Une ouverture de session de carte à puce dans une session Terminal Server cesse de répondre serveur qui exécute Windows Server 2008 et Windows Server 2008 R2

Symptômes

Considérez le scénario suivant :

  • Les utilisateurs se connectent à un serveur terminal server qui exécute Windows Server 2008 ou Windows Server 2008 R2.

    Remarque Les utilisateurs se connectent à l’aide de connexions Bureau à distance ou clients du protocole RDP (Remote Desktop) tiers.

  • Les utilisateurs utilisent des cartes à puce pour ouvrir une session sur les sessions Terminal Server.

  • Un utilisateur exécute une transaction de carte à puce.

Dans ce scénario, les ouvertures de session de carte à puce cessent de répondre.

Cause

Les modules de carte à puce pour le fournisseur de services de chiffrement (CSP) conservent un cache de descripteur de carte à puce. Création d’une session Terminal Server à l’aide d’une carte à puce, le serveur interroge le cache pour valider la poignée de la carte à puce.

Cependant, le cache ne gère pas très bien les environnements de session multi-utilisateur. Par conséquent, si un utilisateur exécute une transaction de carte à puce, tous les autres utilisateurs qui utilisent une carte à puce dans le processus d’ouverture de session sont bloqués.

Résolution

Pour résoudre ce problème, installez le correctif 949538 sur les serveurs Terminal Server qui exécutent Windows Server 2008. Une fois le correctif installé, le processus d’ouverture de session de carte à puce d’un utilisateur n’affecte pas le processus d’ouverture de session des autres utilisateurs.

Informations sur le correctif

Un correctif pris en charge est disponible auprès de Microsoft. Toutefois, ce correctif vise à corriger uniquement le problemP1 P2 décrite dans cet article. Appliquer ce correctif uniquement aux systèmes qui rencontrent le problemP1 décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.

Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.

Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du Service clientèle et support technique de Microsoft ou pour créer une demande de service distincte, visitez le site Web de Microsoft à l'adresse suivante :

Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.

D'importants correctifs de Windows Vista et Windows Server 2008 sont inclus dans les mêmes packages. Toutefois, un seul de ces produits peut être répertorié dans la page demande de correctif « ». Pour demander le package de correctif qui s’applique à Windows Vista et Windows Server 2008, sélectionnez simplement le produit figurant sur la page.

Conditions préalables

Pour appliquer ce correctif logiciel, votre ordinateur doit exécuter l’un des systèmes d’exploitation suivants (Notez que le correctif n’est pas nécessaire sous Windows Server 2008 R2) :

  • Windows Server 2008

  • Windows Server 2008 Service Pack 2

Nécessite un redémarrage

Vous devez redémarrer l'ordinateur après avoir appliqué ce correctif.

Informations de remplacement du correctif

Ce correctif ne remplace aucun autre correctif préalablement publié.

Informations concernant le Registre

Avertissement Des problèmes graves peuvent survenir si vous modifiez le Registre incorrectement à l’aide de l’Éditeur du Registre ou en utilisant une autre méthode. Ces problèmes peuvent nécessiter que vous réinstalliez le système d’exploitation. Microsoft ne peut pas garantir que ces problèmes puissent être résolus. Modifiez le Registre à vos risques et périls.

Pour résoudre ce problème après avoir appliqué ce correctif, vous devez créer l’élément de Registre suivantes et puis définissez sa valeur sur 1:

Emplacement :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Nom : FilterCSPCardCacheByTSSessionConnectTime
Type : REG_DWORD
Valeur : 0 ou 1

Pour résoudre ce problème après avoir appliqué ce correctif, vous devez activer cet élément du Registre. La valeur de cet élément de Registre la valeur 1 pour activer cet élément du Registre. Lorsque vous activez cet élément de Registre, le serveur utilise la durée de connexion de session et l’ID de session pour évaluer les cartes à puce dans le cache.

Remarque Si vous définissez la valeur de cet élément de Registre sur 0, vous désactivez cet élément du Registre.

Les modifications de clé de Registre ne prendront effet qu’après le redémarrage de l’ordinateur.

