Sintomas
Considere o seguinte cenário:
-
Os utilizadores ligam a um servidor de terminais que esteja a executar o Windows Server 2008 ou Windows Server 2008 R2.
Nota Os utilizadores estabelecem ligação através da utilização de ligações de ambiente de trabalho remoto ou clientes do protocolo RDP (Remote Desktop Protocol) de outros fabricantes. -
Os utilizadores utilizar cartões Smart Card para início de sessão para as sessões de terminais.
-
Um utilizador executa uma transacção de cartão Smart Card.
Neste cenário, os inícios de sessão de cartão Smart Card deixam de responder.
Causa
Os módulos de cartão Smart Card para o fornecedor de serviços criptográficos (CSP) mantêm uma cache de identificador de cartão Smart Card. Quando uma sessão de terminal é criada utilizando um smart card, o servidor de consulta a cache para validar a alça de cartão Smart Card.
No entanto, a cache não suporta ambientes multi-utilizador sessão muito bem. Por conseguinte, se um utilizador executa uma transacção de cartão Smart Card, todos os outros utilizadores que utilizem um cartão Smart Card no processo de início de sessão estão bloqueados.
Resolução
Para corrigir este problema, instale a correcção 949538 nos servidores de terminais que executem o Windows Server 2008. Depois de instalada a correcção, o processo de início de sessão de cartão Smart Card de um utilizador não afecta o processo de início de sessão de outros utilizadores.
Informações sobre correção
Existe uma correção suportada pela Microsoft. No entanto, esta correcção destina-se a corrigir apenas o problemP1 P2 descrito neste artigo. Aplique esta correcção apenas em sistemas que registam problemP1 descritos neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Correcções importantes do Windows Vista e Windows Server 2008 são incluídas nos pacotes mesmos. No entanto, apenas um destes produtos pode ser listado na página "Pedido de correcção". Para pedir o pacote de correcções que se aplica ao Windows Vista e Windows Server 2008, basta seleccione o produto que está listado na página.
Pré-requisitos
Para aplicar esta correcção, o computador tem de ter um dos seguintes sistemas operativos (note que a correcção não é necessário no Windows Server 2008 R2):
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Informações sobre substituição da correção
Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.
Informações de registo
Aviso Poderão ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. A Microsoft não garante que estes problemas possam ser resolvidos. Modifique o registo por sua conta e risco.
Para resolver este problema depois de aplicar esta correcção, tem de criar o seguinte item de registo e, em seguida, defina o respectivo valor como 1:
Localização:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Nome: FilterCSPCardCacheByTSSessionConnectTime
Tipo: REG_DWORD
Valor: 0 ou 1
Para resolver este problema depois de aplicar esta correcção, tem de activar este item de registo. Defina o valor deste item de registo como 1 para activar este item de registo. Quando activa este item de registo, o servidor utiliza o tempo de ligação de sessão e o ID da sessão para avaliar os smart cards na cache.
Nota Se definir o valor deste item de registo como 0, desactiva a este item de registo.
As alterações de chave de registo não terão efeito até reiniciar o computador.
Informações de ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente são
listados em separado. MUM e ficheiros de MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x86 do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
130,136 |
20-May-2009 |
12:43 |
x86 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
141,824 |
20-May-2009 |
12:40 |
x86 |
SP1 |
Para todas as versões baseadas em x86 suportadas do Windows Server 2008 SP2
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
130,104 |
20-May-2009 |
12:36 |
x86 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
141,824 |
20-May-2009 |
10:20 |
x86 |
SP2 |
Para todas as versões baseadas em x64 do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
152,664 |
20-May-2009 |
12:58 |
x64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
188,416 |
20-May-2009 |
12:54 |
x64 |
SP1 |
Para todas as versões baseadas em x64 do Windows Server 2008 SP2
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
152,632 |
20-May-2009 |
12:37 |
x64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
188,416 |
20-May-2009 |
12:34 |
x64 |
SP2 |
Para todas as edições suportadas baseadas em Itanium do Windows Server 2008
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
304,712 |
20-May-2009 |
12:46 |
IA-64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
343,040 |
20-May-2009 |
12:42 |
IA-64 |
SP1 |
Para todas as edições suportadas baseadas em Itanium do Windows Server 2008 SP2
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
304,696 |
20-May-2009 |
12:33 |
IA-64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
342,528 |
20-May-2009 |
12:29 |
IA-64 |
SP2 |
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
Informações sobre ficheiros adicionais para o Windows Server 2008
Ficheiros adicionais para todas as versões baseadas em x86 do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,421 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,690 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,701 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,425 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,694 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,713 |
21-May-2009 |
07:10 |
Não aplicável |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest |
Não aplicável |
12,811 |
20-May-2009 |
14:18 |
Não aplicável |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest |
Não aplicável |
12,811 |
20-May-2009 |
13:50 |
Não aplicável |
Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest |
Não aplicável |
12,841 |
20-May-2009 |
14:35 |
Não aplicável |
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest |
Não aplicável |
12,841 |
20-May-2009 |
13:51 |
Não aplicável |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,429 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,702 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,711 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,433 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,706 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,723 |
21-May-2009 |
07:10 |
Não aplicável |
Ficheiros adicionais para todas as versões baseadas em Itanium do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest |
Não aplicável |
12,826 |
20-May-2009 |
14:06 |
Não aplicável |
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest |
Não aplicável |
12,826 |
20-May-2009 |
13:35 |
Não aplicável |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,425 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,529 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,706 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,429 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,533 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,717 |
21-May-2009 |
07:10 |
Não aplicável |
