Ознаки
Припустімо, що ви застосовуєте політики IPsec на комп'ютері під керуванням ОС Windows 7 або Windows Server 2008 R2, а також за допомогою обладнання для балансування навантаження (HLB) в мережному середовищі. У цій ситуації, можливо, не вдасться отримати доступ до веб-сайту, розміщеного на комп'ютері, доки не закінчиться таймер для Асоціації безпеки (SA).
Примітка. обладнання HLB працює подібно до проксі-сервера для клієнтського трафіку на комп'ютер. Таким чином, комп'ютер може вважати, що весь трафік надходить з тієї самої вихідної адреси.Причина
Ця проблема виникає через те, що в політиці IPSec замалий код зомбі у 10, що використовується для очищення зв'язків між ними та IP-адресами призначення. Це призводить до заблокованого доступу до ресурсів сервера призначення, доки не буде вичерпано термін дії, що не відповідає існуючим об'єднанням безпеки (САС) під час важкого навантаження в мережному середовищі, що використовує політики IPsec і обладнання HLB.
Спосіб вирішення
Після інсталяції цього виправлення можна настроїти значення зомбі вручну, налаштувавши запис реєстру ikenusestablequery. Це дає змогу настроїти велике значення, щоб підтримувати кількість одночасних підключень, які очікують від єдиної IP-адреси. Рекомендоване значення має становити принаймні вдвічі кількість унікальних однолітків, які ви очікуєте, щоб підключитися до певного сервера. Наприклад, якщо очікувалося, що 1 000 Сас, рекомендоване значення має становити принаймні 2 000.
Щоб увімкнути нове значення, настроєний у записі реєстру Ikenusesablequery для модуля IPsec, виконайте наведені нижче команди або перезавантажте комп'ютер.Якщо виконати всі кроки, комп'ютер буде готовий до участі в мережі HLB і за допомогою протоколу IPSec, а також на комп'ютері, що підтримується через мережу.
Відомості про виправлення
Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, які відчувають проблему, описаної в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ви не позначилося на цій проблемі, радимо зачекати наступне оновлення програмного забезпечення, яке містить це виправлення.
Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення. Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:http://support.microsoft.com/contactus/?ws=supportЗверніть увагу, що у формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.
Попередні вимоги
Щоб скористатися цим виправленням, потрібно виконати одну з таких операційних систем:
-
Windows 7
-
Windows 7 із пакетом оновлень 1 (SP1)
-
Windows Server 2008 R2.
-
Windows Server 2008 R2 з пакетом оновлень 1 (SP1)
Щоб отримати докладні відомості про отримання пакета оновлень для Windows 7 або Windows Server 2008 R2, клацніть цей номер статті, щоб переглянути статтю в базі знань Microsoft Knowledge Base:
976932 Відомості про пакет оновлень 1 для Windows 7 і для Windows Server 2008 R2
Внесення змін до реєстру
Важливі цей розділ, метод або завдання містять кроки, які вказують, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до виникнення серйозних проблем. Тому будьте уважні, виконуючи ці кроки. Для додаткового захисту, перш ніж вносити зміни, обов’язково створіть резервну копію реєстру. Якщо виникне проблема, реєстр можна буде відновити. Щоб отримати докладніші відомості про створення резервної копії та відновлення реєстру, клацніть номер статті, щоб переглянути її в базі знань Microsoft.
322756 Резервне копіювання та відновлення реєстру в windowsafter того, як ви застосуєте пакет виправлень, щоб ми налаштували значення зомбі для вас, перейдіть до розділу "виправити це для мене". Якщо ви віддаєте перевагу налаштовувати значення зомбі самостійно, перейдіть до розділу "дозвольте мені виправити це сам".
Автоматичне виправлення
Щоб автоматично настроїти значення зомбі, натисніть кнопку виправити його або посилання. Потім у діалоговому вікні завантаження файлу натисніть кнопку виконати , а потім виконайте вказівки, описані в майстрі Fix It.
Нотаток
-
Інсталюйте виправлення в розділі "термінове доступні" у верхній частині цієї статті бази знань, перш ніж запускати це рішення Fix It.
-
Цей майстер може бути тільки англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій ОС Windows.
-
Якщо ви не на комп'ютері, на якому виникли проблеми, збережіть виправлення, яке потрібно виправити, на флеш-пам'ять або на компакт-диск, а потім запустіть його на комп'ютері, на якому виникла проблема.
Самостійне вирішення проблеми
Щоб настроїти значення зомбі, виконайте наведені нижче дії, щоб створити необхідні елементи реєстру.
-
Натисніть кнопку пуск , введіть regedit у полі Пошук програм і файлів , а потім натисніть клавішу ВВІД.
