Prihláste sa s kontom Microsoft
Prihláste sa alebo si vytvorte konto.
Dobrý deň,
Vyberte iné konto.
Máte viacero kont
Vyberte konto, s ktorým sa chcete prihlásiť.

Príznaky

Predpokladajme, že použijete politiky protokolu IPsec v počítači so systémom Windows 7 alebo Windows Server 2008 R2 a ktorý sa nachádza za hardvérovým vyvažovaním zaťaženia (HLB) v sieťovom prostredí. V tejto situácii sa môže stať, že nebudete môcť získať prístup k webovej lokalite hosťovanej v počítači až do uplynutia časového intervalu priradenia zabezpečenia (AKD).

Poznámka: zariadenia HLB sa správajú ako server proxy na prenos klientov do počítača. Počítač preto môže byť presvedčený o tom, že všetok prenos údajov pochádza z rovnakej zdrojovej adresy.

Príčina

Tento problém sa vyskytuje, pretože naprogramovaný zombie hodnota 10 v politikách protokolu IPsec je príliš malá, keď sa používa na vyčistenie pripojení zombie medzi zdrojovou a cieľovou IP adresou. To vedie k zablokovaniu prístupu k zdrojom cieľového servera, kým sa neuplynie platnosť existujúcich priradení zabezpečenia (SAs) počas ťažkých pracovných zaťažení v sieťovom prostredí, v ktorom sa používajú politiky IPsec a zariadenia HLB.

Riešenie

Po inštalácii tejto rýchlej opravy môžete nakonfigurovať hodnotu zombie manuálne konfiguráciou položky databázy Registry IkeNumEstablishedForInitialQuery. To vám umožní nakonfigurovať väčšiu hodnotu na podporu počtu súbežných pripojení, ktoré sa očakávajú z jednej IP adresy. Odporúčaná hodnota by mala byť aspoň dvojnásobok počtu jedinečných rovesníkov, ktorých očakávate, že sa chcete pripojiť k určitému serveru. Ak napríklad očakávate, že 1 000 SAs, odporúčaná hodnota by mala byť aspoň 2 000.

Ak chcete povoliť novú hodnotu, ktorá je nakonfigurovaná v položke databázy Registry IkeNumEstablishedForInitialQuery pre modul IPsec, spustite tieto príkazy alebo reštartujte počítač.

net stop IKEEXT
net start ikeextAs akonáhle sa vykonajú všetky kroky, počítač je pripravený na účasť v rámci siete HLB a IPSec.

Informácie o rýchlej oprave

Podporovaná rýchla oprava je k dispozícii od spoločnosti Microsoft. Táto rýchla oprava je však určená len na odstránenie problému popísaného v tomto článku. Táto rýchla oprava sa vzťahuje len na systémy, v ktorých sa vyskytol problém popísaný v tomto článku. Táto rýchla oprava môže získať ďalšie testovanie. Ak preto tento problém nie je vážne ovplyvnený, odporúčame vám počkať na ďalšiu aktualizáciu softvéru, ktorá túto rýchlu opravu obsahuje.

Ak je rýchla oprava k dispozícii na stiahnutie, v hornej časti tohto článku databázy Knowledge Base sa nachádza časť stiahnutie dostupnej rýchlej opravy. Ak sa táto časť nezobrazuje, obráťte sa na oddelenie technickej podpory pre zákazníkov spoločnosti Microsoft a Získajte rýchlu opravu.

Poznámka Ak sa vyskytnú ďalšie problémy alebo ak sa vyžaduje riešenie problémov, možno budete musieť vytvoriť samostatnú žiadosť o službu. Obvyklé náklady na podporu sa vzťahujú na ďalšie otázky a problémy týkajúce sa podpory, ktoré sa nekvalifikujú pre túto konkrétnu rýchlu opravu. Ak chcete zobraziť celý zoznam telefónnych čísel služieb zákazníkom spoločnosti Microsoft a podpory alebo vytvoriť samostatnú žiadosť o službu, navštívte nasledujúcu webovú lokalitu spoločnosti Microsoft:

http://support.microsoft.com/contactus/?ws=supportPoznámka: v formulári na stiahnutie dostupnej rýchlej opravy sa zobrazujú jazyky, pre ktoré je rýchla oprava k dispozícii. Ak sa váš jazyk nezobrazuje, je to preto, že rýchla oprava nie je k dispozícii pre daný jazyk.

