ИСПРАВИТЬ: Потребуется ПИН-код хотя решение единого входа не настроена на запрашивать ПИН-код при запуске Internet Explorer 8

Применимо к: Internet Explorer 8

Проблемы


Рассмотрим следующий сценарий.
  • Запустите Windows Internet Explorer 8 на компьютере под управлением Windows 7 Пакет обновления 1 (SP1) или Пакет обновления 1 (SP1) для Windows Server 2008 R2.
  • Смарт карта единого входа (SSO) решение реализовать с помощью стороннего поставщика.
  • Используйте веб-приложения, требующего проверки подлинности с помощью клиентских сертификатов, которые находятся на смарт-карте.
  • Решение единого входа настроен таким образом, что не запрашиваются ПИН-код смарт-карты при входе в систему с помощью смарт-карты.
  • Закройте экземпляр Internet Explorer, требуется смарт-карта. Тем не менее имеется другой экземпляр Internet Explorer все еще открыт, и этот экземпляр не требуется смарт-карта.
В этом случае при посещении веб-страницы требуется смарт-карта, приглашение для ПИН-кода.

Причина


Эта проблема возникает потому, что при закрытии экземпляра Internet Explorer, требуется смарт-карта, и другой экземпляр, который не требуется смарт-карта по-прежнему открыта, сброс получает смарт-карты. Таким образом тип ПИН-код изменяется требовать ПИН-код. Обозреватель Internet Explorer выполняет очистку контексты безопасности при закрытии последнего экземпляра Internet Explorer. Тем не менее когда завершается процесс Iexplore.exe, используется смарт-карта, но по-прежнему выполняется другой экземпляр процесса Iexplore.exe, очистки контекст безопасности не возникает. В этом случае служба смарт-карт для выдачи сброса смарт-карты. Сброс службы смарт-карты затем вызывает функцию единого входа будут отключены.

Решение


Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, что описана в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление. Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления. Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт: Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Internet Explorer 8 установлено одно из следующих действий для установки этого исправления необходимо иметь:
  • Windows 7 с пакетом обновления 1 (SP1)
  • Windows Server 2008 R2 с пакетом обновления 1 (SP1)

Сведения о внесении изменений в реестр

Для активизации этого исправления, необходимо создать запись реестра. Для этого выполните следующие действия:
  1. Закройте все экземпляры Internet Explorer.
  2. Выберите в меню Пуск элемент Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
  3. Найдите и откройте следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl
  4. В меню Правка наведите курсор на пункт Создать, а затем щелкните пункт Раздел.
  5. Введите FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126и нажмите клавишу ВВОД.
  6. Нажмите кнопку FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126.
  7. В меню Правка выберите пункт Создать, а затем Параметр DWORD.
  8. Введите iexplore.exeи нажмите клавишу ВВОД.
  9. Щелкните правой кнопкой мыши iexplore.exeи нажмите кнопку Изменить.
  10. В поле Значение введите 1 и нажмите кнопку ОК.
  11. Закройте редактор реестра.
При запуске x64 под управлением операционной системы Windows, необходимо также добавить дополнительный параметр реестра. Для этого выполните следующие действия:
  1. Закройте все экземпляры Internet Explorer.
  2. Выберите в меню Пуск элемент Выполнить, введите в поле Открыть команду regedit и нажмите кнопку ОК.
  3. Найдите и откройте следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl
  4. В меню Правка наведите курсор на пункт Создать, а затем щелкните пункт Раздел.
  5. Введите FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126и нажмите клавишу ВВОД.
  6. Нажмите кнопку FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126.
  7. В меню Правка выберите пункт Создать, а затем Параметр DWORD.
  8. Введите iexplore.exeи нажмите клавишу ВВОД.
  9. Щелкните правой кнопкой мыши iexplore.exeи нажмите кнопку Изменить.
  10. В поле Значение введите 1 и нажмите кнопку ОК.
  11. Закройте редактор реестра.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене

Это исправление не заменяет ранее выпущенные исправления.

