דלג לתוכן הראשי
היכנס דרך Microsoft
היכנס או צור חשבון.
שלום,
בחר חשבון אחר.
יש לך חשבונות מרובים
בחר את החשבון שברצונך להיכנס באמצעותו.

מאפייני הבעיה

שקול את התרחיש הבא:

  • יש לך יישום אינטרנט שבו פועל ב- Internet Information Services (IIS) 7.0 במחשב מבוסס Windows Vista או במחשב מבוסס Windows Server 2008.

  • יש לך אימות אימות Windows ומצב ליבה זמין.

    הערה זהו כברירת מחדל.

  • יש לך useAppPoolCredentials תכונה ערכה כ- true במקטע אימות בקובץ Applicationhost.config. ייתכן שהוספת תכונה זו כדי לאפשר את השימוש באימות Kerberos בעת השימוש בחשבון תחום עבור זהות מאגר היישומים. לדוגמה, יש להוסיף תכונה זו כאשר אתה מפעיל אתר Microsoft Office SharePoint Server. המקטע ' אימות דומה להודעה הבאה.

    <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>

    הערה קובץ Applicationhost.config נמצא על כונן: התיקיה \Windows\System32\inetsrv\config.

בתרחיש זה, מערכת ההפעלה עשויה לקרוס. בנוסף, מתקבלת הודעת שגיאה 0x0000007e Stop על גבי מסך כחול.

הערה בעיה זו מתרחשת בדרך כלל בשרתי אינטרנט המארחים Office SharePoint Server 2007. בעיה זו מתרחשת עקב דרישות התצורה של Office SharePoint Server 2007 כאשר נעשה שימוש בשיטת האימות Kerberos. עם זאת, הבעיה עלולה להתרחש עבור כל סוג של אתר אינטרנט העושה שימוש בחשבון תחום, אימות Kerberos ואימות של מצב ליבה כזהות מאגר יישומים מותאמים אישית.

הגורם

בעיה זו מתרחשת עקב באג במנהל ההתקן במצב ליבה של HTTP (http. sys).

פתרון

מידע על תיקונים חמים

תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן הבעיה המתוארת במאמר זה. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.

אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.

הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:

http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.

תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.

דרישות מוקדמות

דרושה לך Windows Vista Service Pack 1 (SP1) או להתקין את Windows Server 2008 כדי להחיל תיקון חם זה.

דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.

מידע על החלפת התיקון החם

תיקון חם זה אינו מחליף תיקון חם שפורסם בעבר.

פרטי קובץ

הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.

IIS 7.0, x86

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Http.sys

6.0.600 1.22375

401,408

12-Feb-2009

03:33

x86

IIS 7.0, x64

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Http.sys

6.0.600 1.22375

596,480

12-Feb-2009

04:10

x64

IIS 7.0, IA-64

שם קובץ

גירסת קובץ

גודל קובץ

תאריך

שעה

פלטפורמה

Http.sys

6.0.600 1.22375

1,143,808

12-Feb-2009

02:54

IA-64

פתרון הבעיה

כדי לעקוף בעיה זו, בטל מצב ליבה אימות באמצעות אחת מהשיטות הבאות.

שיטה 1

הגדר את הערך של רכיב useKernelMode כ- false במקטע windowsauthentication המתאימים בקובץ ApplicationHost.config.

<windowsAuthentication enabled="true" useKernelMode="false"/>

שיטה 2

בטל מצב ליבה אימות באמצעות IIS Manager. לשם כך, בצע את הפעולות הבאות:

  1. לחץ על התחל, לחץ על הפעל, סוג
    inetmgr.exe, ולאחר מכן לחץ על אישור.

  2. ב- IIS Manager, הרחב
    שם השרת, הרחב את אתרי האינטרנטולאחר מכן לחץ על אתר האינטרנט שברצונך לשנות.

  3. לחץ פעמיים על אימות, לחץ על אימות של Windows כדי לסמנה ולאחר מכן לחץ על הגדרות מתקדמות בחלונית הפעולות.

  4. לחץ כדי לנקות את תיבת להפעיל אימות של מצב ליבה .

לאחר השבתת מצב ליבה אימות, עליך להפעיל מחדש את שירות HTTP. פעולה זו תפסיק את IIS. הפעל את הפקודות הבאות בשורת פקודה עם הרשאות מלאות.

  • NET STOP HTTP

  • הפקודה NET START HTTP

  • IISRESET /START

הערה פקודות אלה תפסיק את שירות HTTP. בעת הפסקת שירות HTTP, תקבל הודעת אזהרה השירותים התלויים בשירות HTTP גם תופסק. לרשום לפנייך אלה השירותים התלויים זהיר כך שתוכל לקבוע אם ברצונך להמשיך, כך באפשרותך להפעיל אותם מחדש לאחר הפעלה מחדש של שירות HTTP. השירותים התלויים בשירות HTTP תלויות ב תפקידי Windows ויישומים המותקנים כעת במחשב.

מצב

Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.

מידע נוסף

פלט המחסנית שיחה

אם אתה משתמש כלי איתור באגים עבור Windows בשרת הסמלים של Microsoft כדי לבדוק קובץ dump זיכרון נוצר לאחר לקריסה מתרחש, תבחין ערימה שיחה הדומה להודעה הבאה:
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx
fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24
fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e
fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c
fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd
fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f
fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3
fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9
fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5
fffffa60`02ff6cd8 fffffa60`0805129e 0x10005
fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e
fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57
fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16
הערה החלק של מחסנית הקריאות המציין כי קריסת מערכת מסוים זה מתרחש הוא HTTP! UlpThreadPoolWorker.

הפניות

לקבלת מידע נוסף אודות השימוש באימות Kerberos יחד עם Office SharePoint Server, בקר באתרי האינטרנט הבאים:

http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx

http://blogs.msdn.com/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

זקוק לעזרה נוספת?

מעוניין באפשרויות נוספות?

גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.

קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.

האם מידע זה היה שימושי?

עד כמה אתם מרוצים מאיכות השפה?
מה השפיע על החוויה שלך?
בלחיצה על 'שלח', אתה מאפשר למשוב שלך לשפר מוצרים ושירותים של Microsoft. מנהל ה-IT שלך יוכל לאסוף נתונים אלה. הצהרת הפרטיות.

תודה על המשוב!

×