Компьютер под управлением Windows XP, ОС Windows Vista или под управлением Windows Server 2008, не отвечает на 802.1 X запросов проверки подлинности в течение 20 минут после неудачной проверки подлинности

Применимо к: Windows Vista StarterWindows Vista Home PremiumWindows Vista Home Basic

Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: заканчивается поддержка для некоторых версий Windows.

Симптомы


Рассмотрим следующий сценарий:
  • У вас есть компьютер под управлением Windows Vista, Windows XP или Windows Server 2008 в сетевой среде.
  • Включить проверку подлинности 802.1 X для сетевого подключения на компьютере.
  • Проверка подлинности 802.1 X не удается из-за некоторых временных ошибок.
В этом случае компьютер не отвечает на запросы проверки подлинности в течение 20 минут. Таким образом компьютер не может получить доступ к сети, или компьютер ограниченный доступ к сети.

Причина


Эта проблема возникает, потому что система вводит в период блокировки, который предотвращает перегрузку с потенциально неудачных проверок подлинности сети. В течение этого периода блокировки системы не отвечает на сообщения EAPOL удостоверения от сервера доступа к сети (NAP). Этот период блокировки «зашито» в 20 минут.

Решение


После установки данного исправления можно задать запись реестра для настройки проверки подлинности 802.1 X не период блокировки. Дополнительные сведения см. в разделе «Сведения о реестре».

Сведения об исправлении для Windows Vista и Windows Server 2008

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления на компьютере под управлением Windows Vista, необходимо иметь Пакет обновления 1 для Windows Vista установлен на компьютере.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
935791 как получить последний пакет обновления для Windows Vista

Для установки исправления не требуется для компьютеров под управлением Windows Server 2008.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о реестре

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:
322756 как резервное копирование и восстановление реестра Windows
Для проводных сетей

Чтобы использовать новый параметр реестра в проводной сети, выполните следующие действия.
  1. Откройте редактор реестра. Чтобы сделать это, нажмите кнопку
    Запустить, тип regedit в
    Начать поиск в поле и нажмите клавишу ВВОД.
  2. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc
  3. Выберите команду Создатьи затем щелкните Значение DWORD.
  4. Введите BlockTimeи нажмите клавишу ВВОД.
  5. Щелкните правой кнопкой мыши BlockTimeи выберите команду
    Изменение.
  6. Выберите десятичный в группе
    Base.
  7. В поле значение введите соответствующее значение для периода блокировки и нажмите кнопку ОК. Значение, указанное для данного параметра реестра представляет количество минут, которое система ожидает перед повторов проверки подлинности. Значение по умолчанию — 20, а допустимый диапазон — от 1 до 60. Если этот ключ равен 0, оно не будет применяться вообще.
  8. Закройте редактор реестра.
Для беспроводных сетей

Примечание. Windows XP SP3 подвержена уязвимости только при использовании проверки подлинности проводной сети 802.1 X. Не изменяется при использовании беспроводных сетей.

Чтобы использовать новый параметр реестра в беспроводной сети, выполните следующие действия.
  1. Откройте редактор реестра. Чтобы сделать это, нажмите кнопку
    Запустить, тип regedit в
    Начать поиск в поле и нажмите клавишу ВВОД.
  2. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc
  3. Выберите команду Создатьи затем щелкните Значение DWORD.
  4. Введите BlockTimeи нажмите клавишу ВВОД.
  5. Щелкните правой кнопкой мыши BlockTimeи выберите команду
    Изменение.
  6. Выберите десятичный в группе
    Base.
  7. В поле значение введите соответствующее значение для периода блокировки и нажмите кнопку ОК. Значение, указанное для данного параметра реестра представляет количество минут, которое система ожидает перед повторов проверки подлинности. Значение по умолчанию — 20, а допустимый диапазон — от 1 до 60. Если этот ключ равен 0, оно не будет применяться вообще.
  8. Закройте редактор реестра.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Примечания к сведениям о файле Windows Vista и Windows Server 2008

