דלג לתוכן הראשי
היכנס דרך Microsoft
היכנס או צור חשבון.
שלום,
בחר חשבון אחר.
יש לך חשבונות מרובים
בחר את החשבון שברצונך להיכנס באמצעותו.

סיכום

Microsoft הפיצה את חבילת התיקון החם 1 של אוסף השירותים המיועדים ל-Microsoft UAG עבור שער הגישה המאוחדת () 2010. מספר הגירסת build של אוסף תיקונים חמים זה הוא 4.0.1752.10020.

מידע נוסף

בעיות שנפתרו באוסף תיקונים חמים זה

אוסף תיקונים חמים זה מתקן את הבעיות הבאות שלא תועדו בעבר במאגר הידע Microsoft Knowledge Base.בעיה 1ממשקי השירות של UAG Active Directory (עריכת ADSI) והפונקציות מאגר של LDAP משנים את סיסמת המשתמשובדוק שתפוגת סיסמה אינו יכול לטפל בתווים שאינם תווי ASCII הכלולים בשדות שם משתמש, סיסמהאו נתיב של השם הייחודי (DN). ה-ruleset המונע ממשתמשים המשתמשים בתווים שאינם תווי ASCII לשנות את הסיסמאות שלהם הוא כדלקמן:

InternalSite_Rule9שני הפרמטרים הבאים של ruleset זו נכשלים בשינוי הסיסמה:

  • dummy_user_repository

  • user_repository

לשני הפרמטרים יש ערך ברירת מחדל של 50. לאחר החלת אוסף תיקונים חמים זה, פרמטרים אלה כוללים ערך ברירת מחדל של 500.

בעיה 2אתה מפרסם יישום אינטרנט באמצעות תבנית כללית של webapp המשתמשת בסוג המארח של הפורטל . אם במהלך תגובה, היישום מגדיר קובץ cookie עם תכונת תחום המכילה ספירת תווים הארוכה יותר מאשר שם המארח הציבורי של trunk, נוצרת שגיאת הפרת גישה מתוך קובץ הגישה המאובטחת מרחוק (SRA) כאשר SRA מנסה להחתים את תכונת התחום של קבצי cookie. התוצאה היא שהמסנן נוטש את התהליך ושולח שגיאה 500 לנקודת הקצה.בעיה 3אין באפשרותך להגדיר מאגר WinHTTP בשער גישה מאוחד (UAG). הנתיב שאתה מקליד בתוך השדה ' נתיב ' מתקבל לעתים. עם זאת, כאשר אתה מנסה להפוך את תצורת UAG לזמינה, אתה מקבל אחת מהודעות השגיאה הבאות:הודעת שגיאה 1

הפעולה הבאה נכשלה: מתן אפשרות לחיבור באמצעות כתובת URL "urlname" קוד השגיאה [0x80004005]

הודעת שגיאה 2

לא היתה אפשרות למצוא את port עבור service [urlname] [0x80004005]

הודעת שגיאה 3

לא היתה אפשרות לקבוע את תצורת הגדרות חומת האש.

בעיה 4ההסרה השקטה של רכיבי לקוח מפעיל מחדש את מחשב הלקוח ללא הודעת אזהרה.גיליון 5הקצאה מוגבלת של Kerberos (KCD) אינה פועלת אם יישום עורפי אינו תומך ב-SPNEGO או שהוא אינו מוגדר לתמוך ב-SPNEGO. יומן הרישום של HTTP מציין שתגובת "200 אישור" מוחזרת מיד לאחר ש-UAG שולח אסימון Kerberos. היישום שולח תגובת "200 אישור". עם זאת, UAG מצפה לאסימון משא ומתן.פתרוןבתרחיש מיטבי, שרת האינטרנט העורפי אמור להחזיר שגיאה 401 כאשר הוא מקבל ערך GSS_S_CONTINUE_NEEDED כדי להשלים את המשא ומתן. בתרחיש זה, UAG צריך לשלוח אסימון בחזרה לשרת האינטרנט העורפי כדי לסיים את תהליך האימות. עם זאת, חלק מהיישומים העורפי אינם תומכים או שתצורתם לא נקבעה לתמוך באימות Kerberos הדדי (לדוגמה, אין תמיכה עבור היישום הפשוט והמוגן של ניהול משא ומתן [SPNEGO]). עבור יישומים אלה, ייתכן שייעשה שימוש בספק שירותי אבטחה נוסף (SSP) על-ידי הגדרת הרישום. ערך הרישום הבא משנה את ה-SSP ממשא ומתן ל- Kerberos:

