อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณมีโปรแกรมประยุกต์เว็บที่กำลังทำงานอยู่ใน Internet Information Services (IIS) 7.0 บนคอมพิวเตอร์ที่ใช้ Windows Vista หรือ บนคอมพิวเตอร์ที่ใช้ Windows Server 2008
-
คุณมีทั้งการรับรองความถูกต้องของ Windows และโหมดเคอร์เนลตรวจสอบเปิดใช้งาน
หมายเหตุ นี่คือ โดยค่าเริ่มต้น -
คุณมีuseAppPoolCredentialsการตั้งค่าคุณลักษณะความจริงเป็นเท็จในส่วนของการรับรองความถูกต้องในแฟ้ม Applicationhost.config คุณอาจเพิ่มแอตทริบิวต์นี้เมื่อต้องการอนุญาตให้ใช้การรับรองความถูกต้อง Kerberos เมื่อคุณใช้บัญชีโดเมนสำหรับเอกลักษณ์ของกลุ่มแอพลิเคชัน ตัวอย่างเช่น คุณต้องสามารถเพิ่มแอตทริบิวต์นี้เมื่อคุณกำลังเรียกใช้ Microsoft Office SharePoint Server ไซต์ ส่วนการรับรองความถูกต้องมีลักษณะต่อไปนี้
<windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>
หมายเหตุ แฟ้ม Applicationhost.config อยู่ในไดรฟ์: \Windows\System32\inetsrv\config โฟลเดอร์
ในสถานการณ์สมมตินี้ ระบบปฏิบัติการอาจล้มเหลว นอกจากนี้ คุณได้รับข้อความข้อผิดพลาด 0x0000007e ทำให้หยุดชะงักบนหน้าจอสีน้ำเงิน
หมายเหตุ ปัญหานี้เกิดขึ้นข้อมูล Office SharePoint Server 2007 ที่โฮสต์บนเว็บเซิร์ฟเวอร์โดยทั่วไป ปัญหานี้เกิดขึ้นเนื่องจากความต้องการตั้งค่าคอนฟิกของ Office SharePoint Server 2007 เมื่อมีใช้การรับรองความถูกต้องของ Kerberos อย่างไรก็ตาม ปัญหาอาจเกิดขึ้นสำหรับชนิดต่าง ๆ ของเว็บไซต์ที่ใช้การรับรองความถูกต้องของโหมดเคอร์เนล การรับรองความถูกต้อง Kerberos และบัญชีโดเมนเป็นเอกลักษณ์ของกลุ่มแอพลิเคชันที่กำหนดเอง
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากมีจุดบกพร่องในโปรแกรมควบคุมโหมดเคอร์เนล HTTP (HTTP.sys)
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ฮอตฟิกซ์ Windows Vista และ Windows Server 2008 ที่สำคัญรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เพียงหนึ่งผลิตภัณฑ์เหล่านี้อาจอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows Server 2008 เพียงแค่เลือกผลิตภัณฑ์ที่แสดงอยู่บนหน้า
ข้อกำหนดเบื้องต้น
คุณต้องมี Windows Vista Service Pack 1 (SP1) หรือ Windows Server 2008 ติดตั้งอยู่เพื่อใช้โปรแกรมแก้ไขด่วนนี้
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้ใช้แทนโปรแกรมแก้ไขด่วนที่มีการนำออกใช้ก่อนหน้านี้
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
IIS 7.0, x86
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Http.sys |
6.0.600 1.22375 |
401,408 |
12-Feb-2009 |
03:33 |
x86 |
IIS 7.0, x64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Http.sys |
6.0.600 1.22375 |
596,480 |
12-Feb-2009 |
04:10 |
x64 |
IIS 7.0, IA 64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Http.sys |
6.0.600 1.22375 |
1,143,808 |
12-Feb-2009 |
02:54 |
IA-64 |
วิธีแก้ปัญหา
เมื่อต้องการหลีกเลี่ยงปัญหานี้ ปิดใช้งานการรับรองความถูกต้องของโหมดเคอร์เนล โดยใช้หนึ่งในวิธีต่อไปนี้
วิธีที่ 1
ตั้งค่าขององค์ประกอบuseKernelModeเป็นเท็จในส่วนที่เหมาะสม windowsauthentication ในแฟ้ม ApplicationHost.config
<windowsAuthentication enabled="true" useKernelMode="false"/>
วิธีที่ 2
ปิดใช้งานการรับรองความถูกต้องของโหมดเคอร์เนล โดยใช้ตัวจัดการ IIS เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
คลิกเริ่มคลิกเรียกใช้ชนิด
inetmgr.exeแล้ว คลิกตกลง -
ในตัวจัดการ IIS ขยาย
ชื่อเซิร์ฟเวอร์ขยายเว็บไซต์และจากนั้น คลิกเว็บไซต์ที่คุณต้องการเปลี่ยน -
คลิกสองครั้งที่รับรองความถูกต้องคลิกรับรองความถูกต้องของ Windowsเมื่อต้องการเน้น และจากนั้น คลิกการตั้งค่าขั้นสูงในบานหน้าต่างการกระทำ
-
คลิกเพื่อล้างข้อมูลกล่องเปิดใช้งานการรับรองความถูกต้องของโหมดเคอร์เนล
หลังจากที่คุณปิดใช้งานการรับรองความถูกต้องของโหมดเคอร์เนล คุณต้องเริ่มต้นบริการ HTTP นี้จะหยุด IIS เรียกใช้คำสั่งต่อไปนี้ที่พร้อมท์คำสั่ง
-
NET STOP HTTP
-
เริ่มต้นสุทธิ HTTP
-
IISRESET /START
หมายเหตุ คำสั่งเหล่านี้จะหยุดบริการ HTTP เมื่อคุณหยุดบริการ HTTP คุณได้รับข้อความแจ้งเตือนที่ให้บริการที่ขึ้นอยู่กับบริการ HTTP จะยังถูกหยุด จดระวังบริการเหล่านี้ขึ้นเพื่อ ให้คุณสามารถกำหนดว่า คุณต้องการทำต่อไป และเพื่อ ให้คุณสามารถเริ่มการทำงานเหล่านี้หลังจากที่คุณเริ่มการทำงานของบริการ HTTP บริการที่ขึ้นอยู่กับบริการ HTTP จะขึ้นอยู่กับบทบาทของ Windows และโปรแกรมประยุกต์ที่ถูกติดตั้งไว้บนคอมพิวเตอร์
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
การเรียกสแตกเอาต์พุต
ถ้าคุณใช้ตัวตรวจแก้จุดบกพร่องเครื่องมือสำหรับ Windows และเซิร์ฟเวอร์สัญลักษณ์ของ Microsoft เพื่อตรวจสอบแฟ้มการถ่ายโอนข้อมูลหน่วยความจำที่ถูกสร้างขึ้นหลังจากเกิดความผิดพลาดเกิดขึ้น คุณจะสังเกตเห็นว่า สแต็คการเรียกที่คล้ายกับต่อไปนี้:
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx
fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24
fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e
fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c
fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd
fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f
fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3
fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9
fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5
fffffa60`02ff6cd8 fffffa60`0805129e 0x10005
fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e
fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57
fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16
หมายเหตุ ส่วนของสแต็คการเรียกใดที่บ่งชี้ว่า เกิดความล้มเหลวของระบบเฉพาะนี้คือHTTP UlpThreadPoolWorker
ข้อมูลอ้างอิง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้การรับรองความถูกต้อง Kerberos พร้อมกับ Office SharePoint Server แวะไปเว็บไซต์ต่อไปนี้:
http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx
