อัปเดตคําแนะนําแล้ว
หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนในส่วน "การแก้ไขปัญหา" บริการ Enterprise Single Sign-On (ENTSSO) มีปัญหาหน่วยความจําพร่องหายไป ดังนั้น เราขอแนะนําให้คุณติดตั้ง การแก้ไขที่ใหม่กว่า แทน
อาการ
ลองทำตามสถานการณ์ต่อไปนี้:
คุณได้ติดตั้งคอมโพเนนต์ Enterprise Single Sign-On (SSO) เวอร์ชัน 5 ที่รวมอยู่ใน Microsoft BizTalk Server 2013 R2 หรือ Host Integration Server 2013
ในสถานการณ์สมมติใดสถานการณ์หนึ่งต่อไปนี้ คุณคืนค่าคีย์ลับหลักจากไฟล์สํารองข้อมูล:
- เมื่อคุณกําลังตั้งค่าคลัสเตอร์ SSO สําหรับองค์กร
- ในระหว่างการกู้คืนจากความเสียหายสําหรับ SSO ขององค์กร
- เมื่อคุณเลื่อนระดับเซิร์ฟเวอร์ SSO ขององค์กรไปยัง Master Secret Server (MSS)
- ระหว่างการโยกย้ายจาก SSO สําหรับองค์กรเวอร์ชันก่อนหน้า
- ระหว่างการอัปเกรดแบบแทนที่จาก Enterprise SSO เวอร์ชันก่อนหน้า
- เมื่อคุณกําลังดําเนินการลําดับการคืนค่าและสํารองข้อมูล Enterprise SSO V5 หลายลําดับ
หลังจากที่คุณคืนค่าคีย์ลับหลักในสถานการณ์เหล่านี้ Enterprise SSO จะไม่สามารถถอดรหัสลับข้อมูลที่อยู่ในฐานข้อมูล Enterprise SSO ได้ ในสถานการณ์นี้ Enterprise SSO จะบันทึกเหตุการณ์ต่อไปนี้ในบันทึกของแอปพลิเคชัน:
ID เหตุการณ์: 10536
ที่มา: ENTSSO
ระดับ: คําเตือน
ฟังก์ชัน SSO AUDIT: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) รหัสการติดตาม: b084f15b-43fd-474e-a075-398943753c91 คอมพิวเตอร์ไคลเอ็นต์: ชื่อคอมพิวเตอร์ (ชื่อปฏิบัติการ:PID) ผู้ใช้ไคลเอ็นต์: ชื่อผู้ใช้ ชื่อแอปพลิเคชัน: ชื่อแอปพลิเคชัน รหัสข้อผิดพลาด: 0x80090005 ข้อมูลไม่ถูกต้อง
นอกจากนี้ ข้อผิดพลาดป็อปอัพต่อไปนี้อาจถูกบันทึกเมื่อคุณเปิดสแนปอิน MMC การดูแล BizTalk Server:
หมายเหตุ
การดูแล BizTalk Server
ข้อมูลที่ไม่ถูกต้อง
(WinMgmt)
ปุ่ม:
ตกลง
สาเหตุ
Enterprise SSO V5 จะเพิ่มการประทับเวลาลงในคีย์ลับหลักเพื่อจํากัดอายุการใช้งานของคีย์ นอกจากนี้ มีการเพิ่มการตรวจสอบเพื่อพิจารณาว่าคีย์ลับหลักมีการประทับเวลาหรือไม่ ปัญหาที่อธิบายไว้ในส่วน "อาการ" เกิดขึ้นเนื่องจากบริการ SSO สําหรับองค์กรระบุอย่างไม่ถูกต้องว่าประทับเวลาหายไปเมื่อคีย์ลับหลักได้รับการคืนค่า เนื่องจากประทับเวลาถูกเพิ่มลงในคีย์ลับหลักที่คืนค่า คีย์ที่คืนค่าจะไม่ตรงกับคีย์ที่ใช้เพื่อเข้ารหัสลับข้อมูลในฐานข้อมูล SSO สําหรับองค์กร ดังนั้น จึงไม่สามารถถอดรหัสลับข้อมูลได้ และการดําเนินการนี้จะทริกเกอร์ข้อความแสดงข้อผิดพลาดที่อธิบายไว้ก่อนหน้านี้
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนที่รองรับมีให้ใช้งานจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มีวัตถุประสงค์เพื่อแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้โปรแกรมแก้ไขด่วนนี้กับระบบ Enterprise SSO V5 ทั้งหมดเพื่อป้องกันปัญหานี้ และกับทุกระบบที่ประสบปัญหานี้อยู่แล้ว โปรแกรมแก้ไขด่วนนี้ไม่จําเป็นต้องดําเนินการใดๆ เพิ่มเติมเพื่อป้องกันและแก้ไขปัญหา
