En pålogging med smartkort til en terminaløkt slutter å svare server som kjører Windows Server 2008 og Windows Server 2008 R2

Gjelder: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Datacenter without Hyper-V

Symptomer


Tenk deg følgende:
  • Brukere koble til en terminalserver som kjører Windows Server 2008 eller Windows Server 2008 R2.

    Obs! Brukerne koble til ved hjelp av tilkobling til eksternt skrivebord eller tredjeparts Remote Desktop Protocol (RDP) klienter.
  • Brukerne kan smartkort brukes for pålogging til terminal-økter.
  • En bruker kjører en smartkort-transaksjon.
I dette scenariet smartkort-pålogging slutter å svare.

Årsak


Smartkort-moduler for kryptografitjenesten (CSP) opprettholde en smartkort håndtaket hurtigbuffer. Når en terminaløkt opprettes ved hjelp av et smartkort, spør serveren hurtigbufferen for å validere smartkort-håndtak.

Hurtigbufferen støtter ikke imidlertid flerbruker økt miljøer svært godt. Hvis en bruker kjører en smartkort-transaksjon, blokkeres derfor alle andre brukere som bruker et smartkort i påloggingsprosessen.

Oppløsning


Hvis du vil løse dette problemet, installerer du hurtigreparasjonen 949538 på terminalservere som kjører Windows Server 2008. Når hurtigreparasjonen er installert, påvirker ikke smartkort påloggingsprosessen for én bruker påloggingsprosessen for andre brukere.

Informasjon om hurtigreparasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft. Denne hurtigreparasjonen er imidlertid ment å løse bare problemP1 som P2 beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som har problemP1 som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan gjennomgå ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på neste programvareoppdatering som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes delen "Nedlasting av hurtigreparasjoner tilgjengelig" øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kan du kontakte Microsofts kundeservice og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår andre problemer, eller hvis feilsøkingstips, må du kanskje opprette en separat forespørsel om. Vanlige kundestøttekostnader gjelder for ytterligere kundestøttespørsmål og problemer som ikke dekkes av denne oppdateringen. For en fullstendig liste over telefonnumre for Microsofts kundeservice og kundestøtte eller opprette en separat forespørsel om, kan du gå til følgende Microsoft-webområde:Obs! "Nedlasting av hurtigreparasjoner tilgjengelig"-skjemaet viser språk hurtigreparasjonen er tilgjengelig. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Viktige hurtigreparasjoner for Windows Vista og Windows Server 2008 er inkludert i de samme pakkene. Bare én av disse produktene kan imidlertid være oppført på siden "Hurtigreparasjonen Request". Hvis du vil be om hurtigreparasjonspakken som gjelder for både Windows Vista og Windows Server 2008, velger du produktet som er oppført på siden.

Forutsetninger

Hvis du vil bruke denne hurtigreparasjonen, må datamaskinen kjøre ett av følgende operativsystemer (Merk at hurtigreparasjonen ikke er nødvendig på Windows Server 2008 R2):
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2

Krav om omstart

Du må starte datamaskinen etter at du har installert denne hurtigreparasjonen.

Informasjon om erstatning av hurtigreparasjoner

Denne hurtigreparasjonen erstatter ingen andre hurtigreparasjoner.

Informasjonen i registeret

Advarsel Det kan oppstå alvorlige problemer hvis du endrer registeret feilaktig ved å bruke Registerredigering eller en annen metode. Disse problemene kan kreve at du installerer operativsystemet på nytt. Microsoft garanterer ikke at disse problemene kan løses. Endre registret på eget ansvar.

Hvis du vil løse dette problemet etter at du har installert denne hurtigreparasjonen, må du opprette følgende registret, og deretter sette verdien til 1:

Plassering:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Navn: FilterCSPCardCacheByTSSessionConnectTime
Type: REG_DWORD
Verdi: 0 eller 1

Hvis du vil løse dette problemet etter at du har installert denne hurtigreparasjonen, må du aktivere dette elementet i registret. Angi verdien for denne varen i registret til 1 for å aktivere dette elementet i registret. Når du aktiverer dette elementet i registret, bruker serveren koble økttid og økt-IDen til å evaluere smartkort i hurtigbufferen.

Obs! Hvis du setter verdien for registeroppføringen elementet til 0, kan du deaktivere dette elementet i registret.

Viktige registerendringer vil ikke tre i kraft før du starter datamaskinen på nytt.

Filinformasjon

Den engelskspråklige versjonen av denne hurtigreparasjonen har filattributtene (eller senere filattributter) som er oppført i følgende tabell. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, kan du bruke kategorien tidssone under dato og klokkeslett i Kontrollpanel.

MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er
oppført separat. MUM- og MANIFEST-filer og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er avgjørende for å kunne vedlikeholde status på den oppdaterte komponenten. Sikkerhetskatalogfilene (attributtene er ikke oppført) er signert med Microsofts digitale signatur.
For alle støttede x86-baserte versjoner av Windows Server 2008
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141,82420-May-200912:40x86SP1
For alle støttede x86-baserte versjoner av Windows Server 2008 SP2
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141,82420-May-200910:20x86SP2
For alle støttede x64-baserte versjoner av Windows Server 2008
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
For alle støttede x64-baserte versjoner av Windows Server 2008 SP2
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
For alle støttede Itanium-baserte versjoner av Windows Server 2008
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343,04020-May-200912:42IA-64SP1
For alle støttede Itanium-baserte versjoner av Windows Server 2008 SP2
FilnavnFilversjonFilstørrelseDatoTidPlattformSP-krav
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

Status


Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Hvis du vil ha mer informasjon


Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 beskrivelse av standardterminologien som brukes til å beskrive oppdateringer av Microsoft-programvare


Mer filinformasjon for Windows Server 2008

Tilleggsfiler for alle støttede x86-baserte versjoner av Windows Server 2008

FilnavnFilversjonFilstørrelseDatoTidPlattform
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,42121-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,69021-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,70121-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,42521-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,69421-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mumIkke tilgjengelig1,71321-May-200907:10Ikke tilgjengelig
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifestIkke tilgjengelig12,81120-May-200914:18Ikke tilgjengelig
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifestIkke tilgjengelig12,81120-May-200913:50Ikke tilgjengelig

Tilleggsfiler for alle støttede x64-baserte versjoner av Windows Server 2008

FilnavnFilversjonFilstørrelseDatoTidPlattform
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifestIkke tilgjengelig12,84120-May-200914:35Ikke tilgjengelig
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifestIkke tilgjengelig12,84120-May-200913:51Ikke tilgjengelig
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,42921-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,70221-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,71121-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,43321-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,70621-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mumIkke tilgjengelig1,72321-May-200907:10Ikke tilgjengelig

Tilleggsfiler for alle støttede Itanium-baserte versjoner av Windows Server 2008

FilnavnFilversjonFilstørrelseDatoTidPlattform
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifestIkke tilgjengelig12,82620-May-200914:06Ikke tilgjengelig
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifestIkke tilgjengelig12,82620-May-200913:35Ikke tilgjengelig
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,42521-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,52921-May-200907:10Ikke tilgjengelig
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,70621-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,42921-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,53321-May-200907:10Ikke tilgjengelig
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mumIkke tilgjengelig1,71721-May-200907:10Ikke tilgjengelig