, якщо вам буде запропоновано ввести пароль адміністратора, введіть пароль. Якщо з'явиться запит на підтвердження, надайте підтвердження.
-
Знайдіть і клацніть такий підрозділ реєстру:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters
-
У меню Редагування наведіть вказівник на команду Створити і виберіть Параметр DWORD (32-розрядний).
-
Введіть у програмі Ikenusestable(запит), а потім натисніть клавішу ВВІД.
-
Клацніть правою кнопкою миші елемент Ikenufistablequery, а потім натисніть кнопку змінити.
-
У полі Value Data (значення ) введіть 0000c350, а потім натисніть кнопку OK.
-
Закрийте редактор реєстру.
Чи вирішено проблему?
-
Перевірте, чи вирішено проблему. Якщо помилку виправлено, роботу із цим розділом можна завершувати. Якщо ні, можна звернутися до служби підтримки.
-
Ми вдячні Вам за ваші відгуки. Щоб надати відгук або повідомити про будь-які проблеми з цим рішенням, залиште коментар у блозі "Fix It for Me" або надішліть нам повідомлення електронної пошти.
Необхідність перезавантаження
Після інсталяції цього виправлення не потрібно перезавантажувати комп'ютер.
Відомості про заміну виправлення
Це виправлення не замінює попередні випущені виправлення.
Відомості про файл
У разі використання глобальної версії цього виправлення на комп’ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу на локальному комп’ютері відображаються відповідно до настройок місцевого часу й переходу на літній час. Крім того, ці значення можуть змінюватися після виконання певний операцій із файлами.
Відомості про файл для ОС Windows 7 і Windows Server 2008 R2
-
Файли, які стосуються певного продукту, проміжного етапу (RTM, SPn) і філії служби (LDR, НДР), можна визначити, переглянувши номери версій файлу, як показано в таблиці нижче.
Версія
Продукт
Проміжний етап
Галузь технічної підтримки
6.1.760
0,16 XXXWindows 7 та Windows Server 2008 R2
RTM
НДР
6.1.760
0.21 XXXWindows 7 та Windows Server 2008 R2
RTM
LDR
6.1.760
1.17 XXXWindows 7 та Windows Server 2008 R2
SP1
НДР
6.1.760
1.21 XXXWindows 7 та Windows Server 2008 R2
SP1
LDR
-
У відділеннях служб НДР містяться лише ті виправлення, які широко випущені для розв'язання поширених проблем, надзвичайно важливі. Випуски LDR містять додаткові виправлення.
-
У розділі "Додаткові відомості про файл для Windows Server 2008 R2 і для Windows 7" буде відображено файли маніфесту (маніфест) і мамі файли (мама), інстальовані для кожного середовища. Файли з мамою та МАНІФЕСТОМ, а також пов'язані файли каталогу безпеки (Cat) надзвичайно важливі, щоб підтримувати стан оновлених компонентів. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.
Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
495 616 |
20-Лип-2011 |
05:38 |
x86 |
Fwpuclnt.dll |
6.1.7600.16385 |
216 576 |
14-Лип-2009 |
01:15 |
x86 |
Ikeext.dll |
6.1.7600.21012 |
670 208 |
20-Лип-2011 |
05:39 |
x86 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
05:51 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Лип-2011 |
05:41 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
21:32 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
496 128 |
20-Лип-2011 |
05:41 |
x86 |
Fwpuclnt.dll |
6.1.7601.17514 |
216 576 |
20-Лис-2010 |
12:19 |
x86 |
Ikeext.dll |
6.1.7601.21774 |
674 816 |
20-Лип-2011 |
05:44 |
x86 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
06:01 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Лип-2011 |
05:47 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
21:32 |
Not applicable |
Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
705 024 |
20-Лип-2011 |
06:55 |
x64 |
Fwpuclnt.dll |
6.1.7600.16385 |
324 096 |
14-Лип-2009 |
01:40 |
x64 |
Ikeext.dll |
6.1.7600.21012 |
849 408 |
20-Лип-2011 |
06:57 |
x64 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
07:18 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
832 000 |
20-Лип-2011 |
07:04 |
x64 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
20:51 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
706 560 |
20-Лип-2011 |
05:18 |
x64 |
Fwpuclnt.dll |
6.1.7601.21774 |
324 096 |
20-Лип-2011 |
05:20 |
x64 |
Ikeext.dll |
6.1.7601.21774 |
854 528 |
20-Лип-2011 |
05:20 |
x64 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
05:36 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
832 000 |
20-Лип-2011 |
05:23 |
x64 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
20:51 |
Not applicable |
Fwpuclnt.dll |
6.1.7600.21012 |
216 576 |
20-Лип-2011 |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Лип-2011 |
05:41 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
22-Лип-2009 |
23:17 |
Not applicable |
Fwpuclnt.dll |
6.1.7601.21774 |
216 576 |
20-Лип-2011 |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Лип-2011 |
05:47 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
12-Лис-2010 |
23:57 |
Not applicable |
Для всіх підтримуваних версій Windows Server 2008 R2 IA-64
Ім'я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
Платформа |
---|---|---|---|---|---|
Bfe.dll |
6.1.7600.21012 |
1 074 176 |
20-Лип-2011 |
05:31 |
IA-64 |
Fwpuclnt.dll |
6.1.7600.21012 |
566 272 |
20-Лип-2011 |
05:32 |
IA-64 |
Ikeext.dll |
6.1.7600.21012 |
1 475 072 |
