อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
บนคอมพิวเตอร์ที่ใช้ Windows Vista หรือ Windows Server 2008 ลแบบ คุณกำหนดค่าพร็อกซีเซิร์ฟเวอร์ใน Internet Explorer ของ Windows
-
คุณใช้แจกจ่ายการเขียนแก้เว็บและโพรโทคอลที่กำหนดรุ่น (WebDav) เพื่อเข้าถึงไซต์ Microsoft Office SharePoint Server
ในสถานการณ์สมมตินี้ คุณได้รับการพร้อมท์โดยไม่คาดคิดเพื่อใส่ข้อมูลประจำตัวของคุณสามครั้ง อย่างไรก็ตาม คุณคาดหวังว่า คุณสามารถเข้าถึงไซต์ได้โดยตรง
ตัวอย่างเช่น คุณได้รับพร้อมท์ให้ใส่ข้อมูลประจำตัวของคุณสามครั้งเมื่อตรงตามเงื่อนไขต่อไปนี้:
-
คุณสามารถเปิดแฟ้ม Microsoft Office จากไซต์ SharePoint Server
-
เมื่อต้องการเปิดแฟ้ม คุณสามารถใช้โปรแกรมระบบ Microsoft Office 2007 บนคอมพิวเตอร์ไคลเอ็นต์ที่ใช้ Windows Vista ที่มีการกำหนดค่าพร็อกซีเซิร์ฟเวอร์
หมายเหตุ
-
ปัญหานี้เกิดขึ้นบนคอมพิวเตอร์ที่ใช้ Windows XP
-
ไม่มีเรื่องคล้ายกันที่เกิดขึ้นใน Windows 7 หรือ Windows Server 2008 R2 ดูสำหรับรายละเอียด
สาเหตุ
ใน Windows Vista, Internet Explorer ใช้บริการไคลเอ็นต์เว็บเมื่อคุณใช้ Internet Explorer เพื่อเข้าถึงทรัพยากร WebDAV บริการไคลเอ็นต์ของเว็บใช้ Windows HTTP Services (WinHTTP) เพื่อทำการดำเนินการ I/O เครือข่ายกับโฮสต์ระยะไกล อย่างไรก็ตาม WinHTTP ส่งข้อมูลประจำตัวของผู้ใช้ไปยังไซต์ SharePoint Server เมื่อไคลเอนต์การเข้าถึงไซต์ SharePoint Server ผ่านทางพร็อกซี ดังนั้น ในไซต์ SharePoint Server พร้อมท์สำหรับข้อมูลประจำตัวของผู้ใช้
การแก้ปัญหา
โปรแกรมแก้ไขด่วนจะพร้อมใช้งานเมื่อต้องการแก้ไขปัญหานี้ หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ คุณจำเป็นต้องสร้างรายการรีจิสทรีที่ชื่อ "AuthForwardServerList" สำหรับข้อมูลเพิ่มเติม ให้ดูส่วน "ข้อมูลรีจิสทรี"
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
หมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ฮอตฟิกซ์ Windows Vista และ Windows Server 2008 ที่สำคัญรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เพียงหนึ่งผลิตภัณฑ์เหล่านี้อาจอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows Server 2008 เพียงแค่เลือกผลิตภัณฑ์ที่แสดงอยู่บนหน้า
ข้อกำหนดเบื้องต้น
เมื่อต้องการใช้โปรแกรมแก้ไขด่วนนี้ คอมพิวเตอร์ต้องเรียกใช้หนึ่งต่อไปนี้:
-
Windows Vista
-
Windows Vista Service Pack ที่ 1
-
Windows Server 2008
ข้อกำหนดการรีสตาร์ท