Сведения о файлах

Английская версия исправления содержит файлы с атрибутами, указанными в следующей таблице, или более поздние. Даты и время для файлов указаны в формате времени UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку Часовой пояс элемента Дата и время панели управления.
Примечания к сведениям о файлах для Windows 7 и Windows Server 2008 R2
Файлы МАНИФЕСТА (.manifest), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные «сведения о файлах для Windows 7 и Windows Server 2008 R2. Файлы МАНИФЕСТА и связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновленные компоненты. Файлы каталога безопасности, атрибуты для которых не указаны, подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых 32-разрядных (x86) версий Windows 7
Имя файлаВерсия файлаРазмердатаВремя
Urlmon.dll8.0.7601.217611,232,89601-Jul-201105:44
Jsproxy.dll8.0.7600.1638548,12814-Jul-200901:15
Wininet.dll8.0.7601.21761981,50401-Jul-201105:44
Wininetplugin.dll1.0.0.168,60814-Jul-200901:16
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:45
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15
Все поддерживаемые 64-разрядные (x64) версии Windows 7 и Windows Server 2008 R2
Имя файлаВерсия файлаРазмердатаВремяПлатформа
Urlmon.dll8.0.7601.217611,494,52801-Jul-201105:24x64
Jsproxy.dll8.0.7600.1638564,51214-Jul-200901:41x64
Wininet.dll8.0.7601.217611,189,37601-Jul-201105:24x64
Wininetplugin.dll1.0.0.195,23214-Jul-200901:41x64
Ieframe.dll8.0.7601.2176112,262,40001-Jul-201105:19x64
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:36Not Applicable
Ieui.dll8.0.7600.16385247,80814-Jul-200901:41x64
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41x86
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15x86
Wow64_ieframe.ptxmlNot Applicable13,27013-Jul-200920:45Not Applicable
Для всех поддерживаемых версий Windows Server 2008 R2 для систем на базе процессоров IA-64
Имя файлаВерсия файлаРазмердатаВремяПлатформа
Urlmon.dll8.0.7601.217612,733,56801-Jul-201104:14IA-64
Jsproxy.dll8.0.7600.16385114,17614-Jul-200901:46IA-64
Wininet.dll8.0.7601.217612,201,08801-Jul-201104:15IA-64
Wininetplugin.dll1.0.0.1189,95214-Jul-200901:50IA-64
Ieframe.dll8.0.7601.2176118,738,68801-Jul-201104:09IA-64
Ieframe.ptxmlNot Applicable13,27013-Jul-200920:36Not Applicable
Ieui.dll8.0.7600.16385519,16814-Jul-200901:46IA-64
Ieframe.dll8.0.7601.2176110,991,10401-Jul-201105:41x86
Ieui.dll8.0.7600.16385176,64014-Jul-200901:15x86
Wow64_ieframe.ptxmlNot Applicable13,27013-Jul-200920:45Not Applicable

Статус


Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".

Сведения о дополнительных файлах для Windows 7 и Windows Server 2008 R2

Дополнительные файлы для всех поддерживаемых 86-разрядных версий Windows 7
Имя файлаX86_374bed0995fba0452dcd3a30847043b2_31bf3856ad364e35_8.0.7601.21761_none_752b9c1fe9eb0314.manifest
Версия файлаNot Applicable
Размер726
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаX86_88733d5c4c255832ac16ec532917fbd9_31bf3856ad364e35_8.0.7601.21761_none_fb9c76e7fd69bae0.manifest
Версия файлаNot Applicable
Размер724
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаX86_a1478f9ee0545ee13eac89e8f4cddbb6_31bf3856ad364e35_8.0.7601.21761_none_a25b0505904a7850.manifest
Версия файлаNot Applicable
Размер695
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаX86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f55735c556d97c.manifest
Версия файлаNot Applicable
Размер264,470
Дата (UTC)01-Jul-2011
Время (UTC)06:17
Имя файлаX86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efb32d79060000f.manifest
Версия файлаNot Applicable
Размер43,621
Дата (UTC)01-Jul-2011
Время (UTC)09:03
Имя файлаX86_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b4abf99cabf772.manifest
Версия файлаNot Applicable
Размер201,049
Дата (UTC)01-Jul-2011
Время (UTC)09:03
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows 7 и Windows Server 2008 R2
Имя файлаAmd64_5ee88adeda1ce7b75c81bfa1d7430aa1_31bf3856ad364e35_8.0.7601.21761_none_8f77de341491cbbd.manifest
Версия файлаNot Applicable
Размер1 100
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_6ac284ce4c689139012cb361e1d86792_31bf3856ad364e35_8.0.7601.21761_none_2e6d3652c660686f.manifest
Версия файлаNot Applicable
Размер1,096
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_75b378c614bc4f7ee43ee5cc312dc907_31bf3856ad364e35_8.0.7601.21761_none_afbe47b1823a9dcf.manifest
Версия файлаNot Applicable
Размер728
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_80077fa0680284b1369d5b1c1584f2a9_31bf3856ad364e35_8.0.7601.21761_none_6aa0290643b94465.manifest
Версия файлаNot Applicable
Размер1,040
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_9502aa1cce7a4c1fc34e9e3b9f66964b_31bf3856ad364e35_8.0.7601.21761_none_a03705a6856c9636.manifest
Версия файлаNot Applicable
Размер699
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_d1febc6b2c3ab10f13c9307ea0e4ef6b_31bf3856ad364e35_8.0.7601.21761_none_b2008f08cec376e3.manifest
Версия файлаNot Applicable
Размер730
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаAmd64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_2e13f2b97db44ab2.manifest
Версия файлаNot Applicable
Размер264,474
Дата (UTC)01-Jul-2011
Время (UTC)06:56
Имя файлаAmd64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_7b19ce5b48bd7145.manifest
Версия файлаNot Applicable
Размер43,625
Дата (UTC)01-Jul-2011
Время (UTC)09:13
Имя файлаAmd64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_ddd3477d550968a8.manifest
Версия файлаNot Applicable
Размер201,053
Дата (UTC)01-Jul-2011
Время (UTC)09:13
Имя файлаWow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest
Версия файлаNot Applicable
Размер199,054
Дата (UTC)01-Jul-2011
Время (UTC)09:13
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 R2 с архитектурой IA-64
Имя файлаIa64_752b038e58ea8aece85d9936bebaee03_31bf3856ad364e35_8.0.7601.21761_none_02d29064c66906b4.manifest
Версия файлаNot Applicable
Размер1,094
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаIa64_806add81916876b3cf8c7d1e49c297bd_31bf3856ad364e35_8.0.7601.21761_none_06a83e1d13782e63.manifest
Версия файлаNot Applicable
Размер1,098
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаIa64_8f2906aac972a21babd8d8035b2cee06_31bf3856ad364e35_8.0.7601.21761_none_99a9e7c3681047bc.manifest
Версия файлаNot Applicable
Размер1,038
Дата (UTC)01-Jul-2011
Время (UTC)08:56
Имя файлаIa64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f6fb2bc554e278.manifest
Версия файлаNot Applicable
Размер264,472
Дата (UTC)01-Jul-2011
Время (UTC)06:51
Имя файлаIa64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efcd6cd905e090b.manifest
Версия файлаNot Applicable
Размер43,623
Дата (UTC)01-Jul-2011
Время (UTC)08:57
Имя файлаIa64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b64fef9caa006e.manifest
Версия файлаNot Applicable
Размер201,051
Дата (UTC)01-Jul-2011
Время (UTC)08:57
Имя файлаWow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest
Версия файлаNot Applicable
Размер199,054
Дата (UTC)01-Jul-2011
Время (UTC)08:57