Požiadavky

Ak chcete použiť túto rýchlu opravu, musíte používať niektorý z nasledujúcich operačných systémov:

  • Windows 7

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2

  • Windows Server 2008 R2 Service Pack 1 (SP1)

Ďalšie informácie o získaní balíka Service Pack pre Windows 7 alebo Windows Server 2008 R2 nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:

976932 Informácie o balíku Service Pack 1 pre Windows 7 a Windows Server 2008 R2

Informácie o databáze Registry

Dôležité Táto časť, metóda alebo úloha obsahuje kroky, ktoré vám informujú o tom, ako upraviť databázu Registry. Ak však databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Preto dávajte pozor a postupujte presne podľa týchto krokov. Na dosiahnutie lepšej ochrany je vhodné pred úpravou databázu Registry zálohovať. To vám umožní obnoviť databázu Registry, ak sa vyskytnú problémy. Ďalšie informácie o zálohovaní a obnovení databázy Registry sa nachádzajú v nasledujúcom článku databázy Microsoft Knowledge Base:

322756 Ako zálohovať a obnovovať databázu Registry v WindowsAfter použijete balík s rýchlou, aby sme nakonfigurovali hodnotu zombie za vás, prejdite na časťOpravte to za mňa. Ak radšej nakonfigurujete hodnotu zombie sami, prejdite na časťja to vyriešim.

Opravte to za mňa



Ak chcete automaticky nakonfigurovať hodnotu zombie, kliknite na tlačidlo opraviť alebo prepojenie. V dialógovom okne sťahovanie súboru kliknite na položku Spustiť a postupujte podľa krokov v sprievodcovi riešenie Fix it.




Poznámok

  • Pred spustením tohto riešenia Fix it nainštalujte rýchlu opravu v časti stiahnutie dostupnej rýchlej opravy v hornej časti tohto článku databázy Knowledge Base.

  • Tento sprievodca môže byť dostupný iba v angličtine. Automatická oprava však funguje aj pre ostatné jazykové verzie systému Windows.

  • Ak nie ste v počítači, v ktorom sa vyskytol problém, môžete riešenie Fix it uložiť na USB kľúč alebo na CD disk a potom ho spustiť v počítači, v ktorom sa vyskytol problém.


Potom prejdite na časť vyriešil saproblém?



Ja to vyriešim

Ak chcete nakonfigurovať hodnotu zombie, postupujte podľa týchto krokov na vytvorenie potrebných položiek databázy Registry:

  1. Kliknite na položku spustiť tlačidlo Štart , do poľa Prehľadať programy a súbory zadajte príkaz regedit a potom stlačte kláves ENTER.

    UAC Ak sa zobrazí výzva na zadanie hesla správcu, zadajte heslo. Ak sa zobrazí výzva na potvrdenie, poskytnite potvrdenie.

  2. Vyhľadajte nasledujúci podkľúč databázy Registry a kliknite naň:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters

  3. V ponuke Úpravy ukážte na položku Nové a potom kliknite na položku Hodnota DWORD (32-bitová).

  4. Zadajte IkeNumEstablishedForInitialQuery a potom stlačte kláves ENTER.

  5. Kliknite pravým tlačidlom myši na položku IkeNumEstablishedForInitialQuerya potom kliknite na položku Upraviť.

  6. Do poľa údaj hodnoty zadajte 0000c350 a potom kliknite na tlačidlo OK.

  7. Ukončite Editor databázy Registry.


Vyriešil sa problém?

  • Skontrolujte, či sa problém vyriešil. Ak sa problém vyriešil, dokončili ste sa v tejto časti. Ak sa problém nevyriešil, môžete sa obrátiť na oddelenie technickej podpory.

  • Ocenili by sme vaše pripomienky. Ak chcete poskytnúť pripomienky alebo nahlásiť akékoľvek problémy s týmto riešením, zanechajte komentár k bloguOpravte to za mňaalebo nám pošlite e-mail.

Požiadavka na reštartovanie

Po použití tejto rýchlej opravy Nemusíte reštartovať počítač.

Informácie o výmene hotfix

Táto rýchla oprava nenahrádza predchádzajúcu vydanú rýchlu opravu.

Informácie o súboroch

Globálna verzia tejto rýchlej opravy inštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.

