U kunt in Windows geen IPsec-verbinding tot stand brengen met bepaalde apparaten van derden

Van toepassing op
Windows 8.1 Enterprise Windows 8.1 Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Symptomen

Neem als voorbeeld het volgende scenario:

  • U hebt een computer met Windows 8.1, Windows Server 2012 R2, Windows 7 Service Pack 1 of Windows Server 2008 R2 Service Pack 1.
  • U probeert een IPsec-verbinding (Internet Protocol Security) tot stand te brengen met bepaalde apparaten van derden die gebruikmaken van Internet Key Exchange versie 1 (IKEv1) in combinatie met Advanced Encryption Standard-Galois Message Authentication Code (AES-GMAC-128, AES-GMAC-192 of AES-GMAC-256) als integriteitsalgoritme.

In dit scenario kan de IPsec-verbinding niet tot stand worden gebracht.

Oorzaak

Dit probleem treedt op omdat de transformatie-id die wordt gebruikt voor AES-GMAC-integriteitsalgoritmen in Windows onjuist is.

Oplossing

Installeer update 2919355 om dit probleem voor Windows 8.1 en Windows Server 2012 R2 op te lossen.
Installeer de hotfix die in dit artikel wordt beschreven om dit probleem op te lossen voor Windows 7 en Windows Server 2008 R2.

Update-informatie voor Windows 8.1 en Windows Server 2012 R2

Klik voor meer informatie over het verkrijgen van update-2919355 op het volgende artikelnummer in de Microsoft Knowledge Base:

2919355 Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 update april 2014

Hotfix-informatie voor Windows 7 en Windows Server 2008 R2

Er is een ondersteunde hotfix beschikbaar via Microsoft Ondersteuning. Deze hotfix is echter alleen bedoeld om het probleem op te lossen dat in dit artikel wordt beschreven. Pas deze hotfix alleen toe op systemen die het probleem ondervinden dat in dit artikel wordt beschreven. Deze hotfix kan aanvullende tests ontvangen. Daarom raden we je aan te wachten op de volgende software-update die deze hotfix bevat als je niet ernstig last hebt van dit probleem.

Als de hotfix kan worden gedownload, vindt u de sectie 'Hotfix-download beschikbaar' boven aan dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem je contact op met de klantenservice en ondersteuning van Microsoft om de hotfix te verkrijgen.

Opmerking: Als er nog meer problemen optreden of als er probleemoplossing nodig is, moet u mogelijk een afzonderlijke serviceaanvraag maken. De gebruikelijke ondersteuningskosten zijn van toepassing op aanvullende ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van de klantenservice en ondersteuning van Microsoft of om een afzonderlijke serviceaanvraag te maken, gaat u naar de volgende Microsoft-website:

http://support.microsoft.com/contactus/?ws=support Opmerking: Op het formulier 'Hotfix download beschikbaar' worden de talen weergegeven waarvoor de hotfix beschikbaar is. Als je je taal niet ziet, komt dit doordat er geen hotfix beschikbaar is voor die taal.

Vereisten

Als u deze hotfix wilt toepassen, moet Service Pack 1 voor Windows 7 of Windows Server 2008 R2 zijn geïnstalleerd.

Vereisten voor opnieuw starten

Nadat u deze hotfix hebt toegepast, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfix's

Deze hotfix is geen vervanging van een eerder uitgebrachte hotfix.

Bestandsinformatie

Met de Engelse (Verenigde Staten) versie van deze hotfix worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). De datums en tijden voor deze bestanden op uw lokale computer worden weergegeven in uw lokale tijd samen met uw huidige afwijking voor zomertijd (Zomertijd). Daarnaast kunnen de datums en tijden veranderen wanneer u bepaalde bewerkingen op de bestanden uitvoert.

Windows 7 en Windows Server 2008 R2 bestandsinformatie en notities

Belangrijke Windows 7-hotfixes en Windows Server 2008 R2-hotfixes zijn opgenomen in dezelfde pakketten. Hotfixes op de pagina Hotfix-aanvraag worden echter vermeld onder beide besturingssystemen. Als u het hotfix-pakket wilt aanvragen dat van toepassing is op een of beide besturingssystemen, selecteer je de hotfix die wordt vermeld onder Windows 7/Windows Server 2008 R2 op de pagina. Raadpleeg altijd de sectie 'Van toepassing op' in artikelen om te bepalen op welk besturingssysteem elke hotfix van toepassing is.

  • De bestanden die van toepassing zijn op een specifiek product, SR_Level (RTM, SPn) en service branch (LDR, GDR) kunnen worden geïdentificeerd door de bestandsversienummers te controleren, zoals wordt weergegeven in de volgende tabel.

    Versie Product SR-niveau Servicebranch
    6.1.760 1.17xxx Windows 7 en Windows Server 2008 R2 SP1 DDR
    6.1.760 1.18xxx Windows 7 en Windows Server 2008 R2 SP1 DDR
    6.1.760 1.22xxx Windows 7 en Windows Server 2008 R2 SP1 LDR
  • GDR-servicestructuren bevatten uitsluitend de oplossingen die op grote schaal beschikbaar zijn gesteld om wijdverbreide bijzonder belangrijke problemen te verhelpen. LDR-servicestructuren bevatten hotfixes als aanvulling op de wijdverbreid beschikbaar gestelde oplossingen.