หากโปรแกรมแก้ไขด่วนพร้อมให้ดาวน์โหลด จะมีส่วน "การดาวน์โหลดโปรแกรมแก้ไขด่วนพร้อมใช้งาน" ที่ด้านบนของบทความฐานความรู้นี้ หากส่วนนี้ไม่ปรากฏ ให้ส่งคําขอไปยังฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้าเกิดปัญหาเพิ่มเติมหรือจําเป็นต้องมีการแก้ไขปัญหาใดๆ คุณอาจต้องสร้างคําขอบริการแยกต่างหาก ค่าใช้จ่ายสนับสนุนตามปกติจะนําไปใช้กับคําถามและปัญหาการสนับสนุนเพิ่มเติมที่ไม่เข้าเกณฑ์สําหรับโปรแกรมแก้ไขด่วนเฉพาะนี้ สําหรับรายการทั้งหมดของหมายเลขโทรศัพท์ฝ่ายบริการและการสนับสนุนลูกค้าของ Microsoft หรือสร้างคําขอบริการแยกต่างหาก โปรดเยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุ: แบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมใช้งาน" จะแสดงภาษาสําหรับโปรแกรมแก้ไขด่วนที่พร้อมใช้งาน หากคุณไม่เห็นภาษาของคุณ นั่นเป็นเพราะโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานในภาษานั้น
ข้อกำหนดเบื้องต้น
หากต้องการแก้ไขด่วนนี้ คุณต้องติดตั้ง Enterprise Single Sign-On V5 (9.0.2096)
ข้อมูลการเริ่มระบบใหม่
คุณอาจต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลไฟล์
โปรแกรมแก้ไขด่วนฉบับภาษาอังกฤษนี้มีแอตทริบิวต์ของไฟล์ (หรือแอตทริบิวต์ของไฟล์ที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับไฟล์เหล่านี้แสดงตามเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลของไฟล์ ข้อมูลไฟล์นั้นจะถูกแปลงเป็นเวลาท้องถิ่น หากต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่นให้ใช้แท็บโซนเวลาในรายการวันที่และเวลาในแผงควบคุม
เวอร์ชัน 32 บิต (x86)
| ชื่อไฟล์ | เวอร์ชันของไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-ต.ค.-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-ต.ค.-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-ต.ค.-2014 | 22:00 | x86 |
เวอร์ชัน 64 บิต (x64)
| ชื่อไฟล์ | เวอร์ชันของไฟล์ | ขนาดไฟล์ | วันที่ | เวลา | แพลตฟอร์ม |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | 01-ต.ค.-2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-ต.ค.-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | 01-ต.ค.-2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | 01-ต.ค.-2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | 01-ต.ค.-2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | 01-ต.ค.-2014 | 22:00 | x64 |
หมายเหตุ: เนื่องจากการขึ้นต่อกันของไฟล์ การแก้ไขล่าสุดที่มีไฟล์เหล่านี้อาจมีไฟล์เพิ่มเติมด้วย
สถานะ
Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
คุณสามารถใช้การอัปเดตนี้กับเซิร์ฟเวอร์ SSO สําหรับองค์กรใดๆ ที่พบปัญหาได้โดยไม่จําเป็นต้องเปลี่ยนแปลงเพิ่มเติม นอกจากนี้ การอัปเดตนี้ควรนําไปใช้กับระบบ SSO V5 ขององค์กรทั้งหมดเพื่อป้องกันปัญหาเมื่อคุณดําเนินการคืนค่าคีย์ลับหลัก