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
    ВерсияПродуктКонтрольная точкаНаправление поддержки
    6.0.6001. 22 xxxПакет обновления 1 для Windows Vista и Windows Server 2008 с пакетом обновления 1SP1LDR
  • 1 Пакет обновления интегрируется в Windows Server 2008.
  • Файлы с расширением MANIFEST и MUM, устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008 и Windows Vista». Эти файлы и их соответствующие CAT (каталога безопасности) критически важны для поддержания состояния обновляемого компонента. CAT-файлы должны быть подписаны цифровой подписью Майкрософт. Атрибуты данных файлов безопасности не указываются.
Для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dot3.mofНеприменимо6,07218-Dec-200721:01Неприменимо
Dot3.tmfНеприменимо290,15620-Sep-200801:43Неприменимо
Dot3api.dll6.0.6001.2227145,05620-Sep-200804:00x86
Dot3dlg.dll6.0.6001.2227145,56820-Sep-200804:00x86
Dot3msm.dll6.0.6001.2227174 75220-Sep-200804:00x86
Dot3svc.dll6.0.6001.22271175,61620-Sep-200804:00x86
Dot3ui.dll6.0.6001.22271142,84820-Sep-200804:00x86
Gatherwiredinfo.vbsНеприменимо12,19818-Dec-200721:01Неприменимо
Gatherwiredinfo.xsltНеприменимо74318-Dec-200721:01Неприменимо
Diagnostics.xml локальной сетиНеприменимо48,18618-Dec-200721:01Неприменимо
Report.system.netdiagframework.xmlНеприменимо29,35618-Dec-200721:01Неприменимо
Report.system.wired.xmlНеприменимо19,29018-Dec-200721:01Неприменимо
Rules.system.netdiagframework.xmlНеприменимо57,28618-Dec-200721:01Неприменимо
Rules.system.wired.xmlНеприменимо43,80818-Dec-200721:01Неприменимо
Gatherwirelessinfo.vbsНеприменимо15,18118-Dec-200721:24Неприменимо
Gatherwirelessinfo.xsltНеприменимо93318-Dec-200721:24Неприменимо
Report.system.wireless.xmlНеприменимо59,62018-Dec-200721:24Неприменимо
Rules.system.wireless.xmlНеприменимо164,45218-Dec-200721:24Неприменимо
Беспроводной diagnostics.xmlНеприменимо33,85718-Dec-200721:24Неприменимо
Wlan.mofНеприменимо12,88018-Dec-200721:24Неприменимо
Wlan.tmfНеприменимо1,675,37020-Sep-200801:43Неприменимо
Wlanapi.dll6.0.6001.2227164,51220-Sep-200804:00x86
Wlanhlp.dll6.0.6001.2227168,09620-Sep-200804:00x86
Wlanmsm.dll6.0.6001.22271293,37620-Sep-200804:00x86
Wlansec.dll6.0.6001.22271302,59220-Sep-200804:00x86
Wlansvc.dll6.0.6001.22271514,04820-Sep-200804:00x86
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Dot3.mofНеприменимо6,07218-Dec-200721:01Неприменимо
Dot3.tmfНеприменимо309,35520-Sep-200802:14Неприменимо
Dot3api.dll6.0.6001.2227159,90420-Sep-200804:19x64
Dot3dlg.dll6.0.6001.2227155,29620-Sep-200804:19x64
Dot3msm.dll6.0.6001.2227192,16020-Sep-200804:19x64
Dot3svc.dll6.0.6001.22271208,89620-Sep-200804:19x64
Dot3ui.dll6.0.6001.22271154,62420-Sep-200804:19x64
Gatherwiredinfo.vbsНеприменимо12,19818-Dec-200721:01Неприменимо
Gatherwiredinfo.xsltНеприменимо74318-Dec-200721:01Неприменимо
Diagnostics.xml локальной сетиНеприменимо48,18618-Dec-200721:01Неприменимо
Report.system.netdiagframework.xmlНеприменимо29,35618-Dec-200721:01Неприменимо
Report.system.wired.xmlНеприменимо19,29018-Dec-200721:01Неприменимо
Rules.system.netdiagframework.xmlНеприменимо57,28618-Dec-200721:01Неприменимо
Rules.system.wired.xmlНеприменимо43,80818-Dec-200721:01Неприменимо
Gatherwirelessinfo.vbsНеприменимо15,18118-Dec-200721:24Неприменимо
Gatherwirelessinfo.xsltНеприменимо93318-Dec-200721:24Неприменимо
Report.system.wireless.xmlНеприменимо59,62018-Dec-200721:24Неприменимо
Rules.system.wireless.xmlНеприменимо164,45218-Dec-200721:24Неприменимо
Беспроводной diagnostics.xmlНеприменимо33,85718-Dec-200721:24Неприменимо
Wlan.mofНеприменимо12,88018-Dec-200721:24Неприменимо
Wlan.tmfНеприменимо1,747,63520-Sep-200802:14Неприменимо
Wlanapi.dll6.0.6001.2227186,52820-Sep-200804:19x64
Wlanhlp.dll6.0.6001.2227197,79220-Sep-200804:19x64
Wlanmsm.dll6.0.6001.22271353,79220-Sep-200804:19x64
Wlansec.dll6.0.6001.22271376,32020-Sep-200804:19x64
Wlansvc.dll6.0.6001.22271616,44820-Sep-200804:19x64
Dot3.mofНеприменимо6,07218-Dec-200721:01Неприменимо
Dot3api.dll6.0.6001.2227145,05620-Sep-200804:00x86
Dot3dlg.dll6.0.6001.2227145,56820-Sep-200804:00x86
Dot3msm.dll6.0.6001.2227174 75220-Sep-200804:00x86
Dot3ui.dll6.0.6001.22271142,84820-Sep-200804:00x86
Wlan.mofНеприменимо12,88018-Dec-200721:24Неприменимо
Wlanapi.dll6.0.6001.2227164,51220-Sep-200804:00x86
Wlanhlp.dll6.0.6001.2227168,09620-Sep-200804:00x86
Wlanmsm.dll6.0.6001.22271293,37620-Sep-200804:00x86
Wlansec.dll6.0.6001.22271302,59220-Sep-200804:00x86

