Applies ToWindows 7 Enterprise Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Starter Windows 7 Ultimate Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 for Itanium-Based Systems Windows Server 2008 R2 Foundation Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition

Ознаки

Припустімо, що ви застосовуєте політики IPsec на комп'ютері під керуванням ОС Windows 7 або Windows Server 2008 R2, а також за допомогою обладнання для балансування навантаження (HLB) в мережному середовищі. У цій ситуації, можливо, не вдасться отримати доступ до веб-сайту, розміщеного на комп'ютері, доки не закінчиться таймер для Асоціації безпеки (SA).Примітка. обладнання HLB працює подібно до проксі-сервера для клієнтського трафіку на комп'ютер. Таким чином, комп'ютер може вважати, що весь трафік надходить з тієї самої вихідної адреси.

Причина

Ця проблема виникає через те, що в політиці IPSec замалий код зомбі у 10, що використовується для очищення зв'язків між ними та IP-адресами призначення. Це призводить до заблокованого доступу до ресурсів сервера призначення, доки не буде вичерпано термін дії, що не відповідає існуючим об'єднанням безпеки (САС) під час важкого навантаження в мережному середовищі, що використовує політики IPsec і обладнання HLB.

Спосіб вирішення

Після інсталяції цього виправлення можна настроїти значення зомбі вручну, налаштувавши запис реєстру ikenusestablequery. Це дає змогу настроїти велике значення, щоб підтримувати кількість одночасних підключень, які очікують від єдиної IP-адреси. Рекомендоване значення має становити принаймні вдвічі кількість унікальних однолітків, які ви очікуєте, щоб підключитися до певного сервера. Наприклад, якщо очікувалося, що 1 000 Сас, рекомендоване значення має становити принаймні 2 000. Щоб увімкнути нове значення, настроєний у записі реєстру Ikenusesablequery для модуля IPsec, виконайте наведені нижче команди або перезавантажте комп'ютер.

Якщо виконати всі кроки, комп'ютер буде готовий до участі в мережі HLB і за допомогою протоколу IPSec, а також на комп'ютері, що підтримується через мережу.

Відомості про виправлення

Корпорацією Майкрософт випущено підтримуване виправлення. Однак це виправлення призначене для виправлення лише проблеми, описаної в цій статті. Застосуємо це виправлення лише до системний інтегратор, які відчувають проблему, описаної в цій статті. Це виправлення може отримати додаткове тестування. Тому, якщо ви не позначилося на цій проблемі, радимо зачекати наступне оновлення програмного забезпечення, яке містить це виправлення.Якщо виправлення доступні для завантаження, у верхній частині цієї статті бази знань є розділ "термінове доступні". Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів Microsoft і підтримайте її, щоб отримати термінове виправлення. Примітка. Якщо виникають додаткові проблеми або якщо потрібно виконати будь-які виправлення неполадок, можливо, знадобиться створити окремий запит на обслуговування. До додаткових питань технічної підтримки та питань, які не відповідають цим виправленням, буде застосовано звичайні витрати на обслуговування. Щоб отримати повний список телефонних номерів служби підтримки клієнтів Microsoft або створити окремий запит на обслуговування, перейдіть на веб-сайт Microsoft:

http://support.microsoft.com/contactus/?ws=supportЗверніть увагу, що у формі "термінове доступні" відображаються мови, для яких доступний термінове виправлення. Якщо ваша мова не відображається, це означає, що виправлення недоступне для цієї мови.

Попередні вимоги

Щоб скористатися цим виправленням, потрібно виконати одну з таких операційних систем:

  • Windows 7

  • Windows 7 із пакетом оновлень 1 (SP1)

  • Windows Server 2008 R2.

  • Windows Server 2008 R2 з пакетом оновлень 1 (SP1)

Щоб отримати докладні відомості про отримання пакета оновлень для Windows 7 або Windows Server 2008 R2, клацніть цей номер статті, щоб переглянути статтю в базі знань Microsoft Knowledge Base:

976932 Відомості про пакет оновлень 1 для Windows 7 і для Windows Server 2008 R2

Внесення змін до реєстру

Важливі цей розділ, метод або завдання містять кроки, які вказують, як змінити реєстр. Проте неправильне внесення змін до реєстру може призвести до виникнення серйозних проблем. Тому будьте уважні, виконуючи ці кроки. Для додаткового захисту, перш ніж вносити зміни, обов’язково створіть резервну копію реєстру. Якщо виникне проблема, реєстр можна буде відновити. Щоб отримати докладніші відомості про створення резервної копії та відновлення реєстру, клацніть номер статті, щоб переглянути її в базі знань Microsoft.