מפתח משנה: HKEY_LOCAL_MACHINE \SOFTWARE\WhaleCom\eGap\von\UrlFilterEntry: KCDUseKerberosSSNType: REG_DWORDValue: 1בעיה 6אין באפשרותך להגדיר מאגר WinHTTP כאשר כתובת ה-URL של המאגר אינה מציינת את מספר היציאה באופן מפורש. כדי לעקוף בעיה זו, הגדר את כתובת ה-URL במאגר WinHTTP. לדוגמה, שנה את https://urlname ל- https://urlname:443.בעיה 7הכניסה היחידה (SSO) של RemoteApps אינה פועלת כאשר התקנת רכיבי UAG וההפעלה אינה זמינה.בעיה 8הרשאות נכשלות עבור משתמשים בעלי שמות הצגת Unicode ב-Active Directory כאשר נדרש חתימת LDAP. בעיה זו מתרחשת רק אם האפשרות ' חתימת LDAP ' זמינה בבקר התחום.בעיה 9רכיבי לקוח אינם מספקים קוד החזרה בעל משמעות כדי לציין אם ההתקנה הצליחה או אם היא נכשלה והיא ממתינה להפעלה מחדש. חבילת ה-MSI מחזירה תמיד 0 (אפס) לאחר ההתקנה או ההסרה של רכיבי הלקוח, ללא קשר לשאלה אם ההתקנה או ההסרה הצליחו או נכשלו.בעיה 10במהלך הסרת ללא התערבות של רכיבי לקוח של UAG, מופיעה תיבת דו-שיח במסך של המשתמש. עקב שיטת הפריסה, תיבת דו-שיח זו מוצגת כתיבה שחורה בשולחן העבודה של המשתמש. עם זאת, תיבת הדו עדיין מגיבה לקלט משתמשים, וניתן ללחוץ על הלחצנים בתיבת הדו. לאחר התקנת אוסף תיקונים חמים זה, יש לך שליטה רבה יותר אם תיבות דו-שיח של התקדמות מוצגות במהלך ההתקנה, ההסרה או השדרוג של רכיבי הלקוח של UAG.גליון 11הורד את הקובץ OfflineInstaller. msi מאתר הפורטל של UAG. כאשר אתה מפעיל את ההתקנה הלא מקוונת ממחשב לקוח, אתה מקבל את הודעת השגיאה הבאה:

לא היתה אפשרות לפתוח חבילת התקנה זו. פנה לספק היישומים כדי לוודא שזוהי חבילה חוקית של Windows Installer.

בעיה 12בעיה זו מתרחשת במערכת ההפעלה היפנית של Windows. אתה מעתיק אחד מקבצי WhlClientSetup-*. msi משרת UAG אל מחשב הלקוח. כאשר אתה מפעיל את הקובץ, אתה מקבל את הודעת השגיאה הבאה:

אשף ההתקנה אינו מופעל ולא מותקן רכיב נקודת קצה. עם זאת, ביומן הרישום של מציג האירועים "ההתקנה הושלמה" נרשם. אין תוכנית בלוח הבקרה הוספה או הסרה של תוכניות בלוח הבקרה.

פתרון

מידע על תיקון חם

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לתקן רק את הבעיה המתוארת במאמר זה. החל תיקון חם זה רק על מערכות שנתקלות בבעיה המתוארת במאמר זה. תיקון חם זה עשוי לקבל בדיקות נוספות. לכן, אם הבעיה אינה משפיעה עליך בחומרה, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה. אם התיקון החם זמין להורדה, יש סעיף ' הורדת תיקון חם זמין ' בחלק העליון של מאמר זה במאגר הידע. אם סעיף זה אינו מופיע, פנה לשירות הלקוחות ולתמיכה של Microsoft כדי לקבל את התיקון החם. הערה אם הבעיות הנוספות מתרחשות או אם נדרשת פתרון בעיות, ייתכן שיהיה עליך ליצור בקשה נפרדת לשירות. עלויות התמיכה הרגילות יחולו על שאלות ובעיות נוספות של תמיכה שאינן מעניקות תיקון חם ספציפי זה. לקבלת רשימה מלאה של מספרי הטלפון של שירות הלקוחות והתמיכה של Microsoft, או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת Hotfix זמין" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, היא משום שתיקון חם אינו זמין עבור שפה זו.

דרישות מוקדמות

עליך להיות מותקן ב-UAG 2010 Service Pack 1 כדי להחיל סיכום תיקון חם זה. לקבלת מידע נוסף אודות אופן ההשגה של UAG 2010 Service Pack 1, בקר באתר האינטרנט הבא של Microsoft:

Microsoft Forefront מאוחד Gateway (UAG) 2010 Service Pack 1 (SP1)

הפעלה מחדש של מידע

אין עליך להפעיל מחדש את המחשב לאחר החלת אוסף תיקונים חמים זה. עם זאת, עליך להפוך את UAG 2010 לזמין לאחר התקנת אוסף התיקונים החם.

מידע להסרת

כדי להסיר את אוסף התיקונים החם, השתמש באחת מהשיטות הבאות:

  • היכנס כמנהל מערכת מוכלל ולאחר מכן הסר את התקנת העדכון באמצעות הפריט ' תוכניות ותכונות ' בלוח הבקרה.

  • בשורת הפקודה, הקלד את הפקודה הבאה ולאחר מכן הקש Enter‏:

    msiexec.exe /uninstallהערה יש להגביה את שורת הפקודה עבור שיטת הסרה זו. הסרת הגישה המאוחדת Gateway 2010 Service Pack 1 מסירה באופן אוטומטי את חבילת התיקון החם 1 של הסיכום עבור שער גישה מאוחד 2010 Service Pack 1.

