Příznaky
Předpokládejme, že používáte zásady IO na počítači s Windows 7 nebo Windows Server 2008 R2 a které se nacházejí za vybavením na vyrovnávání zatížení hardwaru (HLB) v síťovém prostředí. V takové situaci možná nebude možné získat přístup k webu, který je hostovaný v počítači, dokud nevyprší platnost časovače pro přidružení zabezpečení (SA).
Všimněte si, že vybavení hlb se chová jako proxy server pro přenos klientských dat do počítače. Počítač se proto může domnívat, že veškerý přenos pochází ze stejné zdrojové adresy.
Příčina
K tomuto problému dochází proto, že hodnota 10 v zásadách IMis je zakódovaná příliš malá, když se používá k vyčištění propojení mezi zdrojovým a cílovým IP adresami. To vede k zablokovanému přístupu k prostředkům cílového serveru, dokud nevyprší platnost existujících přidružení zabezpečení během zatížení v síťovém prostředí, které používá zásady IO a vybavení HLB.
Řešení
Po instalaci této opravy hotfix můžete hodnotu opakování nakonfigurovat ručně tak, že nakonfigurujete položku registru IkeNumEstabtabialQuery. To vám umožní nakonfigurovat větší hodnotu tak, aby podporovala počet souběžných připojení očekávaných z jedné IP adresy. Doporučená hodnota by měla být alespoň dvojnásobek počtu jedinečných peerů, které by se podle vás měly připojit ke konkrétnímu serveru. Pokud například očekáváte 1 000 SA, měla by doporučená hodnota být aspoň 2 000.
Pokud chcete povolit novou hodnotu, která je nakonfigurovaná v položce registru IkeNumEstab bez inicialQuery pro modul IMi, spusťte následující příkazy nebo restartujte počítač.
net stop ikeext net start ikeextAs soon as all steps are performed, the computer is ready to participate
in an HLB and IMi-supported network.
Informace o opravě hotfix
Od Společnosti Microsoft je k dispozici podporovaná oprava hotfix. Tato oprava hotfix je však určená k opravě pouze problému popsaného v tomto článku. Použijte tuto opravu hotfix pouze u systémů, u kterých je problém popsaný v tomto článku. Tato oprava hotfix může dostávat další testování. Pokud vás tedy tento problém opravdu neovlivní, doporučujeme počkat na další aktualizaci softwaru obsahující tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base k dispozici oddíl "Oprava hotfix ke stažení". Pokud se tato část nezobrazí, požádejte o získání opravy hotfix oddělení služeb zákazníkům společnosti Microsoft a podporu společnosti Microsoft.
Poznámka: Pokud nastanou další problémy nebo je potřeba nějaké řešení potíží, budete možná muset vytvořit samostatnou žádost o službu. Běžné náklady na podporu se vztahují na další otázky a problémy, které se nevztahují na tuto konkrétní opravu hotfix. Úplný seznam telefonních čísel služeb zákazníkům a podpoře společnosti Microsoft nebo pro vytvoření samostatné žádosti o službu naleznete na následujícím webu společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=supportPoznámka: Ve formuláři "Oprava hotfix ke stažení k dispozici" se zobrazí jazyky, pro které je oprava hotfix dostupná. Pokud svůj jazyk nevidíte, je to proto, že pro tento jazyk není k dispozici oprava hotfix.
Požadavky
Pokud chcete použít tuto opravu hotfix, musíte používat jeden z následujících operačních systémů:
-
Windows 7
-
Windows 7 Service Pack 1 (SP1)
-
Windows Server 2008 R2
-
Windows Server 2008 R2 Service Pack 1 (SP1)
Další informace o tom, jak získat aktualizaci Service Pack pro Windows 7 nebo Windows Server 2008 R2, najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
976932 Informace o Service Pack 1 pro Windows 7 a Windows Server 2008 R2
Informace v registru
Důležité: Tato část, metoda nebo úkol obsahuje kroky, které popisují, jak upravit registr. Úprava registru nesprávným způsobem může způsobit vážné problémy. Proto vždy pečlivě zkontrolujte, jestli postupujete přesně podle těchto kroků. Jako dodatečnou ochranu registr před úpravami zálohujte. Potom můžete v případě problému registr obnovit. Další informace o zálohování a obnovení registru naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
322756 Postup zálohování a obnovení registru v systému Windows Po použití balíčku opravy hotfix, pokud chcete, abychom vám nakonfigurli hodnotu opravy hotfix, přejděte do části Oprava tohoto problému za vás. Pokud chcete hodnotu nastavit sami, přejděte do částiOpravovatto ručně.
