Symptomen
Overweeg het volgende scenario:
-
U hebt twee computers met Windows Server 2008 of Windows Vista. Een computer verzendt een Kerberos-verificatie-bericht naar de andere computer.
-
De Kerberos-verificatie gebruikt het algoritme Advanced Encryption Standard (AES) te coderen en decoderen van de verificatiegegevens.
In dit scenario wordt de Kerberos-verificatie mislukt met de foutcode 0X80090302 of 0x8009030f en wordt een foutbericht weergegeven. Het foutbericht dat wordt weergegeven, kan echter variëren voor verschillende toepassingen. Bijvoorbeeld, als u verbinding met SQL Server 2005 of SQL Server 2008 Analysis Services probeert met behulp van Excel, wordt een van de volgende foutberichten weergegeven:
Bericht 1
De aangevraagde functie wordt niet ondersteund.
Bericht 2
Het bericht of de handtekening opgegeven voor controle is gewijzigd
Oorzaak
De functies SpSealMessage en de SpUnsealMessage geen verificatieberichten coderen en decoderen correct wanneer het bericht niet deelbaar is door de verwachte blokgrootte is.
Oplossing
Informatie over de hotfix
Belangrijk Wanneer u op de koppeling "weergeven en aanvragen hotfix downloads", is Windows Vista is het enige product dat wordt weergegeven. De correctie voor Windows Vista echter van toepassing op Windows Vista en Windows Server 2008.
Een ondersteunde hotfix is beschikbaar bij Microsoft. Deze hotfix is echter alleen bedoeld voor het probleem dat wordt beschreven in dit artikel. Voer deze hotfix alleen uit op systemen waarop de in dit artikel beschreven problemen zich voordoen. Deze hotfix moet wellicht extra worden getest. Als u geen ernstige hinder ondervindt van dit probleem, is het daarom raadzaam te wachten op de volgende update waarin deze hotfix is opgenomen.
Als de hotfix gedownload kan worden, is er een sectie 'Hotfix downloaden' aan het begin van dit Knowledge Base-artikel. Als deze sectie niet wordt weergegeven, neem dan contact op met Microsoft Customer Service and Support om de hotfix te verkrijgen.
Opmerking Als er andere problemen optreden of als probleemoplossing is vereist, moet u wellicht een apart serviceverzoek indienen. De normale ondersteuningskosten gelden voor extra ondersteuningsvragen en problemen die niet in aanmerking komen voor deze specifieke hotfix. Voor een volledige lijst met telefoonnummers van Microsoft Customer Service and Support of een afzonderlijk serviceverzoek maken, gaat u naar de volgende Microsoft-website:
http://support.microsoft.com/contactus/?ws=supportOpmerking Het formulier 'Hotfix kan worden gedownload' geeft de talen weer waarvoor de hotfix beschikbaar is. Als uw taal niet wordt weergegeven, is dit omdat een hotfix niet voor die taal beschikbaar is.
Belangrijke hotfixes voor Windows Vista en Windows Server 2008 worden opgenomen in dezelfde pakketten. Slechts één van deze producten kan echter worden vermeld op de pagina ' Hotfix '. Als u het hotfix-pakket voor Windows Vista en Windows Server 2008, selecteert u het product dat wordt vermeld op de pagina.
Vereisten
Deze hotfix moet op uw computer een van de volgende besturingssystemen worden uitgevoerd:
-
Windows Vista servicepack 1 (SP1)
-
Windows Vista servicepack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 servicepack 2 (SP2)
Opnieuw opstarten
Nadat u deze hotfix hebt geïnstalleerd, moet u de computer opnieuw opstarten.
Omvang van de installatie van de correctie
De correctie moet worden geïnstalleerd op de client en de server-kant van de verbinding. Als er veel clients worden beïnvloed, kan het zinvol te draaien om de correctie naar alle Windows Vista en Server 2008-systemen in de onderneming.
Bestandsinformatie
De Engelse versie van deze hotfix heeft de bestandskenmerken (of recentere bestandskenmerken) die in de volgende tabel worden weergegeven. De datums en tijden voor deze bestanden worden weergegeven in Coordinated Universal Time (UTC). Wanneer u de bestandsinformatie weergeeft, wordt deze naar lokale tijd geconverteerd. Om het verschil tussen UTC en lokale tijd op te zoeken, gebruikt u het tabblad tijdzone in het onderdeel datum en tijd in het Configuratiescherm.
Voor alle ondersteunde x86-versies van Windows Vista en Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Voor alle ondersteunde x64-versies van Windows Vista en Windows Server 2008
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
SP-vereiste |
Servicestructuur |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Niet van toepassing |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Niet van toepassing |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Tijdelijke oplossing
U kunt het probleem omzeilen, gebruikt u de NTLM-verificatie in plaats van de Kerberos-verificatie.
Status
Microsoft heeft bevestigd dat dit probleem kan optreden in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Meer informatie
Ga naar de volgende Microsoft-website voor meer informatie over de functie SpSealMessage :
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxGa naar de volgende Microsoft-website voor meer informatie over de functie SpUnsealMessage :
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxVoor meer informatie klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven:
824684 beschrijving van de standaardterminologie die wordt gebruikt om software-updates voor Microsoft te beschrijven
