O servidor de política de rede (NPS) não autenticar um pedido de EAP-MD5, se o campo 'nome' estiver vazio na resposta EAP-MD5-challenge no Windows Server 2008 R2

Aplica-se a: Windows Server 2008 R2 DatacenterWindows Server 2008 R2 EnterpriseWindows Server 2008 R2 Standard

Sintomas


Considere o seguinte cenário:
  • Activar a função de servidor de política de rede e aceder a serviços num computador que esteja a executar o Windows Server 2008 R2.
  • Um pedido de Microsoft Extensible autenticação protocolo Message Digest 5 (EAP-MD5) é enviado para o servidor NPS (Network Policy) para autenticação. O campo de nome na resposta EAP-MD5-challenge está vazio.
Neste cenário, a autenticação do EAP-MD5 falha.

Causa


Este problema ocorre porque o servidor de políticas de rede não suporta uma resposta do desafio de EAP-MD5 que tem um campo de nome de vazio. Além disso, este comportamento não está em conformidade com o pedido de comentários (RFC) de 1994.

Nota O servidor de políticas de rede requer um valor de, pelo menos, um byte para o campo nome .

Resolução


Informações sobre correção

Correcção HennieYeHennieYeA suportado está disponível da Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter o Windows Server 2008 R2 no seu computador. Além disso, tem de ter a função de servidor Serviços de acesso e de política de rede instalada no computador.

Informações de registo

Para utilizar a correcção, não é necessário alterar o registo.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição da correção

Esta correção não substitui uma correção disponibilizada anteriormente.

Informações de ficheiro

A versão global desta correção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.
Notas de informações de ficheiros do Windows Server 2008 R2
Importante Correcções do Windows 7 e Windows Server 2008 R2 correcções são incluídas nos pacotes mesmos. No entanto, as correcções na página de pedido de correcção estão listadas em ambos os sistemas operativos. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 7/Windows Server 2008 R2" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente é listados em separado na secção "Informações para o Windows Server 2008 R2 ficheiros adicionais". MUM e ficheiros de MANIFESTO e os ficheiros de catálogo (. cat) de segurança associados, são extremamente importantes para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 do Windows Server 2008 R2 suportadas
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Raschap.dll6.1.7600.20662337,40808-Mar-201022:11x64
Raschap.dll6.1.7600.20662318,46408-Mar-201021:39x86

Estado


A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais informações


Para mais informações sobre Request for Comments (RFC) de 1994, visite o seguinte Web site da Internet Engineering Task Force (IETF):Os produtos de outros fabricantes que este artigo aborda são fabricados por empresas independentes da Microsoft. A Microsoft não oferece nenhuma garantia, expressa ou implícita, relativamente, ao desempenho ou à fiabilidade destes produtos.

Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:

824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais

Informações sobre ficheiros adicionais para Windows Server 2008 R2

Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server 2008 R2 suportadas
Nome do ficheiroAmd64_376df5641b817ec9fda7c8d3bfc5c027_31bf3856ad364e35_6.1.7600.20662_none_174eb6e5caf56c54.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro699
Data (UTC)09-Mar-2010
Hora (UTC)00:53
PlataformaNão aplicável
Nome do ficheiroAmd64_8192775752d0daecdb047fe89b902aa2_31bf3856ad364e35_6.1.7600.20662_none_1cf9580cd81b8375.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,038
Data (UTC)09-Mar-2010
Hora (UTC)00:53
PlataformaNão aplicável
Nome do ficheiroAmd64_microsoft-windows-raschap_31bf3856ad364e35_6.1.7600.20662_none_6f50343daa0d93be.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro2,580
Data (UTC)08-Mar-2010
Hora (UTC)23:12
PlataformaNão aplicável
Nome do ficheiroUpdate.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,684
Data (UTC)09-Mar-2010
Hora (UTC)00:53
PlataformaNão aplicável
Nome do ficheiroX86_microsoft-windows-raschap_31bf3856ad364e35_6.1.7600.20662_none_133198b9f1b02288.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro2,576
Data (UTC)08-Mar-2010
Hora (UTC)22:11
PlataformaNão aplicável