  • De MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die voor elke omgeving worden geïnstalleerd, worden afzonderlijk vermeld in de sectie 'Aanvullende bestandsinformatie voor Windows 7 en Windows Server 2008 R2'. MUM- en MANIFEST-bestanden en de bijbehorende beveiligingscatalogusbestanden (.cat) zijn uiterst belangrijk om de status van de bijgewerkte onderdelen te behouden. De beveiligingscatalogusbestanden, waarvan de kenmerken niet worden vermeld, zijn ondertekend met een digitale handtekening van Microsoft.

Voor alle ondersteunde, op x86 gebaseerde versies van Windows 7

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Bfe.dll 6.1.7601.17514 494.592 20-nov-2010 12:18 x86
Fwpuclnt.dll 6.1.7601.18283 216,576 12-okt-2013 02:01 x86
Ikeext.dll 6.1.7601.18389 680.448 08-feb-2014 02:06 x86
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:27 Niet van toepassing
Nshwfp.dll 6.1.7601.18283 656,896 12-okt-2013 02:03 x86
Wfp.mof Niet van toepassing 822 10-jun-2009 21:32 Niet van toepassing
Bfe.dll 6.1.7601.22593 496,128 08-feb-2014 02:04 x86
Fwpuclnt.dll 6.1.7601.22593 216,576 08-feb-2014 02:04 x86
Ikeext.dll 6.1.7601.22593 682,496 08-feb-2014 02:04 x86
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:23 Niet van toepassing
Nshwfp.dll 6.1.7601.22593 657,920 08-feb-2014 02:04 x86
Wfp.mof Niet van toepassing 822 10-jun-2009 21:32 Niet van toepassing

Voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Bfe.dll 6.1.7601.17514 705.024 20-nov-2010 13:25 x64
Fwpuclnt.dll 6.1.7601.18283 324,096 12-okt-2013 02:29 x64
Ikeext.dll 6.1.7601.18389 860,672 08-feb-2014 02:35 x64
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:54 Niet van toepassing
Nshwfp.dll 6.1.7601.18283 830,464 12-okt-2013 02:30 x64
Wfp.mof Niet van toepassing 822 10-jun-2009 20:51 Niet van toepassing
Bfe.dll 6.1.7601.22593 706,560 08-feb-2014 02:37 x64
Fwpuclnt.dll 6.1.7601.22593 324,096 08-feb-2014 02:37 x64
Ikeext.dll 6.1.7601.22593 862,208 08-feb-2014 02:37 x64
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:56 Niet van toepassing
Nshwfp.dll 6.1.7601.22593 832,000 08-feb-2014 02:37 x64
Wfp.mof Niet van toepassing 822 10-jun-2009 20:51 Niet van toepassing
Fwpuclnt.dll 6.1.7601.18389 216,576 08-feb-2014 02:06 x86
Nshwfp.dll 6.1.7601.18389 656,896 08-feb-2014 02:06 x86
Wfp.mof Niet van toepassing 822 04-jul-2013 12:21 Niet van toepassing
Fwpuclnt.dll 6.1.7601.22593 216,576 08-feb-2014 02:04 x86
Nshwfp.dll 6.1.7601.22593 657,920 08-feb-2014 02:04 x86
Wfp.mof Niet van toepassing 822 09-jul-2013 06:28 Niet van toepassing

Voor alle ondersteunde IA-64-versies van Windows Server 2008 R2

Bestandsnaam Bestandsversie Bestandsgrootte Datum Tijd Platform
Bfe.dll 6.1.7601.17514 1,071,616 20-nov-2010 10:24 IA-64
Fwpuclnt.dll 6.1.7601.18283 566,272 12-okt-2013 01:34 IA-64
Ikeext.dll 6.1.7601.18389 1,502,208 08-feb-2014 01:46 IA-64
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:04 Niet van toepassing
Nshwfp.dll 6.1.7601.18283 1,112,064 12-okt-2013 01:36 IA-64
Wfp.mof Niet van toepassing 822 10-jun-2009 20:57 Niet van toepassing
Bfe.dll 6.1.7601.22593 1,074,176 08-feb-2014 01:47 IA-64
Fwpuclnt.dll 6.1.7601.22593 566,272 08-feb-2014 01:48 IA-64
Ikeext.dll 6.1.7601.22593 1,505,280 08-feb-2014 01:48 IA-64
Networksecurity-ppdlic.xrm-ms Niet van toepassing 3.028 08-feb-2014 02:07 Niet van toepassing
Nshwfp.dll 6.1.7601.22593 1,114,112 08-feb-2014 01:48 IA-64
Wfp.mof Niet van toepassing 822 10-jun-2009 20:57 Niet van toepassing
Fwpuclnt.dll 6.1.7601.18389 216,576 08-feb-2014 02:06 x86
Nshwfp.dll 6.1.7601.18389 656,896 08-feb-2014 02:06 x86
Wfp.mof Niet van toepassing 822 04-jul-2013 12:21 Niet van toepassing
Fwpuclnt.dll 6.1.7601.22593 216,576 08-feb-2014 02:04 x86
Nshwfp.dll 6.1.7601.22593 657,920 08-feb-2014 02:04 x86
Wfp.mof Niet van toepassing 822 09-jul-2013 06:28 Niet van toepassing

