Симптомы
Рассмотрим следующий сценарий:
-
Пользователи подключаться к серверу терминалов под управлением Windows Server 2008 или Windows Server 2008 R2.
Примечание. Пользователи подключаются с помощью подключения удаленного рабочего стола или клиенты сторонних протокола удаленного рабочего стола (RDP). -
Пользователи использовать смарт-карты для входа в сеансах терминалов.
-
Один пользователь запускает транзакцию смарт-карты.
В этом сценарии входа со смарт-картой перестать отвечать на запросы.
Причина
Модули смарт-карт поставщик службы криптографии (CSP) для поддержки кэша маркер смарт-карты. При создании сеанса терминала с помощью смарт-карты, сервер запрашивает кэш, чтобы проверить дескриптор смарт-карты.
Тем не менее кэш не поддерживает сеанса многопользовательской среды очень хорошо. Таким образом Если пользователь запускает транзакцию смарт-карты, блокируются все другие пользователи в процессе входа в систему с помощью смарт-карты.
Решение
Чтобы устранить эту проблему, установите исправление 949538 на серверах терминалов под управлением Windows Server 2008. После установки исправления, процесс входа со смарт-картой для одного пользователя не влияют на процесс входа в систему других пользователей.
Сведения об исправлении
Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только problemP1, P2 описанных в этой статье. Это исправление необходимо применяйте только в тех системах, где наблюдается problemP1, описанных в этой статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений, который применяется в Windows Vista и Windows Server 2008, просто выберите продукт, который указан на странице.
Предварительные условия
Данное исправление на компьютере должна быть установлена одна из следующих операционных систем (Обратите внимание, что данное исправление не требуется в Windows Server 2008 R2):
-
Windows Server 2008
-
Windows Server 2008 с пакетом обновления 2
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет ранее выпущенные исправления.
Сведения о реестре
Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Вносите изменения в реестр на ваш собственный риск.
Для решения этой проблемы после установки данного исправления, необходимо создать следующий элемент реестра и присвойте ему значение 1:
Расположение:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Имя: FilterCSPCardCacheByTSSessionConnectTime
Тип: REG_DWORD
Значение: 0 или 1
Для решения этой проблемы после установки данного исправления, необходимо включить этот элемент реестра. Значение этого элемента реестра значение 1 для включения этого элемента реестра. При включении этого элемента реестра, сервер использует для оценки смарт-карт в кэше время подключения сеанса и идентификатор сеанса.
Примечание. Если значение этого элемента реестра равным 0, отключите этот элемент реестра.
Разделы реестра не вступят в силу до перезагрузки компьютера.
Сведения о файлах
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды
указаны отдельно. MUM и файлы Manifest ,а также связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
130,136 |
20-May-2009 |
12:43 |
x86 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
141,824 |
20-May-2009 |
12:40 |
x86 |
SP1 |
Для всех поддерживаемых версий Windows Server 2008 SP2 для систем на базе x86
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
130,104 |
20-May-2009 |
12:36 |
x86 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
141,824 |
20-May-2009 |
10:20 |
x86 |
SP2 |
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
152,664 |
20-May-2009 |
12:58 |
x64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
188,416 |
20-May-2009 |
12:54 |
x64 |
SP1 |
Для всех поддерживаемых версий Windows Server 2008 SP2 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
152,632 |
20-May-2009 |
12:37 |
x64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
188,416 |
20-May-2009 |
12:34 |
x64 |
SP2 |
Для всех поддерживаемых версий Windows Server 2008 для систем на базе Itanium
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
304,712 |
20-May-2009 |
12:46 |
IA-64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
343,040 |
20-May-2009 |
12:42 |
IA-64 |
SP1 |
Для всех поддерживаемых версий Windows Server 2008 с пакетом обновления 2 на базе Itanium
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
Требования к пакету обновления |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
304,696 |
20-May-2009 |
12:33 |
IA-64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
342,528 |
20-May-2009 |
12:29 |
IA-64 |
SP2 |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Дополнительные сведения
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Сведения о дополнительных файлах для Windows Server 2008
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,421 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,690 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,701 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,425 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,694 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Неприменимо |
1,713 |
21-May-2009 |
07:10 |
Неприменимо |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest |
Неприменимо |
12,811 |
20-May-2009 |
14:18 |
Неприменимо |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest |
Неприменимо |
12,811 |
20-May-2009 |
13:50 |
Неприменимо |
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest |
Неприменимо |
12,841 |
20-May-2009 |
14:35 |
Неприменимо |
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest |
Неприменимо |
12,841 |
20-May-2009 |
13:51 |
Неприменимо |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,429 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,702 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,711 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,433 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,706 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Неприменимо |
1,723 |
21-May-2009 |
07:10 |
Неприменимо |
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе Itanium
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest |
Неприменимо |
12,826 |
20-May-2009 |
14:06 |
Неприменимо |
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest |
Неприменимо |
12,826 |
20-May-2009 |
13:35 |
Неприменимо |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,425 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,529 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,706 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,429 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,533 |
21-May-2009 |
07:10 |
Неприменимо |
|
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Неприменимо |
1,717 |
21-May-2009 |
07:10 |
Неприменимо |