20-Лип-2011 |
05:33 |
IA-64 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
05:47 |
Not applicable |
Nshwfp.dll |
6.1.7600.21012 |
1 114 112 |
20-Лип-2011 |
05:35 |
IA-64 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
20:57 |
Not applicable |
Bfe.dll |
6.1.7601.21774 |
1 074 176 |
20-Лип-2011 |
04:18 |
IA-64 |
Fwpuclnt.dll |
6.1.7601.21774 |
566 272 |
20-Лип-2011 |
04:19 |
IA-64 |
Ikeext.dll |
6.1.7601.21774 |
1 485 824 |
20-Лип-2011 |
04:19 |
IA-64 |
Networksecurity-ppdlic. xrm-MS |
Not applicable |
3 028 |
20-Лип-2011 |
04:35 |
Not applicable |
Nshwfp.dll |
6.1.7601.21774 |
1 114 112 |
20-Лип-2011 |
04:21 |
IA-64 |
WFP. Мінфіну |
Not applicable |
822 |
10-Jun-2009 |
20:57 |
Not applicable |
Fwpuclnt.dll |
6.1.7600.21012 |
216 576 |
20-Лип-2011 |
05:39 |
x86 |
Nshwfp.dll |
6.1.7600.21012 |
657 920 |
20-Лип-2011 |
05:41 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
22-Лип-2009 |
23:17 |
Not applicable |
Fwpuclnt.dll |
6.1.7601.21774 |
216 576 |
20-Лип-2011 |
05:43 |
x86 |
Nshwfp.dll |
6.1.7601.21774 |
657 920 |
20-Лип-2011 |
05:47 |
x86 |
WFP. Мінфіну |
Not applicable |
822 |
12-Лис-2010 |
23:57 |
Not applicable |
Стан
Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "застосовується до".
Додаткові відомості
Щоб отримати докладніші відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Microsoft Knowledge Base:
824684 Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft
Додаткові відомості про файл
Додаткові відомості про файл для Windows 7 і Windows Server 2008 R2
Додаткові файли для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
2 773 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6 X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
704 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6 X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
704 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_cdccf30da4c622ad. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
158 590 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:42 |
Платформа |
Not applicable |
Ім’я файлу |
X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_cf7498fda21b35ab. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
158 590 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:42 |
Платформа |
Not applicable |
Додаткові файли для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64
Ім’я файлу |
Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6 Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
708 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6 Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 058 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6 Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 058 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6 Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
708 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_29eb8e915d2393e3. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
158 596 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:48 |
Платформа |
Not applicable |
Ім’я файлу |
Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_2b93815a78a6e1. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
154 588 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
06:58 |
Платформа |
Not applicable |
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
3 215 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_344038e3918455de. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
94 348 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
05:59 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_35e7ded38ed968dc. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
94 348 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
06:06 |
Платформа |
Not applicable |
Додаткові файли для всіх підтримуваних версій Windows Server 2008 R2 IA-64
Ім’я файлу |
Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6 Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 056 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6 Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
1 056 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_cdc9703a4c42ba9. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
154 585 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
06:56 |
Платформа |
Not applicable |
Ім’я файлу |
Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_cf763cf3a2193ea7. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
154 585 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
06:56 |
Платформа |
Not applicable |
Ім’я файлу |
Оновлення. мама |
Версія файлу |
Not applicable |
Розмір файлу |
2 168 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
09:35 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_344038e3918455de. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
94 348 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
05:59 |
Платформа |
Not applicable |
Ім’я файлу |
Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_35e7ded38ed968dc. маніфест |
Версія файлу |
Not applicable |
Розмір файлу |
94 348 |
Дата (UTC) |
20-Лип-2011 |
Час (UTC) |
06:06 |
Платформа |
Not applicable |