คุณต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนที่ออกมาก่อนหน้านี้แก้ไขด่วนอื่น ๆ
ข้อมูลรีจิสทรี
สิ่งสำคัญ ส่วน วิธีการ หรืองานนี้ประกอบด้วยขั้นตอนที่บอกให้คุณทราบวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้นจึงให้ตรวจสอบจนแน่ใจว่าคุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการปกป้องเพิ่มเติม ให้สำรองรีจิสทรีก่อนที่คุณทำการปรับเปลี่ยน จากนั้นคุณจะสามารถคืนค่ารีจิสทรีได้หากเกิดปัญหาขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรองข้อมูลและคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
วิธีการสำรอง และคืนค่ารีจิสทรีใน Windowsเมื่อต้องการเปิดใช้งานโปรแกรมแก้ไขด่วนนี้ ให้ทำตามขั้นตอนเหล่านี้:
-
คลิกเริ่มต้นชนิด
regeditในกล่องเริ่มการค้นหาแล้วกด ENTER -
ค้นหา และคลิกที่คีย์ย่อยของรีจิสทรีต่อไปนี้:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient\Parameters
-
บนเมนูแก้ไขชี้ไป
สร้างแล้ว คลิกค่าสายอักขระจำนวนมาก -
พิมพ์AuthForwardServerListและจากนั้น กด ENTER
-
บนเมนูแก้ไขคลิก
การปรับเปลี่ยน -
ในกล่องValue dataพิมพ์ URL ของไซต์ SharePoint Server และจากนั้น คลิกตกลง
หมายเหตุ คุณสามารถพิมพ์รายการของ Url ในกล่องข้อมูลค่า สำหรับข้อมูลเพิ่มเติม ให้ดูส่วน "ตัวอย่าง URL รายการ" ในบทความนี้ -
ออกจากตัวแก้ไขรีจิสทรี
หลังจากที่มีสร้างรายการรีจิสทรีนี้ บริการไคลเอ็นต์ของเว็บอ่านค่ารายการ หากคอมพิวเตอร์แบบไคลเอ็นต์พยายามเข้าถึง URL ที่ตรงกับนิพจน์ในรายการใด ๆ ข้อมูลประจำตัวของผู้ใช้จะส่งให้ผู้ใช้ที่รับรองความถูกต้อง และผู้ใช้จะไม่ถูกพร้อมท์สำหรับข้อมูลประจำตัว
หมายเหตุ
-
คุณต้องเริ่มต้นบริการไคลเอ็นต์เว็บหลังจากที่คุณปรับเปลี่ยนรีจิสทรี
-
คุณสามารถใช้การเปลี่ยนแปลงรีจิสทรีบนใด ๆ หลังจากระบบปฏิบัติการ Windows ด้วย (ไม่มีโปรแกรมแก้ไขด่วนเฉพาะจำเป็น มีเพียงการปรับเปลี่ยนรีจิสทรี) ได้
ตัวอย่าง URL ของรายการ
ต่อไปนี้คือ ตัวอย่าง URL ของรายการ:
https://*.Contoso.comhttp://*.dns.live.com
*.microsoft.com
https://172.169.4.6
รายการของ URL นี้ช่วยให้บริการไคลเอ็นต์ของเว็บเพื่อส่งข้อมูลประจำตัวผ่านช่องทางต่อไปนี้:
-
สถานีใด ๆ เข้ากับโดเมนลูกของโดเมนที่มีชื่อเป็น Contoso.com
-
สถานีใด ๆ ไม่ปลอดภัยกับโดเมนลูกของโดเมนที่มีชื่อเป็น dns.live.com
-
สถานีใด ๆ ไปยังเซิร์ฟเวอร์ที่มีชื่อลงท้ายด้วย " microsoft.com "
-
ช่องสัญญาณใด ๆ เข้ารหัสลับเพื่อโฮสต์ที่มีอยู่ IP 172.169.4.6
