บทความนี้อธิบายถึงปัญหาที่เกิดขึ้นในการใช้ Windows Server 2012 R2 การกำหนดเส้นทางและการเข้าถึงระยะไกล (RRAS) เซิร์ฟเวอร์บริการ โปรแกรมแก้ไขด่วนจะพร้อมใช้งานเมื่อต้องการแก้ไขปัญหานี้ โปรแกรมแก้ไขด่วนมีข้อกำหนดเบื้องต้น
อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณปรับใช้เชื่อมต่อ DirectAccess และเลเยอร์สอง Tunneling Protocol (L2TP) VPN ใน Windows Server 2012 R2 ของ
-
ใบรับรอง IP HTTPS จากหน่วยงานใบรับรองสาธารณะ (CA) ถูกติดตั้งไว้
-
ใบรับรองที่สองจาก CA ภายในมีการติดตั้งสำหรับการเชื่อมต่อ L2TP/IPsec VPN
ในสถานการณ์สมมตินี้ การเชื่อมต่อ L2TP/IPsec VPN ไม่ทำงาน และคุณได้รับรหัสข้อผิดพลาด 789 ที่ดูเหมือนกับ:
ข้อผิดพลาด 789: ความพยายามในการเชื่อมต่อ L2TP ล้มเหลวเนื่องจากเลเยอร์ความปลอดภัยพบข้อผิดพลาดในการประมวลผลระหว่างการเริ่มเจรจากับคอมพิวเตอร์ระยะไกล
ข้อมูลโปรแกรมแก้ไขด่วน
สิ่งสำคัญ ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้ คุณต้องติดตั้งโปรแกรมแก้ไขด่วนนี้ ดังนั้น เราขอแนะนำให้ คุณติดตั้งภาษาใด ๆ ชุดที่คุณต้องการก่อนที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้เท่านั้น ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้
หากโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับการดาวน์โหลด คุณจะเห็นส่วน "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ส่งคำขอการสนับสนุนและบริการลูกค้าของ Microsoft เพื่อรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก ระบุต้นทุนในการสนับสนุนปกติจะใช้กับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนนี้เฉพาะ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าของ Microsoft และการสนับสนุน หรือ เพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "โปรแกรมแก้ไขด่วนดาวน์โหลดพร้อมใช้งาน" แสดงภาษาโปรแกรมแก้ไขด่วนจะพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะโปรแกรมแก้ไขด่วนไม่พร้อมใช้งานสำหรับภาษานั้น
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องมีเดือน 2014 เมษายนปรับปรุงสะสมสำหรับ Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 การ (2919355)ใน Windows Server 2012 R2 ของการติดตั้ง
ข้อมูลรีจิสทรี
หลังจากที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้ มีการกำหนดค่าคีย์ย่อยของรีจิสทรีต่อไปนี้:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters
ชื่อ: DoNotUpdateAuthCert
ชนิด: REG_DWORD
ค่า: 0
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คุณต้องเปลี่ยนค่าของคีย์ย่อยของรีจิสทรีเป็น1 แล้ว ตั้งค่าคีย์ย่อยของรีจิสทรีต่อไปนี้กับรหัสประจำตัวการรับรอง L2TP/IPsec:
HKLM\System\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
ข้อกำหนดการรีสตาร์ท
คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่แทนโปรแกรมแก้ไขด่วนที่ออกมาก่อนหน้านี้
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจาก DirectAccess เติมข้อมูลคีย์ย่อยของรีจิสทรีต่อไปนี้ มีแฮใบรับรอง IP HTTPS ในระหว่างการตั้งค่าคอนฟิก:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters: ServerAuthCert
ข้อมูลอ้างอิง
ดูคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายการปรับปรุงซอฟต์แวร์
แฟ้มข้อมูล
ปรับปรุงซอฟต์แวร์รุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) โปรดทราบว่า วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์ของคุณจะแสดง ในเวลาท้องถิ่นของคุณ และ มีความโน้มเอียงของเวลาตามฤดูกาลของปัจจุบัน วันและเวลาอาจเปลี่ยนเมื่อคุณดำเนินการบางอย่างในแฟ้ม
สิ่งสำคัญ โปรแกรมแก้ไขด่วน 8.1 ของ Windows และโปรแกรมแก้ไขด่วนของ Windows Server 2012 R2 การรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม โปรแกรมแก้ไขด่วนบนเพจคำขอโปรแกรมแก้ไขด่วนปรากฏอยู่ภายใต้ระบบปฏิบัติการทั้งสอง เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับระบบปฏิบัติการหนึ่ง หรือทั้งสอง เลือกโปรแกรมแก้ไขด่วนที่อยู่ภายใต้ "Windows 8.1/Windows Server 2012 R2"ในหน้า อ้างอิงส่วน "นำไปใช้กับ" ในบทความเสมอเพื่อกำหนดระบบปฏิบัติการจริงที่จะนำโปรแกรมแก้ไขด่วนแต่ละโปรแกรมไปใช้ด้วย
-
แฟ้มที่นำไปใช้กับผลิตภัณฑ์เจาะจง หลักเป้าหมาย (RTM, SPn), และสาขาเซอร์วิส (LDR, GDR) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้:
รุ่น
ผลิตภัณฑ์
หลักเป้าหมาย
สาขาเซอร์วิส
6.3.960 0.18xxx
Windows Server 2012 R2
RTM
GDR
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) ซึ่งติดตั้งสำหรับแต่ละสภาพแวดล้อมอยู่แยกต่างหากในส่วน "ข้อมูลแฟ้มเพิ่มเติม" แฟ้ม MUM, MANIFESTและ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง มีความสำคัญมากในการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกการรักษาความปลอดภัย ที่แอตทริบิวต์ไม่ได้อยู่ในรายการ จะลงชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft
x64 Windows Server 2012 R2
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Raconfigtask.dll |
6.3.9600.18053 |
547,328 |
11-Sep-2015 |
23:44 |
x86 |
x64 Windows Server 2012 R2
|
คุณสมบัติแฟ้ม |
ค่า |
|---|---|
|
ชื่อแฟ้ม |
Amd64_460549fc224692e8189024ad47235fff_31bf3856ad364e35_6.3.9600.18053_none_16a64ae36a86d55b.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
703 |
|
วัน (UTC) |
11-Sep-2015 |
|
เวลา (UTC) |
23:46 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
|
ชื่อแฟ้ม |
Amd64_db9cbc30bfdc15358d803b34720914f0_31bf3856ad364e35_6.3.9600.18053_none_d3a150e6ca39d600.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
724 |
|
วัน (UTC) |
11-Sep-2015 |
|
เวลา (UTC) |
23:46 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
|
ชื่อแฟ้ม |
Amd64_microsoft-windows-r..donotupdateservauth_31bf3856ad364e35_6.3.9600.18053_none_62c2c9dce0d4fb41.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
728 |
|
วัน (UTC) |
11-Sep-2015 |
|
เวลา (UTC) |
15:44 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
|
ชื่อแฟ้ม |
Msil_microsoft-windows-raconfigtask_31bf3856ad364e35_6.3.9600.18053_none_5d768727a693015c.manifest |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
48,443 |
|
วัน (UTC) |
11-Sep-2015 |
|
เวลา (UTC) |
23:46 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
|
ชื่อแฟ้ม |
Update.mum |
|
รุ่นของแฟ้ม |
ไม่มีข้อมูล |
|
ขนาดของแฟ้ม |
2,103 |
|
วัน (UTC) |
11-Sep-2015 |
|
เวลา (UTC) |
23:46 |
|
แพลตฟอร์ม |
ไม่มีข้อมูล |
