Hiermee stopt u een smartcard-aanmelding bij een terminalsessie reagerende server waarop Windows Server 2008 en Windows Server 2008 R2

Van toepassing: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Datacenter without Hyper-V

Symptomen


Overweeg het volgende scenario:
  • Gebruikers verbinding maken met een terminalserver waarop Windows Server 2008 of Windows Server 2008 R2.

    Opmerking De gebruikers verbinding maken met extern bureaublad, verbindingen of Remote Desktop Protocol (RDP)-clients van derden.
  • De gebruikers smartcards gebruiken voor aanmelding bij terminal-sessies.
  • Een gebruiker uitvoert een smartcard transactie.
In dit scenario, het smartcard-aanmelding reageert niet meer.

Oorzaak


De smartcard-modules voor de cryptografieprovider (CSP) onderhouden een smartcard greep cache. Wanneer een sessie wordt gemaakt met behulp van een smartcard, vraagt de server de cache voor het valideren van de ingang van de smartcard.

Echter, de cache biedt geen ondersteuning voor omgevingen met meerdere gebruikers sessie zeer goed. Dus als een gebruiker een smartcard transactie uitvoert, worden alle andere gebruikers die met een smartcard in het aanmeldingsproces geblokkeerd.

Oplossing


U kunt dit probleem oplossen door hotfix 949538 te installeren op de terminal-servers waarop Windows Server 2008. Nadat de hotfix is geïnstalleerd, de smartcard-aanmelding van een gebruiker heeft geen invloed op het aanmeldingsproces van de andere gebruikers.

Informatie over de hotfix

Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld als oplossing van alleen de problemP1 die P2 in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop de problemP1 die in dit artikel wordt beschreven zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.

Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.

Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:Opmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.

Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.

Vereisten

Deze hotfix moet op uw computer een van de volgende besturingssystemen (Let erop dat de hotfix niet nodig is voor Windows Server 2008 R2) worden uitgevoerd:
  • Windows Server 2008
  • Windows Server 2008 servicepack 2

Opnieuw opstarten

Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.

Informatie over het vervangen van hotfixes

Deze hotfix vervangt geen andere hotfixes.

Informatie over het register

Waarschuwing Er kunnen ernstige problemen optreden als u het register onjuist bewerkt met behulp van de Register-Editor of met een andere methode. Wellicht moet u als gevolg van deze problemen het besturingssysteem opnieuw installeren. Microsoft kan niet garanderen dat deze problemen kunnen worden opgelost. Wijzig het register op eigen risico.

Voor dit probleem nadat u deze hotfix hebt toegepast, moet u de volgende register-object maken en stelt u de waarde op 1:

Locatie:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Naam: FilterCSPCardCacheByTSSessionConnectTime
Type: REG_DWORD
Waarde: 0 of 1

U kunt dit probleem oplossen nadat u deze hotfix hebt toegepast, moet u dit registeritem inschakelen. De waarde van dit registeritem ingesteld op 1 om dit registeritem. Wanneer u dit registeritem inschakelt, wordt de server de verbindingstijd sessie en de sessie-ID voor de evaluatie van de smartcards in de cache.

Opmerking Als u de waarde van dit registeritem op 0instelt, moet u dit registeritem uitschakelen.

De belangrijkste wijzigingen in het register worden pas van kracht totdat u de computer opnieuw opstart.

Bestandsinformatie

De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.

Zijn de MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving
apart vermeld. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn van cruciaal belang voor het behoud van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden (kenmerken niet worden vermeld) zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2008 op basis van x86
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141,82420-May-200912:40x86SP1
Voor alle ondersteunde versies van Windows Server 2008 SP2 op basis van x86
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141,82420-May-200910:20x86SP2
Voor alle ondersteunde versies van Windows Server 2008 op basis van x64
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
Voor alle ondersteunde versies van Windows Server 2008 SP2 op basis van x64
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
Voor alle ondersteunde Itanium versies van Windows Server 2008
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343.04020-May-200912:42IA-64SP1
Voor alle ondersteunde Itanium-versies van Windows Server 2008 SP2
BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatformSP-vereiste
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

Status


Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.

Meer informatie


Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven


Aanvullende bestandsinformatie voor Windows Server 2008

Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x86

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,42121-May-200907:10Niet van toepassing
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,69021-May-200907:10Niet van toepassing
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,70121-May-200907:10Niet van toepassing
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,42521-May-200907:10Niet van toepassing
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,69421-May-200907:10Niet van toepassing
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mumNiet van toepassing1,71321-May-200907:10Niet van toepassing
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifestNiet van toepassing12,81120-May-200914:18Niet van toepassing
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifestNiet van toepassing12,81120-May-200913:50Niet van toepassing

Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x64

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifestNiet van toepassing12,84120-May-200914:35Niet van toepassing
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifestNiet van toepassing12,84120-May-200913:51Niet van toepassing
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,42921-May-200907:10Niet van toepassing
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,70221-May-200907:10Niet van toepassing
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,71121-May-200907:10Niet van toepassing
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,43321-May-200907:10Niet van toepassing
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,70621-May-200907:10Niet van toepassing
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mumNiet van toepassing1,72321-May-200907:10Niet van toepassing

Extra bestanden voor alle ondersteunde Itanium-versies van Windows Server 2008

BestandsnaamBestandsversieBestandsgrootteDatumTijdPlatform
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifestNiet van toepassing12,82620-May-200914:06Niet van toepassing
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifestNiet van toepassing12,82620-May-200913:35Niet van toepassing
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,42521-May-200907:10Niet van toepassing
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,52921-May-200907:10Niet van toepassing
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,70621-May-200907:10Niet van toepassing
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,42921-May-200907:10Niet van toepassing
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,53321-May-200907:10Niet van toepassing
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mumNiet van toepassing1,71721-May-200907:10Niet van toepassing