Opravit automaticky
Pokud chcete nakonfigurovat hodnotu automaticky, klikněte na tlačítko nebo odkaz Opravit. Potom v dialogovém okně Stažení souboru klikněte na Spustit a postupujte podle pokynů v průvodci Opravou.
Poznámky
-
Před spuštěním tohoto řešení opravy Fix it nainstalujte opravu hotfix v části s dostupným stažením opravy hotfix v horní části tohoto článku znalostní báze Knowledge Base.
-
Tento průvodce může být dostupný jenom v angličtině. Tato automatická oprava však funguje i pro ostatní jazykové verze systému Windows.
-
Pokud právě nejste u počítače, který má tyto potíže, můžete opravu uložit na jednotku USB Flash nebo na disk CD a spustit ji v příslušném počítači později.
Pak přejděte do části"Vyřešilo to problém?".
Manuální oprava
Ke konfiguraci hodnoty registru použijte tento postup, jak vytvořit nezbytné položky registru:
-
Klikněte na start
-
Vyhledejte následující podklíč registru a klikněte na něj:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
-
V nabídce Úpravy přejděte na příkaz Nový a pak klikněte na položku Hodnota DWORD (32bitová).
-
Napište IkeNumEstabtabtab na inicialQuery a stiskněte ENTER.
-
Klikněte pravým tlačítkem myši na pole IkeNumEstab s dotazem InicialQuerya potom klikněte na Změnit.
-
Do pole Údaj hodnoty zadejte 0000c350 a klikněte na OK.
-
Ukončete program Editor registru.
Byly potíže vyřešeny?
-
Ověřte, zda jsou potíže vyřešeny. Pokud ano, v této části již pro vás nejsou žádné potřebné informace. Pokud potíže přetrvávají, můžete kontaktovat podporu.
-
Vašeho názoru budeme rádi. Pokud nám chcete poslat svůj názor nebo nahlásit problémy s tímto řešením, napište nám prosím komentář na bloguOpravachyby nebo nám pošlete e-mail.
Požadavky na restartování
Po použití této opravy hotfix není nutné restartovat počítač.
Informace o nahrazení opravy Hotfix
Tato oprava hotfix nenahradí dříve vydanou opravu hotfix.
Informace o souborech
Globální verze této opravy hotfix instaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy jednotlivých souborů jsou uvedeny ve formátu UTC (Coordinated Universal Time). Data a časy těchto souborů se zobrazují v místním počítači podle místního času a podle aktuálního nastavení letního času. Data a časy se mohou změnit, provedete-li se soubory určité operace.