Windows 7 a Windows Server 2008 R2 súbor informácií poznámky


  • Súbory, ktoré sa vzťahujú na konkrétny produkt, míľnik (RTM, SPn) a pobočku služieb (LDR, GDR), je možné identifikovať preskúmaním čísel verzií súborov, ako je to znázornené v nasledujúcej tabuľke:

    Verzia

    Produkt

    Míľnik

    Pobočka služby

    6.1.760
    0,16 XXX

    Windows 7 a Windows Server 2008 R2

    RTM

    NDR

    6.1.760
    0.21 XXX

    Windows 7 a Windows Server 2008 R2

    RTM

    LDR

    6.1.760
    1.17 XXX

    Windows 7 a Windows Server 2008 R2

    SP1

    NDR

    6.1.760
    1,21 XXX

    Windows 7 a Windows Server 2008 R2

    SP1

    LDR

  • Pobočky služieb NDR obsahujú iba opravy, ktoré sú rozšírené na riešenie rozšírených, veľmi dôležitých problémov. Pobočky služieb LDR obsahujú okrem bežne vydaných opráv aj rýchle opravy.

  • Súbory typu MANIFEST (. manifest) a súbory MUM (. mum), ktoré sú nainštalované pre jednotlivé prostredia, sú uvedené samostatne v časti Ďalšie informácie o súboroch pre windows Server 2008 R2 a Windows 7. Súbory MUM a MANIFEST a priradené súbory katalógu zabezpečenia (. cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógu zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.