Informations sur les fichiers

La version anglaise de ce correctif dispose des attributs de fichier (ou version ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez l’onglet fuseau horaire dans l’élément de Date et heure dans le panneau de configuration.

Les fichiers MANIFEST (.manifest) et MUM (.mum) qui est installés pour chaque environnement sont
répertorié séparément. Les fichiers MUM et MANIFEST, ainsi que les fichiers de catalogue sécurité (.cat) associées, sont essentiels pour conserver l'état du composant mis à jour. Les fichiers de catalogue de sécurité (attributs non répertoriés) sont signés avec une signature numérique Microsoft.

Pour toutes les versions x86 prises en charge de Windows Server 2008

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6001.22436

130,136

20-May-2009

12:43

x86

SP1

Scksp.dll

6.0.6001.22436

141,824

20-May-2009

12:40

x86

SP1

Pour toutes les versions basées sur les x86 de Windows Server 2008 SP2

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6002.22139

130,104

20-May-2009

12:36

x86

SP2

Scksp.dll

6.0.6002.22139

141,824

20-May-2009

10:20

x86

SP2

Pour toutes les versions x64 de Windows Server 2008 prises en charge

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6001.22436

152,664

20-May-2009

12:58

x64

SP1

Scksp.dll

6.0.6001.22436

188,416

20-May-2009

12:54

x64

SP1

Pour toutes les versions basées sur les x64 de Windows Server 2008 SP2

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6002.22139

152,632

20-May-2009

12:37

x64

SP2

Scksp.dll

6.0.6002.22139

188,416

20-May-2009

12:34

x64

SP2

Pour toutes les versions Itanium de Windows Server 2008 prises en charge

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6001.22436

304,712

20-May-2009

12:46

IA-64

SP1

Scksp.dll

6.0.6001.22436

343 040

20-May-2009

12:42

IA-64

SP1

Pour toutes les versions Itanium et Windows Server 2008 SP2

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

SP requis

Basecsp.dll

6.0.6002.22139

304,696

20-May-2009

12:33

IA-64

SP2

Scksp.dll

6.0.6002.22139

342,528

20-May-2009

12:29

IA-64

SP2

État

Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».

Plus d'informations

Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

Description terminologie standard utilisée pour décrire les mises à jour logicielles de Microsoft


Informations de fichiers supplémentaires pour Windows Server 2008

Fichiers supplémentaires pour toutes les versions x86 prises en charge de Windows Server 2008

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,421

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,690

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,701

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,425

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,694

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum

Ne s'applique pas

1,713

21-May-2009

07:10

Ne s'applique pas

X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest

Ne s'applique pas

12,811

20-May-2009

14:18

Ne s'applique pas

X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest

Ne s'applique pas

12,811

20-May-2009

13:50

Ne s'applique pas

Fichiers supplémentaires pour toutes les versions x64 prises en charge de Windows Server 2008

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest

Ne s'applique pas

12,841

20-May-2009

14:35

Ne s'applique pas

Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest

Ne s'applique pas

12,841

20-May-2009

13:51

Ne s'applique pas

Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,429

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,702

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,711

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,433

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,706

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum

Ne s'applique pas

1,723

21-May-2009

07:10

Ne s'applique pas

Fichiers supplémentaires pour toutes les versions Itanium et prise en charge de Windows Server 2008

Nom de fichier

Version de fichier

Taille du fichier

Date

Heure

Plateforme

Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest

Ne s'applique pas

12,826

20-May-2009

14:06

Ne s'applique pas

Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest

Ne s'applique pas

12,826

20-May-2009

13:35

Ne s'applique pas

Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,425

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,529

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,706

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,429

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,533

21-May-2009

07:10

Ne s'applique pas

Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum

Ne s'applique pas

1,717

21-May-2009

07:10

Ne s'applique pas

Besoin d’aide ?

Développez vos compétences
Découvrez des formations
Accédez aux nouvelles fonctionnalités en avant-première
Rejoindre Microsoft Insider

Ces informations vous ont-elles été utiles ?

Nous vous remercions pour vos commentaires.

Merci pour vos commentaires. Il serait vraisemblablement utile pour vous de contacter l’un de nos agents du support Office.

×