- und vollständig zugängliche IP-Adresse jedes Mal:
Ipconfig/Release & Ipconfig / renew

Ursache


Das Problem tritt auf, weil der NAP-fähigen DHCP-Server falsch Optionen in DHCP-Pakete von Windows XP SP3-Clients behandelt. Es wird der DHCP-Server NAP-Authentifizierung zu umgehen und direkt Windows XP SP3-Clients, die nicht kompatiblen NAP gewährt vollständigen Zugriff auf IP-Adresse.

Lösung


Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix soll nur der Behebung des Problems dienen, das in diesem Artikel beschrieben wird. Wenden Sie dieses Hotfix nur auf Systeme an, bei denen das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix sollte weiteren Tests unterzogen werden. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir sie, auf das nächste Softwareupdate zu warten, das diesen Hotfix enthält. Wenn der Hotfix zum Download zur Verfügung steht, gibt es einen Abschnitt "Hotfixdownload available" ("Hotfixdownload verfügbar"), am oberen Rand dieses Knowledge Base-Artikel. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service and Support, um den Hotfix zu erhalten. Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten für zusätzliche Supportfragen und Probleme, die nicht diesem speziellen Hotfix zugeordnet werden können. Für eine vollständige Liste der Telefonnummern von Microsoft Customer Service and Support oder für Erstellung eine separate Serviceanfrage, fahren Sie auf der folgenden Microsoft-Website fort: Hinweis Das Formular "Hotfix download available" ("Hotfixdownload verfügbar") zeigt die Sprachen an, für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist dieser Hotfix für Ihre Sprache nicht verfügbar.

Voraussetzungen

Damit dieser Hotfix angewendet werden kann, muss auf dem Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Server 2008
  • Windows Server 2008 Servicepack 2 (SP2)
  • Windows Server 2008 R2
  • Windows Server 2008 R2 Service Pack 1 (SP1)
Darüber hinaus muss die DHCP-Serverfunktion installiert sein.Für weitere Informationen, wie Sie einen Windows Server 2008 Servicepack erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
968849 Beziehen des neuesten Service Packs für Windows Server 2008
Für weitere Informationen dazu, wie Sie ein Windows 7 oder Windows Server 2008 R2 Servicepack erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
976932 Informationen zu Service Pack 1 für Windows 7 und Windows Server 2008 R2

Neustart

Installieren Sie diesen Hotfix und den DHCP-Dienst starten, nachdem Sie diesen Hotfix anwenden, müssen Sie den DHCP-Dienst beenden.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keine zuvor veröffentlichten Hotfix.

Dateiinformationen

Die englische Version (USA) dieses Hotfixes installiert Dateien mit den in den folgenden Tabellen aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Datum und Uhrzeit für diese Dateien auf Ihrem lokalen Computer werden in Ihrer lokalen Zeit gemäß Ihrer Sommerzeiteinstellung angezeigt. Datum und Uhrzeit können sich ändern, wenn Sie bestimmte Vorgänge auf den Dateien ausführen.
Hinweise zu den Dateiinformationen für Windows Server 2008
Wichtig Updates für Windows Vista und Windows Server 2008-Hotfixes sind in denselben Paketen enthalten. Jedoch ist nur "Windows Vista" auf der Seite Update aufgeführt. Das Hotfix-Paket anfordern, das für beide Betriebssysteme gilt, wählen Sie den Hotfix unter "Windows Vista" auf der Seite erscheint aus Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.
  • Welche Dateien für bestimmte Produkte, Meilensteine (RTM, SPn) und Servicebereiche (LDR, GDR) gelten, ist anhand der Dateiversionsnummern in der folgenden Tabelle zu erkennen:
    VersionProduktMeilensteinServicebereich
    6.0.6001.22xxxWindows Server 2008SP1LDR
    6.0.6002.22xxxWindows Server 2008SP2LDR
  • Die Originalversion von Windows Server 2008 Service Pack 1 integriert.
  • MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind im Abschnitt "Weitere Dateiinformationen für WindowsServer 2008" separat aufgeführt. MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) sind wichtig, um den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgelistet sind, verfügen über eine digitale Microsoft-Signatur.
Für alle unterstützten Versionen von Windows Server 2008-basierten x86
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Dhcpserver.events.xmlNot Applicable58104-Mar-201005:48Not Applicable
Dhcpssvc.dll6.0.6001.22945490,49618-Jul-201114:50x86
Dhcpserver.events.xmlNot Applicable58115-Mar-201105:19Not Applicable
Dhcpssvc.dll6.0.6002.22681492,03218-Jul-201115:22x86
Für alle unterstützten Versionen von Windows Server 2008-basierten x64
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Dhcpserver.events.xmlNot Applicable58126-Feb-201004:06Not Applicable
Dhcpssvc.dll6.0.6001.22945618,49618-Jul-201115:02x64
Dhcpserver.events.xmlNot Applicable58115-Mar-201104:35Not Applicable
Dhcpssvc.dll6.0.6002.22681620,54418-Jul-201115:32x64
Hinweise zu den Dateiinformationen für Windows Server 2008 R2
Wichtig Windows 7- und Windows Server 2008 R2-Hotfixes sind in denselben Paketen enthalten. Auf der Seite "Hotfixanfrage" sind die Hotfixes jedoch unter beiden Betriebssystemen aufgeführt. Wählen Sie den auf der Seite unter "Windows 7/Windows Server 2008 R2" aufgeführten Hotfix aus, um das Hotfixpaket für eines oder beide Betriebssysteme zu erhalten. Lesen Sie in den Artikeln stets den Abschnitt "Die Informationen in diesem Artikel beziehen sich auf", um zu ermitteln, für welches Betriebssystem die einzelnen Hotfixes gelten.
  • Dateien, die für ein bestimmtes Produkt SR_Level (RTM, SPn) und Servicebereiche (LDR, GDR) erkennen anhand der Versionsnummern wie in der folgenden Tabelle dargestellt.
    VersionProduktSR_LevelServicebereich
    6.1.760 0. 20xxxWindows Server 2008 R2RTMLDR
    6.1.760 1. 21xxxWindows Server 2008 R2SP1LDR
  • MANIFEST-Dateien (. manifest) und der MUM-Dateien, die installiert werden für jede Umgebung sind im Abschnitt "Weitere Dateiinformationen für Windows Server 2008 R2" separat aufgeführt . MUM- und MANIFEST-Dateien sowie die zugehörigen Sicherheitskatalogdateien (.cat) Dateien sind sehr wichtig, den Status der aktualisierten Komponenten verwalten. Die Sicherheitskatalogdateien, für die die Attribute nicht aufgelistet werden, sind mit einer digitalen Microsoft-Signatur signiert.
Alle unterstützten x64-basierten Versionen von Windows Server 2008 R2
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Dhcpserver.events.xmlNot Applicable60010-Jun-200920:34Not Applicable
Dhcpssvc.dll6.1.7600.20967729,08814-May-201107:33x64
Dhcpserver.events.xmlNot Applicable60005-Nov-201001:52Not Applicable
Dhcpssvc.dll6.1.7601.21728729,08814-May-201107:11x64

