Gejala
Pertimbangkan skenario berikut ini:
-
Anda memiliki dua komputer yang menjalankan Windows Vista atau Windows Server 2008. Satu komputer mengirim pesan otentikasi Kerberos ke komputer lainnya.
-
Otentikasi Kerberos menggunakan algoritma Advanced Encryption Standard (AES) untuk mengenkripsi dan mendekripsi data otentikasi.
Dalam skenario ini, otentikasi Kerberos gagal dengan kode galat 0X80090302 atau 0x8009030f, dan Anda menerima pesan galat. Namun, pesan galat yang Anda terima mungkin berbeda-beda untuk aplikasi yang berbeda. Sebagai contoh, jika Anda mencoba untuk menyambung ke SQL Server 2005 atau SQL Server 2008 Analysis Services menggunakan Excel, Anda menerima salah satu pesan galat berikut:
Pesan 1
Fungsi yang diminta tidak didukung
Pesan 2
Tanda tangan yang disediakan untuk verifikasi atau pesan telah diubah
Penyebab
Fungsi SpSealMessage dan fungsi SpUnsealMessage tidak mengenkripsi dan mendekripsi pesan otentikasi dengan benar ketika ukuran pesan tidak dibagi dengan ukuran blok diharapkan.
Pemecahan masalah
Informasi Hotfix
Penting Ketika Anda mengklik tautan "Lihat dan minta unduhan hotfix", Windows Vista akan satu-satunya produk yang ditampilkan. Namun, perbaikan untuk Windows Vista yang berlaku untuk Windows Vista dan Windows Server 2008.
Tersedia hotfix yang didukung dari Microsoft. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Hotfix Windows Vista dan Windows Server 2008 yang penting disertakan dalam paket yang sama. Namun, hanya satu produk tersebut mungkin tercantum pada halaman "Permintaan Hotfix". Untuk meminta paket hotfix yang berlaku untuk Windows Vista dan Windows Server 2008, cukup pilih produk yang dicantumkan di halaman.
Prasyarat
Untuk menerapkan perbaikan terbaru ini, komputer harus menjalankan salah satu sistem operasi berikut:
-
Windows Vista Paket Layanan 1 (SP1)
-
Windows Vista Paket Layanan 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Paket Layanan 2 (SP2)
Persyaratan menghidupkan ulang
Anda harus memulai ulang komputer setelah menerapkan hotfix ini.
Lingkup instalasi perbaikan
Perbaiki telah dipasang di sisi klien dan server-side sambungan. Jika banyak klien yang terpengaruh, hal itu mungkin masuk akal meluncurkan perbaikan untuk semua sistem Server 2008 dan Windows Vista di dalam perusahaan.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
Untuk semua versi Windows Vista dan Windows Server 2008 berbasis x86 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Untuk semua versi Windows Vista dan Windows Server 2008 berbasis x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
Persyaratan SP |
Cabang Layanan |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Tidak Dapat Diterapkan |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Tidak Dapat Diterapkan |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Pemecahan masalah
Untuk mengatasi masalah, gunakan otentikasi NTLM bukannya otentikasi Kerberos.
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
Untuk informasi selengkapnya tentang fungsi SpSealMessage , kunjungi situs Web Microsoft berikut ini:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxUntuk informasi selengkapnya tentang fungsi SpUnsealMessage , kunjungi situs Web Microsoft berikut ini:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxUntuk informasi selengkapnya, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi tentang terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