Poznámky k informacím o souborech pro systém Windows 7 a Windows Server 2008 R2
-
Soubory, které se vztahují k určitému produktu, milníku (RTM, SPn)a větvi služeb (LDR, GDR), je možné identifikovat tak, že v tabulce zachytáte čísla verzí souborů, jak ukazuje následující tabulka:
Verze
Produkt
Verze
Složka služby
6.1.760
0.16xxxWindows 7 a Windows Server 2008 R2
RTM
GDR
6.1.760
0.21xxxWindows 7 a Windows Server 2008 R2
RTM
LDR
6.1.760
1.17xxxWindows 7 a Windows Server 2008 R2
SP1
GDR
6.1.760
1.21xxxWindows 7 a Windows Server 2008 R2
SP1
LDR
-
Větve služeb GDR obsahují jenom opravy, které jsou široce vydané, aby bylo možné řešit široce rozšířené a mimořádně důležité problémy. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
-
Soubory MANIFEST (.manifest) a soubory FILES (.tox), které jsou nainstalované v každém prostředí, jsou uvedené odděleně v části Další informace o souborech pro Windows Server 2008 R2 a Windows 7. Soubory PMO a MANIFEST a související soubory katalogu zabezpečení (.cat) jsou velmi důležité pro zachování stavu aktualizovaných součástí. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Pro všechny podporované verze systému Windows 7 pro platformu x86
|
File name |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7600.21012 |
495,616 |
20. července 2011 |
05:38 |
x86 |
|
Fwpuclnt.dll |
6.1.7600.16385 |
216,576 |
14. července 2009 |
01:15 |
x86 |
|
Ikeext.dll |
6.1.7600.21012 |
670,208 |
20. července 2011 |
05:39 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
05:51 |
Not applicable |
|
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
20. července 2011 |
05:41 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
21:32 |
Not applicable |
|
Bfe.dll |
6.1.7601.21774 |
496,128 |
20. července 2011 |
05:41 |
x86 |
|
Fwpuclnt.dll |
6.1.7601.17514 |
216,576 |
20.11.2010 |
12:19 |
x86 |
|
Ikeext.dll |
6.1.7601.21774 |
674,816 |
20. července 2011 |
05:44 |
x86 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
06:01 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
20. července 2011 |
05:47 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
21:32 |
Not applicable |
Pro všechny podporované verze Windows 7 a Windows Serveru 2008 R2 pro x64
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7600.21012 |
705,024 |
20. července 2011 |
06:55 |
x64 |
|
Fwpuclnt.dll |
6.1.7600.16385 |
324,096 |
14. července 2009 |
01:40 |
x64 |
|
Ikeext.dll |
6.1.7600.21012 |
849,408 |
20. července 2011 |
06:57 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
07:18 |
Not applicable |
|
Nshwfp.dll |
6.1.7600.21012 |
832,000 |
20. července 2011 |
07:04 |
x64 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
20:51 |
Not applicable |
|
Bfe.dll |
6.1.7601.21774 |
706,560 |
20. července 2011 |
05:18 |
x64 |
|
Fwpuclnt.dll |
6.1.7601.21774 |
324,096 |
20. července 2011 |
05:20 |
x64 |
|
Ikeext.dll |
6.1.7601.21774 |
854,528 |
20. července 2011 |
05:20 |
x64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
05:36 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.21774 |
832,000 |
20. července 2011 |
05:23 |
x64 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
20:51 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7600.21012 |
216,576 |
20. července 2011 |
05:39 |
x86 |
|
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
20. července 2011 |
05:41 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
22. července 2009 |
23:17 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.21774 |
216,576 |
20. července 2011 |
05:43 |
x86 |
|
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
20. července 2011 |
05:47 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
12.11.2010 |
23:57 |
Not applicable |
Pro všechny podporované verze Systému Windows Server 2008 R2 založené na verzi IA-64
|
Název souboru |
File version |
File size |
Date |
Time |
Platform |
|---|---|---|---|---|---|
|
Bfe.dll |
6.1.7600.21012 |
1,074,176 |
20. července 2011 |
05:31 |
IA-64 |
|
Fwpuclnt.dll |
6.1.7600.21012 |
566,272 |
20. července 2011 |
05:32 |
IA-64 |
|
Ikeext.dll |
6.1.7600.21012 |
1,475,072 |
20. července 2011 |
05:33 |
IA-64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
05:47 |
Not applicable |
|
Nshwfp.dll |
6.1.7600.21012 |
1,114,112 |
20. července 2011 |
05:35 |
IA-64 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
20:57 |
Not applicable |
|
Bfe.dll |
6.1.7601.21774 |
1,074,176 |
20. července 2011 |
04:18 |
IA-64 |
|
Fwpuclnt.dll |
6.1.7601.21774 |
566,272 |
20. července 2011 |
04:19 |
IA-64 |
|
Ikeext.dll |
6.1.7601.21774 |
1,485,824 |
20. července 2011 |
04:19 |
IA-64 |
|
Networksecurity-ppdlic.xrm-ms |
Not applicable |
3,028 |
20. července 2011 |
04:35 |
Not applicable |
|
Nshwfp.dll |
6.1.7601.21774 |
1,114,112 |
20. července 2011 |
04:21 |
IA-64 |
|
Wfp.mof |