Status


Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.

Weitere Informationen


Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird

Zusätzliche Dateiinformationen

Weitere Dateiinformationen für Windows Server 2008

Weitere Dateien für alle unterstützten X86-basierten Versionen von Windows Server 2008
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2,238
Datum (UTC)19-Jul-2011
Uhrzeit (UTC)07:17
PlattformNicht zutreffend
DateinameX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_296d4762b0c458d9.manifest
DateiversionNicht zutreffend
Dateigröße141,628
Datum (UTC)18-Jul-2011
Uhrzeit (UTC)15:08
PlattformNicht zutreffend
DateinameX86_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_2b247872ae0eb865.manifest
DateiversionNicht zutreffend
Dateigröße141,628
Datum (UTC)18-Jul-2011
Uhrzeit (UTC)15:43
PlattformNicht zutreffend
Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2008
DateinameAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6001.22945_none_858be2e66921ca0f.manifest
DateiversionNicht zutreffend
Dateigröße141,672
Datum (UTC)18-Jul-2011
Uhrzeit (UTC)15:17
PlattformNicht zutreffend
DateinameAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.0.6002.22681_none_874313f6666c299b.manifest
DateiversionNicht zutreffend
Dateigröße141,672
Datum (UTC)18-Jul-2011
Uhrzeit (UTC)15:55
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2.254
Datum (UTC)19-Jul-2011
Uhrzeit (UTC)07:17
PlattformNicht zutreffend

Weitere Dateiinformationen für Windows Server 2008 R2

Weitere Dateien für alle unterstützten X64-basierten Versionen von Windows Server 2008 R2
DateinameAmd64_2337abaac2afa50fcb46a0fcde670d75_31bf3856ad364e35_6.1.7601.21728_none_898b3936775b224f.manifest
DateiversionNicht zutreffend
Dateigröße709
Datum (UTC)16-May-2011
Uhrzeit (UTC)12:19
PlattformNicht zutreffend
DateinameAmd64_d9abfd4516df878dc66fc3ac8daba3bb_31bf3856ad364e35_6.1.7600.20967_none_e15af16d9ff03894.manifest
DateiversionNicht zutreffend
Dateigröße709
Datum (UTC)16-May-2011
Uhrzeit (UTC)12:19
PlattformNicht zutreffend
DateinameAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7600.20967_none_85a01201ca477460.manifest
DateiversionNicht zutreffend
Dateigröße194,101
Datum (UTC)14-May-2011
Uhrzeit (UTC)08:10
PlattformNicht zutreffend
DateinameAmd64_microsoft-windows-dhcpserverruntime_31bf3856ad364e35_6.1.7601.21728_none_87b2af01c74c89df.manifest
DateiversionNicht zutreffend
Dateigröße194,101
Datum (UTC)14-May-2011
Uhrzeit (UTC)08:48
PlattformNicht zutreffend
DateinameUpdate.mum
DateiversionNicht zutreffend
Dateigröße2.391
Datum (UTC)16-May-2011
Uhrzeit (UTC)12:19
PlattformNicht zutreffend