322756 Резервне копіювання та відновлення реєстру в windowsafter того, як ви застосуєте пакет виправлень, щоб ми налаштували значення зомбі для вас, перейдіть до розділу "виправити це для мене". Якщо ви віддаєте перевагу налаштовувати значення зомбі самостійно, перейдіть до розділу "дозвольте мені виправити це сам".

Автоматичне виправлення

Щоб автоматично настроїти значення зомбі, натисніть кнопку виправити його або посилання. Потім у діалоговому вікні завантаження файлу натисніть кнопку виконати , а потім виконайте вказівки, описані в майстрі Fix It.

Нотаток

  • Інсталюйте виправлення в розділі "термінове доступні" у верхній частині цієї статті бази знань, перш ніж запускати це рішення Fix It.

  • Цей майстер може бути тільки англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій ОС Windows.

  • Якщо ви не на комп'ютері, на якому виникли проблеми, збережіть виправлення, яке потрібно виправити, на флеш-пам'ять або на компакт-диск, а потім запустіть його на комп'ютері, на якому виникла проблема.

Потім перейдіть до розділу "вирішено проблему?".

Самостійне вирішення проблеми

Щоб настроїти значення зомбі, виконайте наведені нижче дії, щоб створити необхідні елементи реєстру.

  1. Натисніть кнопку пуск Кнопка "Пуск" , введіть regedit у полі Пошук програм і файлів , а потім натисніть клавішу ВВІД.

    УАК , якщо вам буде запропоновано ввести пароль адміністратора, введіть пароль. Якщо з'явиться запит на підтвердження, надайте підтвердження.

  2. Знайдіть і клацніть такий підрозділ реєстру:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\IKEEXT\Parameters

  3. У меню Редагування наведіть вказівник на команду Створити і виберіть Параметр DWORD (32-розрядний).

  4. Введіть у програмі Ikenusestable(запит), а потім натисніть клавішу ВВІД.

  5. Клацніть правою кнопкою миші елемент Ikenufistablequery, а потім натисніть кнопку змінити.

  6. У полі Value Data (значення ) введіть 0000c350, а потім натисніть кнопку OK.

  7. Закрийте редактор реєстру.

Чи вирішено проблему?

Необхідність перезавантаження

Після інсталяції цього виправлення не потрібно перезавантажувати комп'ютер.

Відомості про заміну виправлення

Це виправлення не замінює попередні випущені виправлення.

Відомості про файл

У разі використання глобальної версії цього виправлення на комп’ютері буде інстальовано файли з атрибутами, зазначеними в наведених нижче таблицях. Значення дати й часу для цих файлів наведено за всесвітнім координованим часом (UTC). Значення дати й часу на локальному комп’ютері відображаються відповідно до настройок місцевого часу й переходу на літній час. Крім того, ці значення можуть змінюватися після виконання певний операцій із файлами.

Відомості про файл для ОС Windows 7 і Windows Server 2008 R2

  • Файли, які стосуються певного продукту, проміжного етапу (RTM, SPn) і філії служби (LDR, НДР), можна визначити, переглянувши номери версій файлу, як показано в таблиці нижче.

    Версія

    Продукт

    Проміжний етап

    Галузь технічної підтримки

    6.1.760 0,16 XXX

    Windows 7 та Windows Server 2008 R2

    RTM

    НДР

    6.1.760 0.21 XXX

    Windows 7 та Windows Server 2008 R2

    RTM

    LDR

    6.1.760 1.17 XXX

    Windows 7 та Windows Server 2008 R2

    SP1

    НДР

    6.1.760 1.21 XXX

    Windows 7 та Windows Server 2008 R2

    SP1

    LDR

  • У відділеннях служб НДР містяться лише ті виправлення, які широко випущені для розв'язання поширених проблем, надзвичайно важливі. Випуски LDR містять додаткові виправлення.

  • У розділі "Додаткові відомості про файл для Windows Server 2008 R2 і для Windows 7" буде відображено файли маніфесту (маніфест) і мамі файли (мама), інстальовані для кожного середовища. Файли з мамою та МАНІФЕСТОМ, а також пов'язані файли каталогу безпеки (Cat) надзвичайно важливі, щоб підтримувати стан оновлених компонентів. Файли каталогу безпеки, для яких не вказано атрибути, мають цифровий підпис Microsoft.