Not applicable |
822 |
10.čen 2009 |
20:57 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7600.21012 |
216,576 |
20. července 2011 |
05:39 |
x86 |
|
Nshwfp.dll |
6.1.7600.21012 |
657,920 |
20. července 2011 |
05:41 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
22. července 2009 |
23:17 |
Not applicable |
|
Fwpuclnt.dll |
6.1.7601.21774 |
216,576 |
20. července 2011 |
05:43 |
x86 |
|
Nshwfp.dll |
6.1.7601.21774 |
657,920 |
20. července 2011 |
05:47 |
x86 |
|
Wfp.mof |
Not applicable |
822 |
12.11.2010 |
23:57 |
Not applicable |
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Další informace
Další informace o terminologii aktualizací softwaru najdete v následujícím článku znalostní báze Microsoft Knowledge Base:
824684 Popis standardní terminologie, která se používá k popisu aktualizací softwaru microsoftu
Další informace o souboru
Další informace o souboru pro Windows 7 a Windows Server 2008 R2
Další soubory pro všechny podporované verze Windows 7 pro x86
|
Název souboru |
Update.microsoft |
|
File version |
Not applicable |
|
File size |
2,773 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009.manifest |
|
File version |
Not applicable |
|
File size |
704 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de.manifest |
|
File version |
Not applicable |
|
File size |
704 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdccf30da4c622ad.manifest |
|
File version |
Not applicable |
|
File size |
158,590 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:42 |
|
Platform |
Not applicable |
|
Název souboru |
X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf7498fda21b35ab.manifest |
|
File version |
Not applicable |
|
File size |
158,590 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:42 |
|
Platform |
Not applicable |
Další soubory pro všechny podporované verze Windows 7 a Windows Serveru 2008 R2 pro x64
|
Název souboru |
Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13.manifest |
|
File version |
Not applicable |
|
File size |
708 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa.manifest |
|
File version |
Not applicable |
|
File size |
1,058 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f.manifest |
|
File version |
Not applicable |
|
File size |
1,058 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e.manifest |
|
File version |
Not applicable |
|
File size |
708 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_29eb8e915d2393e3.manifest |
|
File version |
Not applicable |
|
File size |
158,596 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:48 |
|
Platform |
Not applicable |
|
Název souboru |
Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_2b9334815a78a6e1.manifest |
|
File version |
Not applicable |
|
File size |
154,588 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
06:58 |
|
Platform |
Not applicable |
|
Název souboru |
Update.microsoft |
|
File version |
Not applicable |
|
File size |
3,215 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest |
|
File version |
Not applicable |
|
File size |
94,348 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
05:59 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest |
|
File version |
Not applicable |
|
File size |
94,348 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
06:06 |
|
Platform |
Not applicable |
Další soubory pro všechny podporované verze Windows Serveru 2008 R2 založené na IA-64
|
Název souboru |
Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65.manifest |
|
File version |
Not applicable |
|
File size |
1,056 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8.manifest |
|
File version |
Not applicable |
|
File size |
1,056 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_cdce9703a4c42ba9.manifest |
|
File version |
Not applicable |
|
File size |
154,585 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
06:56 |
|
Platform |
Not applicable |
|
Název souboru |
Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_cf763cf3a2193ea7.manifest |
|
File version |
Not applicable |
|
File size |
154,585 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
06:56 |
|
Platform |
Not applicable |
|
Název souboru |
Update.microsoft |
|
File version |
Not applicable |
|
File size |
2,168 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
09:35 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7600.21012_none_344038e3918455de.manifest |
|
File version |
Not applicable |
|
File size |
94,348 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
05:59 |
|
Platform |
Not applicable |
|
Název souboru |
Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.21774_none_35e7ded38ed968dc.manifest |
|
File version |
Not applicable |
|
File size |
94,348 |
|
Datum (UTC) |
20. července 2011 |
|
Čas (UTC) |
06:06 |
|
Platform |
Not applicable |