Pre všetky podporované verzie systému Windows 7 s procesorom typu x86

Názov súboru

Verzia súboru

Veľkosť súboru

Dátum

Čas

Platforma

Bfe.dll

6.1.7600.21012

495 616

20 – Júl – 2011

05:38

x86

Fwpuclnt.dll

6.1.7600.16385

216 576

14 – júl – 2009

01:15

x86

Ikeext.dll

6.1.7600.21012

670 208

20 – Júl – 2011

05:39

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

05:51

Not applicable

Nshwfp.dll

6.1.7600.21012

657 920

20 – Júl – 2011

05:41

x86

WFP. mof

Not applicable

822

10-jún-2009

21:32

Not applicable

Bfe.dll

6.1.7601.21774

496 128

20 – Júl – 2011

05:41

x86

Fwpuclnt.dll

6.1.7601.17514

216 576

20 – November – 2010

12:19

x86

Ikeext.dll

6.1.7601.21774

674 816

20 – Júl – 2011

05:44

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

06:01

Not applicable

Nshwfp.dll

6.1.7601.21774

657 920

20 – Júl – 2011

05:47

x86

WFP. mof

Not applicable

822

10-jún-2009

21:32

Not applicable

Pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64

Názov súboru

Verzia súboru

Veľkosť súboru

Dátum

Čas

Platforma

Bfe.dll

6.1.7600.21012

705 024

20 – Júl – 2011

06:55

x64

Fwpuclnt.dll

6.1.7600.16385

324 096

14 – júl – 2009

01:40

x64

Ikeext.dll

6.1.7600.21012

849 408

20 – Júl – 2011

06:57

x64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

07:18

Not applicable

Nshwfp.dll

6.1.7600.21012

832 000

20 – Júl – 2011

07:04

x64

WFP. mof

Not applicable

822

10-jún-2009

20:51

Not applicable

Bfe.dll

6.1.7601.21774

706 560

20 – Júl – 2011

05:18

x64

Fwpuclnt.dll

6.1.7601.21774

324 096

20 – Júl – 2011

05:20

x64

Ikeext.dll

6.1.7601.21774

854 528

20 – Júl – 2011

05:20

x64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

05:36

Not applicable

Nshwfp.dll

6.1.7601.21774

832 000

20 – Júl – 2011

05:23

x64

WFP. mof

Not applicable

822

10-jún-2009

20:51

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216 576

20 – Júl – 2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20 – Júl – 2011

05:41

x86

WFP. mof

Not applicable

822

22 – júl – 2009

23:17

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216 576

20 – Júl – 2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20 – Júl – 2011

05:47

x86

WFP. mof

Not applicable

822

12 – November – 2010

23:57

Not applicable

Pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom typu IA-64

Názov súboru

Verzia súboru

Veľkosť súboru

Dátum

Čas

Platforma

Bfe.dll

6.1.7600.21012

1 074 176

20 – Júl – 2011

05:31

IA-64

Fwpuclnt.dll

6.1.7600.21012

566 272

20 – Júl – 2011

05:32

IA-64

Ikeext.dll

6.1.7600.21012

1 475 072

20 – Júl – 2011

05:33

IA-64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

05:47

Not applicable

Nshwfp.dll

6.1.7600.21012

1 114 112

20 – Júl – 2011

05:35

IA-64

WFP. mof

Not applicable

822

10-jún-2009

20:57

Not applicable

Bfe.dll

6.1.7601.21774

1 074 176

20 – Júl – 2011

04:18

IA-64

Fwpuclnt.dll

6.1.7601.21774

566 272

20 – Júl – 2011

04:19

IA-64

Ikeext.dll

6.1.7601.21774

1 485 824

20 – Júl – 2011

04:19

IA-64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3 028

20 – Júl – 2011

04:35

Not applicable

Nshwfp.dll

6.1.7601.21774

1 114 112

20 – Júl – 2011

04:21

IA-64

WFP. mof

Not applicable

822

10-jún-2009

20:57

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216 576

20 – Júl – 2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20 – Júl – 2011

05:41

x86

WFP. mof

Not applicable

822

22 – júl – 2009

23:17

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216 576

20 – Júl – 2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20 – Júl – 2011

05:47

x86

WFP. mof

Not applicable

822

12 – November – 2010

23:57

Not applicable

Stav

Spoločnosť Microsoft potvrdzuje, že ide o problém v produktoch spoločnosti Microsoft, ktoré sú uvedené v tomto článku v časti Informácie v tomto článku sa týkajú nasledujúcich produktov.

Ďalšie informácie

Ďalšie informácie o terminológii aktualizácie softvéru nájdete v článku databázy Microsoft Knowledge Base, ktorý sa zobrazí po kliknutí na nasledovné číslo článku:

824684 Popis štandardnej terminológie, ktorá sa používa na popis aktualizácií softvéru od spoločnosti Microsoft

Ďalšie informácie o súboroch

Ďalšie informácie o súboroch pre systémy Windows 7 a Windows Server 2008 R2

Ďalšie súbory pre všetky podporované verzie systému Windows 7 s procesorom typu x86

Názov súboru

Update. mum

File version

Not applicable

File size

2 773

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6 X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009. manifest

File version

Not applicable

File size

704

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6 X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de. manifest

File version

Not applicable

File size

704

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdccf30da4c622ad. manifest

File version

Not applicable

File size

158 590

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:42

Platform

Not applicable

File name

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf7498fda21b35ab. manifest

File version

Not applicable

File size

158 590

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:42

Platform

Not applicable

Ďalšie súbory pre všetky podporované verzie systémov Windows 7 a Windows Server 2008 R2 s procesorom typu x64

Názov súboru

Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6 Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13. manifest

File version

Not applicable

File size

708

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6 Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa. manifest

File version

Not applicable

File size

1 058

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6 Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f. manifest

File version

Not applicable

File size

1 058

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6 Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e. manifest

File version

Not applicable

File size

708

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_29eb8e915d2393e3. manifest

File version

Not applicable

File size

158 596

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:48

Platform

Not applicable

File name

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_2b9334815a78a6e1. manifest

File version

Not applicable

File size

154 588

Date (UTC)

20 – Júl – 2011

Time (UTC)

06:58

Platform

Not applicable

File name

Update. mum

File version

Not applicable

File size

3 215

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest

File version

Not applicable

File size

94 348

Date (UTC)

20 – Júl – 2011

Time (UTC)

05:59

Platform

Not applicable

File name

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest

File version

Not applicable

File size

94 348

Date (UTC)

20 – Júl – 2011

Time (UTC)

06:06

Platform

Not applicable

Ďalšie súbory pre všetky podporované verzie systému Windows Server 2008 R2 s procesorom IA-64

Názov súboru

Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6 Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65. manifest

File version

Not applicable

File size

1 056

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6 Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8. manifest

File version

Not applicable

File size

1 056

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_cdce9703a4c42ba9. manifest

File version

Not applicable

File size

154 585

Date (UTC)

20 – Júl – 2011

Time (UTC)

06:56

Platform

Not applicable

File name

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_cf763cf3a2193ea7. manifest

File version

Not applicable

File size

154 585

Date (UTC)

20 – Júl – 2011

Time (UTC)

06:56

Platform

Not applicable

File name

Update. mum

File version

Not applicable

File size

2 168

Date (UTC)

20 – Júl – 2011

Time (UTC)

09:35

Platform

Not applicable

File name

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _none_344038e3918455de. manifest

File version

Not applicable

File size

94 348

Date (UTC)

20 – Júl – 2011

Time (UTC)

05:59

Platform

Not applicable

File name

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _none_35e7ded38ed968dc. manifest

File version

Not applicable

File size

94 348

Date (UTC)

20 – Júl – 2011

Time (UTC)

06:06

Platform

Not applicable

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.

Boli tieto informácie užitočné?

Aká je podľa vás jazyková kvalita textu?
Čo sa vám páčilo, prípadne čo nie?
Stlačením tlačidla Odoslať sa vaše pripomienky použijú na zlepšenie produktov a služieb spoločnosti Microsoft. Váš správca IT bude môcť tieto údaje zhromažďovať. Vyhlásenie o ochrane osobných údajov.

Ďakujeme za vaše pripomienky!

×