Aanvullende bestandsinformatie voor Windows 7 en Windows Server 2008 R2

Extra bestanden voor alle ondersteunde x86-versies van Windows 7

Bestandseigenschap Value
Bestandsnaam X86_0de15209fcec331128beb6ecac2505bd_31bf3856ad364e35_6.1.7601.18389_none_42a8325718a57ef1.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 720
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam X86_2239d6d41adc74f089e02ca3ab99f5bb_31bf3856ad364e35_6.1.7601.22593_none_381e8a29f66df8ac.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 704
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam X86_64c2349e17983b86fd78d25306d5f519_31bf3856ad364e35_6.1.7601.18389_none_02fa6f2ce3a95150.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 704
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam X86_7db349743fd04bbf010ca51b085166b9_31bf3856ad364e35_6.1.7601.22593_none_dbd93e6510795866.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 720
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam X86_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_4567c7e970e46ce1.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 915
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:32
Bestandsnaam X86_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_45e094f28a0f8db9.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 915
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:28
Bestandsnaam X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_cee5113e890152b1.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 158,847
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:56
Bestandsnaam X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_cf5dde47a22c7389.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 154,825
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:29

Aanvullende bestanden voor alle ondersteunde x64-versies van Windows 7 en Windows Server 2008 R2

Bestandseigenschap Value
Bestandsnaam Amd64_15c1a36e3c1ab62f65b0833addda2e71_31bf3856ad364e35_6.1.7601.18389_none_86f26eaa81864474.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 724
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_362f1b120395b0785008e3c8c14e4d87_31bf3856ad364e35_6.1.7601.18389_none_48adbe4e19c822cc.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 708
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_3755e4a72b2eb4390478d9826aec35a7_31bf3856ad364e35_6.1.7601.22593_none_295ee26636590dc8.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 724
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_53a85b4f270a0516cddd53b8d0c3fc24_31bf3856ad364e35_6.1.7601.22593_none_947b08b385330cfd.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 708
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_689d12407f8816d6ffa4f09c864e2a25_31bf3856ad364e35_6.1.7601.18389_none_00f98c0904905455.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 1,058
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_9850b850c51e69771c3ee63fae886bff_31bf3856ad364e35_6.1.7601.22593_none_63cea0a4c9097bf5.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 1,058
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Amd64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_a186636d2941de17.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 917
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:59
Bestandsnaam Amd64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_a1ff3076426cfeef.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 917
Datum (UTC) 08-feb-2014
Tijd (UTC) 03:01
Bestandsnaam Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_2b03acc2415ec3e7.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 158,853
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:59
Bestandsnaam Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_2b7c79cb5a89e4bf.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 154,831
Datum (UTC) 08-feb-2014
Tijd (UTC) 03:03
Bestandsnaam Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_3558571475bf85e2.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 94,348
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:19
Bestandsnaam Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_35d1241d8eeaa6ba.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 94,348
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:22

Aanvullende bestanden voor alle ondersteunde IA-64-versies van Windows Server 2008 R2

Bestandseigenschap Value
Bestandsnaam Ia64_42898a9c38bfc8ac39d0fe90e4fd2349_31bf3856ad364e35_6.1.7601.18389_none_e83a1681525222a6.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 1,056
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Ia64_86b8400a110c8c04714615d8bfd3eb2b_31bf3856ad364e35_6.1.7601.22593_none_7fd3284111eb6a82.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 1,056
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Ia64_a9bd10d00b2c83bd2de240446f864ce3_31bf3856ad364e35_6.1.7601.18389_none_b5e34db3f1787cb6.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 722
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Ia64_efcba0ccaa9d80810aed7c5bcdc6d1ce_31bf3856ad364e35_6.1.7601.22593_none_77d55b5580364f10.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 722
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:52
Bestandsnaam Ia64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_45696bdf70e275dd.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 916
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:26
Bestandsnaam Ia64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_45e238e88a0d96b5.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 916
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:17
Bestandsnaam Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_cee6b53488ff5bad.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 158,850
Datum (UTC) 10-feb-2014
Tijd (UTC) 12:53
Bestandsnaam Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_cf5f823da22a7c85.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 154,828
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:17
Bestandsnaam Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_3558571475bf85e2.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 94,348
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:19
Bestandsnaam Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_35d1241d8eeaa6ba.manifest
Bestandsversie Niet van toepassing
Bestandsgrootte 94,348
Datum (UTC) 08-feb-2014
Tijd (UTC) 02:22

      

Status

Microsoft heeft bevestigd dat dit een probleem is bij de Microsoft-producten die worden vermeld in de sectie Van toepassing op.

Meer informatie

Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.