Sintomas
Considere o seguinte cenário:
-
Os usuários se conectam a um servidor de terminal que esteja executando o Windows Server 2008 ou Windows Server 2008 R2.
Observação: Os usuários se conectam por meio de conexões de área de trabalho remota ou clientes de protocolo de área de trabalho remota (RDP) de terceiros. -
Os usuários usam cartões inteligentes para fazer logon sessões de terminal.
-
Um usuário executa uma transação de cartão inteligente.
Nesse cenário, o logon de cartão inteligente parar de responder.
Causa
Os módulos de cartão inteligente para o provedor de serviços de criptografia (CSP) mantém um cache de identificador de cartão inteligente. Quando uma sessão de terminal é criada usando um cartão inteligente, o servidor consulta o cache para validar o identificador do cartão inteligente.
No entanto, o cache não suporta ambientes multiusuário sessão muito bem. Portanto, se um usuário executa uma transação de cartão inteligente, todos os outros usuários que usam um cartão inteligente no processo de logon são bloqueados.
Resolução
Para corrigir esse problema, instale o hotfix 949538 nos servidores de terminal que estejam executando o Windows Server 2008. Depois que o hotfix for instalado, o processo de logon de cartão inteligente de um usuário não afetam o processo de logon de outros usuários.
Informações sobre o hotfix
Um hotfix compatível foi disponibilizado pela Microsoft. No entanto, esse hotfix destina-se a corrigir somente o problemP1 P2 descritas neste artigo. Aplica esse hotfix somente aos sistemas que apresentarem o problemP1 descrito neste artigo. Esta correção poderá ser submetida a testes adicionais. Portanto, se esse problema não o prejudicar, recomendamos que você aguarde a próxima atualização de software que contenha esse hotfix.
Se o hotfix estiver disponível para download, há uma seção "Download de Hotfix disponível" na parte superior deste artigo da Base de Conhecimento. Se essa seção não for exibida, entre em contato com o suporte e atendimento ao cliente Microsoft para obter o hotfix.
Observação: caso outros problemas estejam ocorrendo ou caso qualquer solução de problemas seja necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não sejam específicos deste hotfix. Para obter uma lista completa dos números de telefone do Atendimento Microsoft e suporte ou para criar uma solicitação de serviço separada, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportObservação: o formulário "Baixar Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Caso você não veja seu idioma, é porque um hotfix não está disponível para esse idioma.
Os hotfixes do Windows Vista e Windows Server 2008 importantes estão incluídos nos pacotes para o mesmos. No entanto, apenas um desses produtos pode estar listado na página "Solicitação de Hotfix". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecionar o produto que está listado na página.
Pré-requisitos:
Para aplicar esse hotfix, seu computador deve estar executando um dos seguintes sistemas operacionais (Observe que o hotfix não é necessário no Windows Server 2008 R2):
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2
Requisitos de reinicialização:
Você deve reiniciar o computador após aplicar esse hotfix.
Informações de substituição do hotfix:
Esse hotfix não substitui outros hotfixes lançados anteriormente.
Informações do registro:
Aviso: Problemas sérios podem ocorrer se você modificar o Registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir a reinstalação do sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro de sua responsabilidade.
Para resolver esse problema depois de aplicar esse hotfix, crie o seguinte item do registro e defina seu valor como 1:
Local:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Nome: FilterCSPCardCacheByTSSessionConnectTime
Tipo: REG_DWORD
Valor: 0 ou 1
Para resolver esse problema depois de aplicar esse hotfix, você deve habilitar esse item do registro. Defina o valor do item do registro como 1 para habilitar o item do registro. Quando você ativar este item do registro, o servidor usa o tempo de conexão da sessão e a identificação da sessão para avaliar os cartões inteligentes no cache.
Observação: Se você definir o valor deste item do registro para 0, você pode desativar este item do registro.
As alterações de chave do registro não terão efeito até que você reinicie o computador.
Informações sobre o arquivo:
A versão em inglês deste hotfix possui os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas na Hora Universal Coordenada (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora no Painel de Controle.
Os arquivos MANIFEST (. manifest) e os arquivos MUM (. mum) instalados para cada ambiente são
listados separadamente. MUM e arquivos de manifesto e os arquivos de catálogo (. cat) de segurança associadas, são importantes para manter o estado do componente atualizado. Os arquivos do catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas as versões compatíveis baseadas em x86 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
130,136 |
20-May-2009 |
12:43 |
x86 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
141,824 |
20-May-2009 |
12:40 |
x86 |
SP1 |
Para todas as versões compatíveis baseadas em x86 do Windows Server 2008 SP2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
130,104 |
20-May-2009 |
12:36 |
x86 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
141,824 |
20-May-2009 |
10:20 |
x86 |
SP2 |
Para todas as versões compatíveis baseadas em x64 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
152,664 |
20-May-2009 |
12:58 |
x64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
188,416 |
20-May-2009 |
12:54 |
x64 |
SP1 |
Para todas as versões compatíveis baseadas em x64 do Windows Server 2008 SP2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
152,632 |
20-May-2009 |
12:37 |
x64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
188,416 |
20-May-2009 |
12:34 |
x64 |
SP2 |
Para todas as versões baseadas no Itanium do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6001.22436 |
304,712 |
20-May-2009 |
12:46 |
IA-64 |
SP1 |
|
Scksp.dll |
6.0.6001.22436 |
343,040 |
20-May-2009 |
12:42 |
IA-64 |
SP1 |
Para todas as versões baseadas em Itanium do Windows Server 2008 SP2
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
Requisito de SP |
|---|---|---|---|---|---|---|
|
Basecsp.dll |
6.0.6002.22139 |
304,696 |
20-May-2009 |
12:33 |
IA-64 |
SP2 |
|
Scksp.dll |
6.0.6002.22139 |
342,528 |
20-May-2009 |
12:29 |
IA-64 |
SP2 |
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Mais informações
Para obter mais informações, clique no número de artigo a seguir para visualizar o artigo na Base de Dados de Conhecimento da Microsoft:
824684 descrição da terminologia padrão usada para descrever as atualizações de software
Informações sobre arquivo adicional para Windows Server 2008
Arquivos adicionais para todas as versões compatíveis baseadas em x86 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,421 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,690 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,701 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1.425 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,694 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Não aplicável |
1,713 |
21-May-2009 |
07:10 |
Não aplicável |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest |
Não aplicável |
12,811 |
20-May-2009 |
14:18 |
Não aplicável |
|
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest |
Não aplicável |
12,811 |
20-May-2009 |
13:50 |
Não aplicável |
Arquivos adicionais para todas as versões compatíveis baseadas em x64 do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest |
Não aplicável |
12,841 |
20-May-2009 |
14:35 |
Não aplicável |
|
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest |
Não aplicável |
12,841 |
20-May-2009 |
13:51 |
Não aplicável |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1.429 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,702 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,711 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1.433 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,706 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Não aplicável |
1,723 |
21-May-2009 |
07:10 |
Não aplicável |
Arquivos adicionais para todas as versões baseadas no Itanium suportadas do Windows Server 2008
|
Nome do Arquivo |
Versão do arquivo |
Tamanho do arquivo |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest |
Não aplicável |
12,826 |
20-May-2009 |
14:06 |
Não aplicável |
|
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest |
Não aplicável |
12,826 |
20-May-2009 |
13:35 |
Não aplicável |
|
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1.425 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,529 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,706 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1.429 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,533 |
21-May-2009 |
07:10 |
Não aplicável |
|
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum |
Não aplicável |
1,717 |
21-May-2009 |
07:10 |
Não aplicável |
