Symptom
Föreställ dig följande:
-
Du har två datorer som kör Windows Server 2008 eller Windows Vista. En dator skickar ett meddelande för Kerberos-autentisering till den andra datorn.
-
Kerberos-autentisering används AES (Advanced Encryption Standard) (AES)-algoritmen för att kryptera och dekryptera autentiseringsdata.
Kerberos-autentisering misslyckas med felkoden 0X80090302 eller 0x8009030f i det här scenariot och visas ett felmeddelande. Felmeddelandet som visas kan dock variera för olika program. Till exempel om du försöker ansluta till SQL Server 2005 eller SQL Server 2008 Analysis Services med hjälp av Excel visas något av följande felmeddelanden:
Meddelande 1
Den begärda funktionen stöds inte
Meddelande 2
Meddelandet eller signaturen som angetts för verifiering har ändrats
Orsak
Funktionen SpSealMessage SpUnsealMessage funktion inte kryptera och dekryptera meddelandena korrekt när meddelandelagringsstorlek inte är delbar med storleken på förväntade blocket.
Lösning
Information om snabbkorrigeringen
Viktigt Windows Vista kommer att vara den enda produkt som visas när du klickar på länken "Visa och begära snabbkorrigeringar downloads". Korrigeringsfil för Windows Vista gäller dock för både Windows Vista och Windows Server 2008.
En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.
Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.
Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:
http://support.microsoft.com/contactus/?ws=supportObs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.
Viktigt snabbkorrigeringar för Windows Vista och Windows Server 2008 ingår i samma paket. Endast en av dessa produkter får dock anges på sidan "Snabbkorrigering begäran". Markera den produkt som anges på sidan om du vill begära snabbkorrigeringspaket som gäller för både Windows Vista och Windows Server 2008.
Förutsättningar
Om du vill installera den här snabbkorrigeringen måste på datorn köra något av följande operativsystem:
-
Windows Vista servicepack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Krav på omstart
Du måste starta om datorn när du har installerat den här snabbkorrigeringen.
Tillämpningsområdet för installation av korrigeringsfilen
Korrigeringsfilen måste installeras på klientsidan och serversidan av anslutningen. Om många klienter påverkas, kan det vara bra att distribuera korrigeringsfilen till alla system Server 2008 och Windows Vista i företaget.
Filinformation
Den engelska versionen av den här snabbkorrigeringen har de filattribut (eller senare filattribut) som visas i följande tabell. Datum och tider för dessa filer anges i UTC-tid (UTC). När du visar filinformationen konverteras den till lokal tid. Använd fliken tidszon i datum och tid på Kontrollpanelen om du vill se skillnaden mellan UTC-tid och lokal tid.
För alla x86-baserade versioner av Windows Vista och Windows Server 2008 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
För alla x64-baserade versioner av Windows Vista och Windows Server 2008 som stöds
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
SP-krav |
Verksamhetsgren |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657 920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Ej tillämplig |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657 920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Ej tillämplig |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Temporär lösning
Undvik problemet genom att använda NTLM-autentisering i stället för Kerberos-autentisering.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Mer Information
Mer information om SpSealMessage -funktionen finns på följande Microsoft-webbplats:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxMer information om SpUnsealMessage -funktionen finns på följande Microsoft-webbplats:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxFör mer information klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:
824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar
