Смарт-карты входа в сеанс служб терминала перестает отвечать на запросы сервера под управлением Windows Server 2008 и Windows Server 2008 R2

Применимо к: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Datacenter without Hyper-V

Симптомы


Рассмотрим следующий сценарий:
  • Пользователи подключаться к серверу терминалов под управлением Windows Server 2008 или Windows Server 2008 R2.

    Примечание. Пользователи подключаются с помощью подключения удаленного рабочего стола или клиенты сторонних протокола удаленного рабочего стола (RDP).
  • Пользователи использовать смарт-карты для входа в сеансах терминалов.
  • Один пользователь запускает транзакцию смарт-карты.
В этом сценарии входа со смарт-картой перестать отвечать на запросы.

Причина


Модули смарт-карт поставщик службы криптографии (CSP) для поддержки кэша маркер смарт-карты. При создании сеанса терминала с помощью смарт-карты, сервер запрашивает кэш, чтобы проверить дескриптор смарт-карты.

Тем не менее кэш не поддерживает сеанса многопользовательской среды очень хорошо. Таким образом Если пользователь запускает транзакцию смарт-карты, блокируются все другие пользователи в процессе входа в систему с помощью смарт-карты.

Решение


Чтобы устранить эту проблему, установите исправление 949538 на серверах терминалов под управлением Windows Server 2008. После установки исправления, процесс входа со смарт-картой для одного пользователя не влияют на процесс входа в систему других пользователей.

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только problemP1, P2 описанных в этой статье. Это исправление необходимо применяйте только в тех системах, где наблюдается problemP1, описанных в этой статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

В те же пакеты включены важные исправления для Windows Vista и Windows Server 2008. Однако только один из этих продуктов могут быть указаны на странице «Запрос исправления». Чтобы запросить пакет исправлений, который применяется в Windows Vista и Windows Server 2008, просто выберите продукт, который указан на странице.

Предварительные условия

Данное исправление на компьютере должна быть установлена одна из следующих операционных систем (Обратите внимание, что данное исправление не требуется в Windows Server 2008 R2):
  • Windows Server 2008
  • Windows Server 2008 с пакетом обновления 2

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Сведения о реестре

Предупреждение При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Вносите изменения в реестр на ваш собственный риск.

Для решения этой проблемы после установки данного исправления, необходимо создать следующий элемент реестра и присвойте ему значение 1:

Расположение:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
Имя: FilterCSPCardCacheByTSSessionConnectTime
Тип: REG_DWORD
Значение: 0 или 1

Для решения этой проблемы после установки данного исправления, необходимо включить этот элемент реестра. Значение этого элемента реестра значение 1 для включения этого элемента реестра. При включении этого элемента реестра, сервер использует для оценки смарт-карт в кэше время подключения сеанса и идентификатор сеанса.

Примечание. Если значение этого элемента реестра равным 0, отключите этот элемент реестра.

Разделы реестра не вступят в силу до перезагрузки компьютера.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды
указаны отдельно. MUM и файлы Manifest ,а также связанные файлы каталога безопасности (.cat), очень важны для поддержания состояния обновляемого компонента. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт.
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x86
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141,82420-May-200912:40x86SP1
Для всех поддерживаемых версий Windows Server 2008 SP2 для систем на базе x86
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141,82420-May-200910:20x86SP2
Для всех поддерживаемых версий Windows Server 2008 для систем на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
Для всех поддерживаемых версий Windows Server 2008 SP2 для систем на базе x64
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
Для всех поддерживаемых версий Windows Server 2008 для систем на базе Itanium
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343,04020-May-200912:42IA-64SP1
Для всех поддерживаемых версий Windows Server 2008 с пакетом обновления 2 на базе Itanium
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновления
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

Статус


Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Дополнительные сведения


Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт


Сведения о дополнительных файлах для Windows Server 2008

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе x86

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,42121-May-200907:10Неприменимо
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,69021-May-200907:10Неприменимо
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,70121-May-200907:10Неприменимо
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,42521-May-200907:10Неприменимо
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,69421-May-200907:10Неприменимо
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mumНеприменимо1,71321-May-200907:10Неприменимо
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifestНеприменимо12,81120-May-200914:18Неприменимо
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifestНеприменимо12,81120-May-200913:50Неприменимо

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifestНеприменимо12,84120-May-200914:35Неприменимо
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifestНеприменимо12,84120-May-200913:51Неприменимо
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,42921-May-200907:10Неприменимо
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,70221-May-200907:10Неприменимо
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,71121-May-200907:10Неприменимо
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,43321-May-200907:10Неприменимо
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,70621-May-200907:10Неприменимо
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mumНеприменимо1,72321-May-200907:10Неприменимо

Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 для систем на базе Itanium

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifestНеприменимо12,82620-May-200914:06Неприменимо
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifestНеприменимо12,82620-May-200913:35Неприменимо
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,42521-May-200907:10Неприменимо
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,52921-May-200907:10Неприменимо
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,70621-May-200907:10Неприменимо
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,42921-May-200907:10Неприменимо
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,53321-May-200907:10Неприменимо
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mumНеприменимо1,71721-May-200907:10Неприменимо