Sintomas
Considere o seguinte cenário:
-
Tiver dois computadores que executem o Windows Server 2008 ou Windows Vista. Um computador envia uma mensagem de autenticação Kerberos para o outro computador.
-
A autenticação Kerberos utiliza o algoritmo de encriptação padrão AES (Advanced) para encriptar e desencriptar os dados de autenticação.
Neste cenário, a autenticação Kerberos falha juntamente com o código de erro 0X80090302 ou 0x8009030f e recebe uma mensagem de erro. No entanto, a mensagem de erro que receber poderão variar entre aplicações diferentes. Por exemplo, se tentar ligar ao SQL Server 2005 ou SQL Server 2008 Analysis Services, utilizando o Excel, recebe uma das seguintes mensagens de erro:
Mensagem 1
A função pedida não é suportada
Mensagem 2
A mensagem ou assinatura fornecida para verificação foi alterada
Causa
A função de SpSealMessage e a função SpUnsealMessage não encriptar e desencriptar as mensagens de autenticação correctamente quando o tamanho da mensagem não é divisível pelo tamanho do bloco esperado.
Resolução
Informações sobre correção
Importante Quando clica na hiperligação "a vista e um pedido de correcção transferências", o Windows Vista será o único produto que é apresentado. No entanto, a correcção para o Windows Vista aplica-se para o Windows Vista e Windows Server 2008.
Existe uma correção suportada pela Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.
Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.
Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=supportNota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.
Correcções importantes do Windows Vista e Windows Server 2008 são incluídas nos pacotes mesmos. No entanto, apenas um destes produtos pode ser listado na página "Pedido de correcção". Para pedir o pacote de correcções que se aplica ao Windows Vista e Windows Server 2008, basta seleccione o produto que está listado na página.
Pré-requisitos
Para aplicar esta correcção, o computador tem de ter um dos seguintes sistemas operativos:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Requisito de reinício
Tem de reiniciar o computador depois de aplicar esta correcção.
Âmbito de aplicação da instalação da correcção
A correcção tem de ser instalado no lado do cliente e no lado do servidor da ligação. Se forem afectados muitos clientes, poderá fazer sentido para implementar a correcção para todos os sistemas do Server 2008 e Windows Vista na empresa.
Informações de ficheiro
A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são listadas na hora Universal Coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador Fuso horário no item data e hora no painel de controlo.
Para todas as versões baseadas em x86 do Windows Vista e do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
Para todas as versões baseadas em x64 do Windows Vista e do Windows Server 2008 suportadas
|
Nome do ficheiro |
Versão do ficheiro |
Tamanho do ficheiro |
Data |
Hora |
Plataforma |
Requisito de SP |
Ramo de serviço |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
Não aplicável |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
Não aplicável |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
Solução alternativa
Para contornar o problema, utilize a autenticação NTLM em vez da autenticação Kerberos.
Estado
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre a função de SpSealMessage , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxPara mais informações sobre a função de SpUnsealMessage , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspxPara mais informações, clique no número de artigo seguinte para visualizar o artigo na Base de Dados de Conhecimento Microsoft
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