Сведения об исправлении для Windows XP

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос в службу технической поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Это исправление необходимо установить на компьютере Windows XP SP3.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о файлах

Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформаТребования к пакету обновленияНаправление поддержки
Dot3svc.dll5.1.2600.5745132,09620-Jan-200915:14x86SP3SP3QFE

Статус


Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".

Временное решение


При использовании проводного подключения для подключения к сети, эта проблема устранена временно после отключите и снова подключите сетевой кабель.

Дополнительные сведения


Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:
Описание 824684 Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах для Windows Server 2008 и Windows Vista

Дополнительные файлы для всех поддерживаемых 32-разрядных версий Windows Server 2008 и Windows Vista

Имя файлаPackage_1_for_kb957931~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,925
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_2_for_kb957931~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,942
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_3_for_kb957931~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,780
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_4_for_kb957931~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,766
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,803
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_client~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,430
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,905
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_server~31bf3856ad364e35~x86~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,431
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаX86_7aa1285edaea08cca8617dd24c1b9a15_31bf3856ad364e35_6.0.6001.22271_none_5566aa6c7dc05eea.manifest
Версия файлаНеприменимо
Размер файла695
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаX86_991a07543684aa8ce7a9e86079cb8579_31bf3856ad364e35_6.0.6001.22271_none_ab8792bcec08b285.manifest
Версия файлаНеприменимо
Размер файла695
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаX86_microsoft-windows-dot3svc_31bf3856ad364e35_6.0.6001.22271_none_6baafe4f8cd9c5d9.manifest
Версия файлаНеприменимо
Размер файла60,849
Дата (UTC)20-Sep-2008
Время (UTC)04:40
ПлатформаНеприменимо
Имя файлаX86_microsoft-windows-wlansvc_31bf3856ad364e35_6.0.6001.22271_none_9c8331da1e3b9b17.manifest
Версия файлаНеприменимо
Размер файла76,282
Дата (UTC)20-Sep-2008
Время (UTC)04:38
ПлатформаНеприменимо

Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista

Имя файлаAmd64_4c6c2a571130db66e4888bedd050050b_31bf3856ad364e35_6.0.6001.22271_none_0e86157f9e43bc00.manifest
Версия файлаНеприменимо
Размер файла1,040
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаAmd64_6cfbfbc161facfaf45f3b07726231f98_31bf3856ad364e35_6.0.6001.22271_none_602c751a582b7c32.manifest
Версия файлаНеприменимо
Размер файла1,040
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаAmd64_microsoft-windows-dot3svc_31bf3856ad364e35_6.0.6001.22271_none_c7c999d34537370f.manifest
Версия файлаНеприменимо
Размер файла60,909
Дата (UTC)20-Sep-2008
Время (UTC)04:54
ПлатформаНеприменимо
Имя файлаAmd64_microsoft-windows-wlansvc_31bf3856ad364e35_6.0.6001.22271_none_f8a1cd5dd6990c4d.manifest
Версия файлаНеприменимо
Размер файла76,352
Дата (UTC)20-Sep-2008
Время (UTC)04:52
ПлатформаНеприменимо
Имя файлаPackage_1_for_kb957931~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла2,152
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_2_for_kb957931~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла2,169
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_3_for_kb957931~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла2,005
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_4_for_kb957931~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,991
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,815
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,438
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,917
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаPackage_for_kb957931_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
Версия файлаНеприменимо
Размер файла1,439
Дата (UTC)22-Sep-2008
Время (UTC)18:44
ПлатформаНеприменимо
Имя файлаWow64_microsoft-windows-dot3svc_31bf3856ad364e35_6.0.6001.22271_none_d21e44257997f90a.manifest
Версия файлаНеприменимо
Размер файла47,457
Дата (UTC)20-Sep-2008
Время (UTC)04:28
ПлатформаНеприменимо
Имя файлаWow64_microsoft-windows-wlansvc_31bf3856ad364e35_6.0.6001.22271_none_02f677b00af9ce48.manifest
Версия файлаНеприменимо
Размер файла66,190
Дата (UTC)20-Sep-2008
Время (UTC)04:28
ПлатформаНеприменимо