מידע חלופי

אוסף תיקונים חמים זה אינו מחליף תיקון חם שהופצו בעבר.

פרטי הקובץ

הגירסה האנגלית של אוסף תיקונים חמים זה כוללת את תכונות הקובץ (או תכונות קובץ מאוחרות יותר) המופיעות בטבלה הבאה. התאריכים והשעות עבור קבצים אלה מפורטים בזמן אוניברסלי מתואם (UTC). בעת הצגת פרטי הקובץ, הוא מומר לשעה מקומית. כדי למצוא את ההפרש בין זמן UTC לשעה מקומית, השתמש בכרטיסיה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Adfs.whlclientinst.inc

Not applicable

1,104

19-Dec-2010

22:43

Not applicable

Clientcompres.cab

Not applicable

256,003

19-Dec-2010

23:35

Not applicable

Clientconf.cab

Not applicable

8,413

19-Dec-2010

23:35

Not applicable

Clientconf.xml

Not applicable

8,561

19-Dec-2010

22:05

Not applicable

Clientconf.xml.sig

Not applicable

128

19-Dec-2010

22:05

Not applicable

Install.js

Not applicable

11,222

19-Dec-2010

22:43

Not applicable

Otp.whlclientinst.inc

Not applicable

1,104

19-Dec-2010

22:43

Not applicable

Portalhomepage.bin.microsoft.uag.portal.handlers.dll

4.0.1752.10020

42,896

19-Dec-2010

23:14

x86

Portalhomepage.whlclientsetup_all.msi

Not applicable

3,556,864

19-Dec-2010

23:23

Not applicable

Portalhomepage.whlclientsetup_basic.msi

Not applicable

3,557,888

19-Dec-2010

23:29

Not applicable

Portalhomepage.whlclientsetup_networkconnector.msi

Not applicable

3,557,888

19-Dec-2010

23:19

Not applicable

Portalhomepage.whlclientsetup_networkconnectoronly.msi

Not applicable

3,557,888

19-Dec-2010

23:20

Not applicable

Portalhomepage.whlclientsetup_socketforwarder.msi

Not applicable

3,557,888

19-Dec-2010

23:25

Not applicable

Rsast.cab

Not applicable

79,766

19-Dec-2010

23:35

Not applicable

Sfhlprutil.cab

Not applicable

63,016

19-Dec-2010

23:35

Not applicable

Uagqec.cab

Not applicable

64,832

19-Dec-2010

23:35

Not applicable

Uagrdpsvc.exe

4.0.1752.10020

140,688

19-Dec-2010

23:17

x64

Uninstalluagupdate.cmd

Not applicable

183

19-Dec-2010

23:45

Not applicable

Usermgrcore.dll

4.0.1752.10020

939,920

19-Dec-2010

23:20

x64

Whlcache.cab

Not applicable

265,479

19-Dec-2010

23:35

Not applicable

Whlclientinst.inc

Not applicable

1,104

19-Dec-2010

22:43

Not applicable

Whlclntproxy.cab

Not applicable

244,280

19-Dec-2010

23:35

Not applicable

Whlcompmgr.cab

Not applicable

951,812

19-Dec-2010

23:35

Not applicable

Whlcppinfra.dll

4.0.1752.10020

705,936

19-Dec-2010

23:16

x64

Whldetector.cab

Not applicable

262,306

19-Dec-2010

23:35

Not applicable

Whlfiltruleset.dll

4.0.1752.10020

608,144

19-Dec-2010

23:18

x64

Whlfiltsecureremote.dll

4.0.1752.10020

1,053,072

19-Dec-2010

23:19

x64

Whlfirewallinfra.dll

4.0.1752.10020

492,432

19-Dec-2010

23:14

x64

Whlio.cab

Not applicable

192,920

19-Dec-2010

23:35

Not applicable

Whllln.cab

Not applicable

167,091

19-Dec-2010

23:35

Not applicable

Whlllnconf1.cab

Not applicable

6,521

19-Dec-2010

23:35

Not applicable

Whlllnconf2.cab

Not applicable

6,610

19-Dec-2010

23:35

Not applicable

Whlllnconf3.cab

Not applicable

6,599

19-Dec-2010

23:35

Not applicable

Whlmgr.dll

4.0.1752.10020

980,368

19-Dec-2010

22:01

x86

Whltrace.cab

Not applicable

255,946

19-Dec-2010

23:35

Not applicable

מצב

Microsoft אישרה שזוהי בעיה במוצרי Microsoft המופיעים בסעיף "חל על".

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.

האם מידע זה היה שימושי?

עד כמה אתם מרוצים מאיכות השפה?
מה השפיע על החוויה שלך?
בלחיצה על 'שלח', אתה מאפשר למשוב שלך לשפר מוצרים ושירותים של Microsoft. מנהל ה-IT שלך יוכל לאסוף נתונים אלה. הצהרת הפרטיות.

תודה על המשוב!

×