A autenticação Kerberos falha com o código de erro 0X80090302 ou 0x8009030f em um computador que esteja executando o Windows Server 2008 ou Windows Vista quando o algoritmo AES é usado

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 969083
Sintomas
Considere o seguinte cenário:
  • Você tem dois computadores que estejam executando o Windows Server 2008 ou Windows Vista. Um computador envia uma mensagem de autenticação Kerberos para o outro computador.
  • A autenticação Kerberos usa o algoritmo padrão de criptografia avançada (AES) para criptografar e descriptografar os dados de autenticação.
Nesse cenário, a autenticação Kerberos falha com o código de erro 0X80090302 ou 0x8009030f, e você recebe uma mensagem de erro. No entanto, a mensagem de erro é exibida pode variar para diferentes aplicativos. Por exemplo, se você tentar se conectar ao SQL Server 2005 ou SQL Server 2008 Analysis Services usando o Excel, você recebe uma das seguintes mensagens de erro:

Mensagem 1
Não há suporte para a função solicitada
Mensagem 2
A mensagem ou assinatura fornecida para verificação foi alterada
Causa
As funções SpSealMessage e SpUnsealMessage não criptografar e descriptografar as mensagens de autenticação corretamente quando o tamanho da mensagem não é divisível pelo tamanho do bloco esperado.
Resolução

Informações sobre o hotfix

Importante: Quando você clicar no link "downloads de hotfix de modo de exibição e solicitação", o Windows Vista será o único produto que é exibido. No entanto, a correção para o Windows Vista se aplica ao Windows Vista e Windows Server 2008.

Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problema descrito neste artigo. Aplique este hotfix somente nos sistemas que estiverem enfrentando o problema descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.

Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.

Observação: Caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft: Observação: O formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.


Os hotfixes do Windows Vista e Windows Server 2008 importantes estão incluídos nos pacotes para o mesmos. No entanto, apenas um desses produtos pode estar listado na página "Solicitação de Hotfix". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecionar o produto que está listado na página.

Pré-requisitos:

Para aplicar esse hotfix, seu computador deve estar executando o Windows Vista Service Pack 2 (SP2) ou Windows Server 2008 SP2.

Requisitos de reinicialização:

Você deve reiniciar o computador após aplicar esse hotfix.

Escopo da instalação da correção

A correção deve ser instalado no cliente e no lado do servidor da conexão. Se muitos clientes estão afetados, pode fazer sentido para distribuir a correção para todos os sistemas do Server 2008 e Windows Vista na empresa.

Informações sobre o arquivo:

A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.

Para todas as versões baseadas em x86 do Windows Vista e do Windows Server 2008
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Kerberos. dll6.0.6001.22470500,73615 de julho de 200914:49x86
Kerberos. dll6.0.6002.22172500,73615 de julho de 200914:33x86
Para todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008
Nome do ArquivoVersão do arquivoTamanho do arquivoDataHoraPlataforma
Kerberos. dll6.0.6001.22470657,40815 de julho de 200914:58x64
Kerberos. dll6.0.6002.22172657,40815 de julho de 200914:32x64
Como Contornar
Para contornar o problema, use a autenticação NTLM, em vez da autenticação Kerberos.
Situação
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais Informações
Para obter mais informações sobre a função SpSealMessage , visite o seguinte site da Microsoft:Para obter mais informações sobre a função SpUnsealMessage , visite o seguinte site da Microsoft:Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft
AES SEC_E_NOT_SUPPORTED SEC_E_MESSAGE_ALTERED

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 969083 - Última Revisão: 08/07/2016 00:26:00 - Revisão: 2.0

  • kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB969083 KbMtpt
Comentários