หมายเหตุ หลังจากที่คุณตั้งค่าคอนฟิกรายการ URL นี้ ข้อมูลประจำตัวจะจะรับรองความถูกต้องไปยังเซิร์ฟเวอร์ WebDAV แม้ว่าเซิร์ฟเวอร์เหล่านี้อยู่บนอินเทอร์เน็ต
สิ่งที่ควรหลีกเลี่ยงในรายการ URL
-
เพิ่มอักขระเครื่องหมายดอกจัน (*) ที่ท้ายของ URL เมื่อคุณทำเช่นนี้ ความเสี่ยงด้านความปลอดภัยอาจส่งผลให้ ตัวอย่างเช่น ไม่ใช้ URL ต่อไปนี้:
http://*.dns.live.*
-
เพิ่มอักขระเครื่องหมายดอกจัน (*) ที่ก่อน หรือหลัง จากสายอักขระ เมื่อคุณทำเช่นนี้ บริการไคลเอ็นต์ของเว็บที่สามารถส่งข้อมูลประจำตัวของผู้ใช้ไปยังเซิร์ฟเวอร์เพิ่มเติม ตัวอย่างเช่น ดูตัวอย่างต่อไปนี้:
-
คุณสามารถเพิ่ม URL ต่อไปนี้ในรายการ:
http://*Contoso.com
ในตัวอย่างนี้ บริการนอกจากนี้ส่งข้อมูลประจำตัวของผู้ใช้ไปยัง http://any_extra_charactersContoso.com -
คุณสามารถเพิ่ม URL ต่อไปนี้ในรายการ:
http://Contoso*.comในตัวอย่างนี้ บริการนอกจากนี้ส่งข้อมูลประจำตัวของผู้ใช้ไปยัง http://Contosoany_extra_characters.com
-
-
ในรายการ URL ห้ามใช้ชื่อ UNC ของโฮสต์ ตัวอย่างเช่น ไม่ได้ใช้ชื่อต่อไปนี้:
*.contoso.com@SSL
-
ในรายการ URL ไม่มีชื่อที่ใช้ร่วมกันหรือหมายเลขพอร์ตที่จะใช้ ตัวอย่างเช่น ไม่ได้ใช้ต่อไปนี้:
-
http://*.dns.live.com/DavShare
-
http://*dns.live.com:80
-
-
ใช้ IPv6 ในรายการ URL
สิ่งสำคัญ URL ของรายการนี้ไม่มีผลกับการตั้งค่าโซนความปลอดภัย URL ของรายการนี้จะใช้เฉพาะสำหรับวัตถุประสงค์เฉพาะของการส่งต่อไปยังเซิร์ฟเวอร์ WebDAV ข้อมูลประจำตัว ควรมีสร้างรายการที่เป็น restrictively เป็นไปได้เพื่อหลีกเลี่ยงปัญหาด้านความปลอดภัยต่าง ๆ นอกจากนี้ เนื่องจากมี เฉพาะไม่ปฏิเสธรายการ ข้อมูลประจำตัวจะถูกส่งต่อไปยังเซิร์ฟเวอร์ทั้งหมดที่ตรงกับรายการนี้
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
บันทึกข้อมูลแฟ้ม Windows Vista และ Windows Server 2008
-
แฟ้มที่ใช้กับผลิตภัณฑ์เจาะจง ไมล์สโตน (RTM, SPn) สามารถระบุได้ ด้วยการตรวจสอบหมายเลขรุ่นของแฟ้มดังที่ปรากฏในตารางต่อไปนี้
-
Service Pack 1 ถูกรวมไว้ใน Windows Server 2008 ดังนั้น ไฟล์ไมล์สโตน RTM ใช้เฉพาะกับ Windows Vista แฟ้มหลักเป้าหมายของ RTM มีหมายเลขรุ่น 6.0.0000.xxxxxx
-
แฟ้ม MANIFEST (.manifest) และแฟ้ม MUM (.mum) สำหรับแต่ละสภาพแวดล้อมการติดตั้งจะปรากฏแยกต่างหาก แฟ้ม MUM และแฟ้ม MANIFEST และ แฟ้มแค็ตตาล็อก (.cat) การรักษาความปลอดภัยที่เกี่ยวข้อง เป็นสิ่งสำคัญสำหรับการรักษาสถานะของคอมโพเนนต์ปรับปรุงแล้ว แฟ้มแค็ตตาล็อกความปลอดภัย (ไม่แสดงแอตทริบิวต์) จะลงชื่อ ด้วยลายเซ็นดิจิทัลของ Microsoft