Для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів

Ім'я файлу

Версія файлу

Розмір файлу

Дата

Час

Платформа

Bfe.dll

6.1.7600.21012

495 616

20-Лип-2011

05:38

x86

Fwpuclnt.dll

6.1.7600.16385

216 576

14-Лип-2009

01:15

x86

Ikeext.dll

6.1.7600.21012

670 208

20-Лип-2011

05:39

x86

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

05:51

Not applicable

Nshwfp.dll

6.1.7600.21012

657 920

20-Лип-2011

05:41

x86

WFP. Мінфіну

Not applicable

822

10-Jun-2009

21:32

Not applicable

Bfe.dll

6.1.7601.21774

496 128

20-Лип-2011

05:41

x86

Fwpuclnt.dll

6.1.7601.17514

216 576

20-Лис-2010

12:19

x86

Ikeext.dll

6.1.7601.21774

674 816

20-Лип-2011

05:44

x86

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

06:01

Not applicable

Nshwfp.dll

6.1.7601.21774

657 920

20-Лип-2011

05:47

x86

WFP. Мінфіну

Not applicable

822

10-Jun-2009

21:32

Not applicable

Для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64

Ім'я файлу

Версія файлу

Розмір файлу

Дата

Час

Платформа

Bfe.dll

6.1.7600.21012

705 024

20-Лип-2011

06:55

x64

Fwpuclnt.dll

6.1.7600.16385

324 096

14-Лип-2009

01:40

x64

Ikeext.dll

6.1.7600.21012

849 408

20-Лип-2011

06:57

x64

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

07:18

Not applicable

Nshwfp.dll

6.1.7600.21012

832 000

20-Лип-2011

07:04

x64

WFP. Мінфіну

Not applicable

822

10-Jun-2009

20:51

Not applicable

Bfe.dll

6.1.7601.21774

706 560

20-Лип-2011

05:18

x64

Fwpuclnt.dll

6.1.7601.21774

324 096

20-Лип-2011

05:20

x64

Ikeext.dll

6.1.7601.21774

854 528

20-Лип-2011

05:20

x64

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

05:36

Not applicable

Nshwfp.dll

6.1.7601.21774

832 000

20-Лип-2011

05:23

x64

WFP. Мінфіну

Not applicable

822

10-Jun-2009

20:51

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216 576

20-Лип-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20-Лип-2011

05:41

x86

WFP. Мінфіну

Not applicable

822

22-Лип-2009

23:17

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216 576

20-Лип-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20-Лип-2011

05:47

x86

WFP. Мінфіну

Not applicable

822

12-Лис-2010

23:57

Not applicable

Для всіх підтримуваних версій Windows Server 2008 R2 IA-64

Ім'я файлу

Версія файлу

Розмір файлу

Дата

Час

Платформа

Bfe.dll

6.1.7600.21012

1 074 176

20-Лип-2011

05:31

IA-64

Fwpuclnt.dll

6.1.7600.21012

566 272

20-Лип-2011

05:32

IA-64

Ikeext.dll

6.1.7600.21012

1 475 072

20-Лип-2011

05:33

IA-64

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

05:47

Not applicable

Nshwfp.dll

6.1.7600.21012

1 114 112

20-Лип-2011

05:35

IA-64

WFP. Мінфіну

Not applicable

822

10-Jun-2009

20:57

Not applicable

Bfe.dll

6.1.7601.21774

1 074 176

20-Лип-2011

04:18

IA-64

Fwpuclnt.dll

6.1.7601.21774

566 272

20-Лип-2011

04:19

IA-64

Ikeext.dll

6.1.7601.21774

1 485 824

20-Лип-2011

04:19

IA-64

Networksecurity-ppdlic. xrm-MS

Not applicable

3 028

20-Лип-2011

04:35

Not applicable

Nshwfp.dll

6.1.7601.21774

1 114 112

20-Лип-2011

04:21

IA-64

WFP. Мінфіну

Not applicable

822

10-Jun-2009

20:57

Not applicable

Fwpuclnt.dll

6.1.7600.21012

216 576

20-Лип-2011

05:39

x86

Nshwfp.dll

6.1.7600.21012

657 920

20-Лип-2011

05:41

x86

WFP. Мінфіну

Not applicable

822

22-Лип-2009

23:17

Not applicable

Fwpuclnt.dll

6.1.7601.21774

216 576

20-Лип-2011

05:43

x86

Nshwfp.dll

6.1.7601.21774

657 920

20-Лип-2011

05:47

x86

WFP. Мінфіну

Not applicable

822

12-Лис-2010

23:57

Not applicable

Стан

Корпорація Майкрософт підтвердила, що це проблема в продуктах Microsoft, перелічених у розділі "застосовується до".

