Поддержка для Windows Vista Пакет обновления 1 (SP1) завершается на 12 июля 2011 г. Чтобы продолжить получать обновления для системы безопасности для Windows, убедитесь, что вы используете Windows Vista с пакетом обновления 2 (SP2). Дополнительные сведения можно найти эту веб-страницу Майкрософт: .

Симптомы

Рассмотрим следующий сценарий:

  • У вас есть компьютер под управлением Windows Vista, Windows XP или Windows Server 2008 в сетевой среде.

  • Включить проверку подлинности 802.1 X для сетевого подключения на компьютере.

  • Проверка подлинности 802.1 X не удается из-за некоторых временных ошибок.

В этом случае компьютер не отвечает на запросы проверки подлинности в течение 20 минут. Таким образом компьютер не может получить доступ к сети, или компьютер ограниченный доступ к сети.

Причина

Эта проблема возникает, потому что система вводит в период блокировки, который предотвращает перегрузку с потенциально неудачных проверок подлинности сети. В течение этого периода блокировки системы не отвечает на сообщения EAPOL удостоверения от сервера доступа к сети (NAP). Этот период блокировки «зашито» в 20 минут.

Решение

После установки данного исправления можно задать запись реестра для настройки проверки подлинности 802.1 X не период блокировки. Дополнительные сведения см. в разделе «Сведения о реестре».

Сведения об исправлении для Windows Vista и Windows Server 2008

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.

Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы получить полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:

Примечание. В форме "Пакет исправлений доступен для скачивания" отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления на компьютере под управлением Windows Vista, необходимо иметь Пакет обновления 1 для Windows Vista установлен на компьютере.
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:

как получить последний пакет обновления для Windows Vista

Для установки исправления не требуется для компьютеров под управлением Windows Server 2008.

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить.

Сведения о замене исправлений

Это исправление не заменяет других исправлений.

Сведения о реестре

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

как резервное копирование и восстановление реестра WindowsДля проводных сетей

Чтобы использовать новый параметр реестра в проводной сети, выполните следующие действия.

  1. Откройте редактор реестра. Чтобы сделать это, нажмите кнопку
    Запустить, тип regedit в
    Начать поиск в поле и нажмите клавишу ВВОД.

  2. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dot3svc

  3. Выберите команду Создатьи затем щелкните Значение DWORD.

  4. Введите BlockTimeи нажмите клавишу ВВОД.

  5. Щелкните правой кнопкой мыши BlockTimeи выберите команду
    Изменение.

  6. Выберите десятичный в группе
    Base.

  7. В поле значение введите соответствующее значение для периода блокировки и нажмите кнопку ОК. Значение, указанное для данного параметра реестра представляет количество минут, которое система ожидает перед повторов проверки подлинности. Значение по умолчанию — 20, а допустимый диапазон — от 1 до 60. Если этот ключ равен 0, оно не будет применяться вообще.

  8. Закройте редактор реестра.

Для беспроводных сетей

Примечание. Windows XP SP3 подвержена уязвимости только при использовании проверки подлинности проводной сети 802.1 X. Не изменяется при использовании беспроводных сетей.

Чтобы использовать новый параметр реестра в беспроводной сети, выполните следующие действия.

  1. Откройте редактор реестра. Чтобы сделать это, нажмите кнопку
    Запустить, тип regedit в
    Начать поиск в поле и нажмите клавишу ВВОД.

  2. Найдите и щелкните правой кнопкой мыши следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc

  3. Выберите команду Создатьи затем щелкните Значение DWORD.

  4. Введите BlockTimeи нажмите клавишу ВВОД.

  5. Щелкните правой кнопкой мыши BlockTimeи выберите команду
    Изменение.

  6. Выберите десятичный в группе
    Base.

  7. В поле значение введите соответствующее значение для периода блокировки и нажмите кнопку ОК. Значение, указанное для данного параметра реестра представляет количество минут, которое система ожидает перед повторов проверки подлинности. Значение по умолчанию — 20, а допустимый диапазон — от 1 до 60. Если этот ключ равен 0, оно не будет применяться вообще.

  8. Закройте редактор реестра.

Сведения о файлах

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, откройте вкладку Часовой пояс элемента Дата и время в панели управления.

Примечания к сведениям о файле Windows Vista и Windows Server 2008

  • Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и обслуживания (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

  • 1 Пакет обновления интегрируется в Windows Server 2008.

  • Файлы с расширением MANIFEST и MUM, устанавливаемые для каждой среды, указаны отдельно в разделе «сведения о дополнительных файлах для Windows Server 2008 и Windows Vista». Эти файлы и их соответствующие CAT (каталога безопасности) критически важны для поддержания состояния обновляемого компонента. CAT-файлы должны быть подписаны цифровой подписью Майкрософт. Атрибуты данных файлов безопасности не указываются.

Нужна дополнительная помощь?

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединение к программе предварительной оценки Майкрософт

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?

Спасибо за ваш отзыв!

×