„Pristup nije dozvoljen” greške i aplikacije sa COM aktivacija propasti nakon instaliranja jula 2018 bezbednosti i kvaliteta Rollup ispravke za .NET Framework

Uvod

Aplikacije koje se oslanjaju na .NET Framework da pokrene COM komponenta, a koji se pokreću sa ograničenim dozvolama možda neće ispravno pokrenete nakon instalacije u julu 2018 bezbednosti i kvaliteta Rollup ispravke za .NET Framework.

Microsoft .NET Framework runtime koristi simbol proces da biste utvrdili da li je proces pokrenut u okviru podignutom kontekstu. Ovi pozivi sistem možete propasti ako dozvole potrebne proces inspekcije nisu prisutni. Ovo izaziva grešku „zabranjen pristup”.

Simptomi

Nakon što instalirate neki od Jula 2018 .NET Framework bezbednosnih ispravki, COM komponenta ne uspe učitavanje zbog „pristup je odbijen”, „klasa nije registrovana”, ili „unutrašnja došlo je do otkazivanja iz nepoznatih razloga” grešaka. Najčešći neuspeh potpis je na sledeći način:

Exception type: System.UnauthorizedAccessException

Message: Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

SharePoint

• Kada korisnici potražite na SharePoint lokaciji, oni možda ćete videti sledeću poruku HTTP 403: „Na Web lokaciji je odbila da prikaže ovu Web stranicu” HTTP 403.

• Evidencija svojoj SharePoint će sadržati poruke na sledeći način:

w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General 0000       High                UnauthorizedAccessException for the request. 403 Forbidden will be returned. Error=An error occurred creating the configuration section handler for system.serviceModel/extensions: Could not load file or assembly <AssemblySignature>  or one of its dependencies. Access is denied. (C:\Windows\Microsoft.NET\Framework64\v2.0.50727\Config\machine.config line 180)  

 w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General b6p2      VerboseEx                Sending HTTP response 403:403 FORBIDDEN.    

w3wp.exe (0x1894)         0x0B94  SharePoint Foundation  General 8nca       Verbose                Application error when access /, Error=Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))      

• Pri popisivanju izvora sadržaja ljudi, zahtev može propasti i prijavi sljedeću stavku u svojoj evidenciji SharePoint:

mssearch.exe (0x118C) 0x203C SharePoint Server Search Crawler:Gatherer Plugin cd11 Warning The start address sps3s://<URLtoSite> cannot be crawled.  Context: Application 'Search_Service_Application', Catalog 'Portal_Content'  Details:  Class not registered   (0x80040154)

Kada dođe do greške, poruku koja je slična sledećoj se evidentira u evidencijama SharePoint popisivanja:

sps3s://<URLtoSite>  A component required for crawling this type of content is not registered with this application server. View the event logs for more information. (SearchID = XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX)

BizTalk Server administracija konzole

• BizTalk Server administracija konzola ne uspe da pravilno da se pokrene i daje sledeće greške:

An internal failure occurred for unknown reasons. (WinMgmt)

Program Location:

   at System.Runtime.InteropServices.Marshal.ThrowExceptionForHRInternal(Int32 errorCode, IntPtr errorInfo)

   at System.Management.ManagementObject.Get()

   at Microsoft.BizTalk.SnapIn.Framework.WmiProvider.SelectInstance

IIS sa Classic ASP

• Bio je domaćin Classic ASP pozivajući CreateObject .NET COM objekata može generisati poruku o grešci koja je slična sledećoj: ActiveX component can't create object

.NET aplikacija koja koristi imitiranja

• Neka .NET aplikacija koje kreira instancu aplikacija na .NET COM kontekstu imitiranja može generisati poruku o grešci koja je slična na sledeći način: 0x80040154 (REGDB_E_CLASSNOTREG)

Rešenje

Da biste rešili ove probleme, avgusta 2018 bezbednosti i kvaliteta zbirnih ili sigurnost samo ažuriranja primeni može primeniti na vašem operacijskom sustavu i .NET Framework instaliran. Za više informacija, pogledajte CVE-2018-8356 | .NET Framework bezbednosnih funkcija bajpas ranjivost.

Rešenje

Da biste rešili ovaj problem, pokušajte neku od sljedećih metoda.

Napomenau zavisnosti od pogođenih aplikacija i njegov kôd, sledećih zaobilaženja možda neće biti efektivan.

• Ako imate napredno znanje o kako su pokrenute procese, pokrenite proces pomoću naPROCESS_QUERY_INFORMATIONdozvolu.

• IIS je bio domaćin Classic ASP .NET COM objekata možete dobiti na „ActiveX komponenta ne može da kreira objekat” pozivajući CreateObject Greška:

  • Ako vaša web lokacija koristi anonimni potvrde identiteta:

    • Promeni akreditive anonimni identiteta Web lokacije da koriste „identitet grupe aplikacija”.

  • Ako vaša lokacija koristi osnovnu potvrdu identiteta ili Windows potvrda identiteta:

    • Prijavite se na aplikaciju jednom kao identitet grupe aplikacija, a zatim kreiranje instance komponente .NET COM.

    • Nakon toga, drugi korisnici lokacije će moći da aktivno u .NET COM komponenta bez otkazivanja.

  • Druga mogućnost je da, ako koristite Windows potvrdu identiteta, i pokušavate da pristupite Veb lokaciji iz konzole za Windows servera na kojem je ASP aplikacija radi:

    • Kreiranja instance komponente .NET COM takođe rešava grešku za druge korisnike lokacije.

• Neka .NET aplikacija koje kreira instancu aplikacije .NET COM kontekstu za imitiranje može generisati poruku o grešci „0x80040154 (REGDB_E_CLASSNOTREG)” :

  • Kreiranje instance komponente .NET COM pre imitiranja kontekstu poziva.

    • Kasnije pretstavljala kreirati instancu poziva rad kao što je očekivano.

  • Pokretanje .NET aplikacije u kontekstu predstavljenog korisnika.

  • Izbegnite imitiranja prilikom kreiranja .NET COM objekta.

• Ako je UAC onemogućena za računar, ponovo omogućite.

• Ako proces ne uspe učitavanje Diasymreader.dll, pokrenite sljedeću naredbu za Skupštinu: ngen install <the failing assembly> Za više informacija o ngen, pogledajteNGEN.exe (Native Image Generator).

Upozorenje:Sledećih zaobilaženja može učiniti da računar ili mreža budu podložniji napadima zlonamjernih korisnika ili zlonamernog softvera kao što su virusi. Ne preporučujemo ovih rešenja. Međutim, mi vam nudimo ove informacije tako da možete primeniti na zaobilaženja po sopstvenom nahođenju. Koristite ovih rešenja na sopstveni rizik.

• Dodaj „MREŽNE usluge” u grupi lokalnih administratora.

Status

Microsoft je potvrdio da je ovo problem kod Microsoft proizvoda koji su navedeni u odeljku „Odnosi se na”.