Symptomen
Overweeg het volgende scenario:
-
Gebruikers verbinding maken met een terminalserver waarop Windows Server 2008 of Windows Server 2008 R2.
Opmerking De gebruikers verbinding maken met extern bureaublad, verbindingen of Remote Desktop Protocol (RDP)-clients van derden. -
De gebruikers smartcards gebruiken voor aanmelding bij terminal-sessies.
-
Een gebruiker uitvoert een smartcard transactie.
In dit scenario, het smartcard-aanmelding reageert niet meer.
Oorzaak
De smartcard-modules voor de cryptografieprovider (CSP) onderhouden een smartcard greep cache. Wanneer een sessie wordt gemaakt met behulp van een smartcard, vraagt de server de cache voor het valideren van de ingang van de smartcard.
Echter, de cache biedt geen ondersteuning voor omgevingen met meerdere gebruikers sessie zeer goed. Dus als een gebruiker een smartcard transactie uitvoert, worden alle andere gebruikers die met een smartcard in het aanmeldingsproces geblokkeerd.
Oplossing
U kunt dit probleem oplossen door hotfix 949538 te installeren op de terminal-servers waarop Windows Server 2008. Nadat de hotfix is geïnstalleerd, de smartcard-aanmelding van een gebruiker heeft geen invloed op het aanmeldingsproces van de andere gebruikers.
Informatie over de hotfix
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter bedoeld als oplossing van alleen de problemP1 die P2 in dit artikel wordt beschreven. Deze hotfix alleen uit op systemen waarop de problemP1 die in dit artikel wordt beschreven zich voordoet. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.
Vereisten
Deze hotfix moet op uw computer een van de volgende besturingssystemen (Let erop dat de hotfix niet nodig is voor Windows Server 2008 R2) worden uitgevoerd:
-
Windows Server 2008
-
Windows Server 2008 servicepack 2
Opnieuw opstarten
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Informatie over het vervangen van hotfixes
Deze hotfix vervangt geen andere hotfixes.
Informatie over het register
Waarschuwing Er kunnen ernstige problemen optreden als u het register onjuist bewerkt met behulp van de Register-Editor of met een andere methode. Wellicht moet u als gevolg van deze problemen het besturingssysteem opnieuw installeren. Microsoft kan niet garanderen dat deze problemen kunnen worden opgelost. Wijzig het register op eigen risico.
Voor dit probleem nadat u deze hotfix hebt toegepast, moet u de volgende register-object maken en stelt u de waarde op 1:
Locatie:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Naam: FilterCSPCardCacheByTSSessionConnectTime
Type: REG_DWORD
Waarde: 0 of 1
U kunt dit probleem oplossen nadat u deze hotfix hebt toegepast, moet u dit registeritem inschakelen. De waarde van dit registeritem ingesteld op 1 om dit registeritem. Wanneer u dit registeritem inschakelt, wordt de server de verbindingstijd sessie en de sessie-ID voor de evaluatie van de smartcards in de cache.
Opmerking Als u de waarde van dit registeritem op 0instelt, moet u dit registeritem uitschakelen.
De belangrijkste wijzigingen in het register worden pas van kracht totdat u de computer opnieuw opstart.
Bestandsinformatie
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Zijn de MANIFEST-bestanden (.manifest) en MUM-bestanden (.mum) die zijn geïnstalleerd voor elke omgeving
apart vermeld. MUM- en MANIFEST-bestanden- en de bijbehorende beveiligingscatalogusbestanden (.cat)-bestanden zijn van cruciaal belang voor het behoud van de status van het bijgewerkte onderdeel. De beveiligingscatalogusbestanden (kenmerken niet worden vermeld) zijn ondertekend met een digitale handtekening van Microsoft.
Voor alle ondersteunde versies van Windows Server 2008 op basis van x86
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
130,136 |
20-May-2009 |
12:43 |
x86 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
141,824 |
20-May-2009 |
12:40 |
x86 |
SP1 |
Voor alle ondersteunde versies van Windows Server 2008 SP2 op basis van x86
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
130,104 |
20-May-2009 |
12:36 |
x86 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
141,824 |
20-May-2009 |
10:20 |
x86 |
SP2 |
Voor alle ondersteunde versies van Windows Server 2008 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
152,664 |
20-May-2009 |
12:58 |
x64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
188,416 |
20-May-2009 |
12:54 |
x64 |
SP1 |
Voor alle ondersteunde versies van Windows Server 2008 SP2 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
152,632 |
20-May-2009 |
12:37 |
x64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
188,416 |
20-May-2009 |
12:34 |
x64 |
SP2 |
Voor alle ondersteunde Itanium versies van Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
304,712 |
20-May-2009 |
12:46 |
IA-64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
343.040 |
20-May-2009 |
12:42 |
IA-64 |
SP1 |
Voor alle ondersteunde Itanium-versies van Windows Server 2008 SP2
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
304,696 |
20-May-2009 |
12:33 |
IA-64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
342,528 |
20-May-2009 |
12:29 |
IA-64 |
SP2 |
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Voor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
Aanvullende bestandsinformatie voor Windows Server 2008
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x86
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,421 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,690 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,701 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,425 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,694 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Niet van toepassing |
1,713 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest |
Niet van toepassing |
12,811 |
20-May-2009 |
14:18 |
Niet van toepassing |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest |
Niet van toepassing |
12,811 |
20-May-2009 |
13:50 |
Niet van toepassing |
Aanvullende bestanden voor alle ondersteunde versies van Windows Server 2008 op basis van x64
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest |
Niet van toepassing |
12,841 |
20-May-2009 |
14:35 |
Niet van toepassing |
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest |
Niet van toepassing |
12,841 |
20-May-2009 |
13:51 |
Niet van toepassing |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,429 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,702 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,711 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,433 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,706 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Niet van toepassing |
1,723 |
21-May-2009 |
07:10 |
Niet van toepassing |
Extra bestanden voor alle ondersteunde Itanium-versies van Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest |
Niet van toepassing |
12,826 |
20-May-2009 |
14:06 |
Niet van toepassing |
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest |
Niet van toepassing |
12,826 |
20-May-2009 |
13:35 |
Niet van toepassing |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,425 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,529 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,706 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,429 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,533 |
21-May-2009 |
07:10 |
Niet van toepassing |
|
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Niet van toepassing |
1,717 |
21-May-2009 |
07:10 |
Niet van toepassing |