Додаткові відомості

Щоб отримати докладніші відомості про термінологію оновлення програмного забезпечення, клацніть номер статті в базі знань Microsoft Knowledge Base:

824684 Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft

Додаткові відомості про файл

Додаткові відомості про файл для Windows 7 і Windows Server 2008 R2

Додаткові файли для всіх підтримуваних версій ОС Windows 7 на базі x86-процесорів

Ім’я файлу

Оновлення. мама

Версія файлу

Not applicable

Розмір файлу

2 773

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6 X86_5df40c7d9edf1d599491a528a0944348_31bf3856ad364e35_6.1.7601.21774_none_d4875423985bd009. маніфест

Версія файлу

Not applicable

Розмір файлу

704

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6 X86_e7e7836a6072ea350861ac52589f09ed_31bf3856ad364e35_6.1.7600.21012_none_849fe91f86b3a7de. маніфест

Версія файлу

Not applicable

Розмір файлу

704

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_cdccf30da4c622ad. маніфест

Версія файлу

Not applicable

Розмір файлу

158 590

Дата (UTC)

20-Лип-2011

Час (UTC)

09:42

Платформа

Not applicable

Ім’я файлу

X86_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_cf7498fda21b35ab. маніфест

Версія файлу

Not applicable

Розмір файлу

158 590

Дата (UTC)

20-Лип-2011

Час (UTC)

09:42

Платформа

Not applicable

Додаткові файли для всіх підтримуваних версій ОС Windows 7 і Windows Server 2008 R2 для систем на платформі x64

Ім’я файлу

Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6 Amd64_3592ebb5669ed87d09e53d6826311863_31bf3856ad364e35_6.1.7600.21012_none_0839d75fd3c06e13. маніфест

Версія файлу

Not applicable

Розмір файлу

708

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6 Amd64_569ab1ea3611e52447d476ce6ceaec03_31bf3856ad364e35_6.1.7601.21774_none_a1c56a51656a8eaa. маніфест

Версія файлу

Not applicable

Розмір файлу

1 058

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6 Amd64_88fdf5a38a5ce9167011cbea7c3d3f96_31bf3856ad364e35_6.1.7600.21012_none_66bf42631a9bb79f. маніфест

Версія файлу

Not applicable

Розмір файлу

1 058

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6 Amd64_f22f3172c747e14bf9e1fbfdc2841602_31bf3856ad364e35_6.1.7601.21774_none_d2502861389ce15e. маніфест

Версія файлу

Not applicable

Розмір файлу

708

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_29eb8e915d2393e3. маніфест

Версія файлу

Not applicable

Розмір файлу

158 596

Дата (UTC)

20-Лип-2011

Час (UTC)

09:48

Платформа

Not applicable

Ім’я файлу

Amd64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_2b93815a78a6e1. маніфест

Версія файлу

Not applicable

Розмір файлу

154 588

Дата (UTC)

20-Лип-2011

Час (UTC)

06:58

Платформа

Not applicable

Ім’я файлу

Оновлення. мама

Версія файлу

Not applicable

Розмір файлу

3 215

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_344038e3918455de. маніфест

Версія файлу

Not applicable

Розмір файлу

94 348

Дата (UTC)

20-Лип-2011

Час (UTC)

05:59

Платформа

Not applicable

Ім’я файлу

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_35e7ded38ed968dc. маніфест

Версія файлу

Not applicable

Розмір файлу

94 348

Дата (UTC)

20-Лип-2011

Час (UTC)

06:06

Платформа

Not applicable

Додаткові файли для всіх підтримуваних версій Windows Server 2008 R2 IA-64

Ім’я файлу

Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6 Ia64_e27f7077d042502a23dad9c87dddace9_31bf3856ad364e35_6.1.7600.21012_none_1f4bfaeb1fc89a65. маніфест

Версія файлу

Not applicable

Розмір файлу

1 056

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6 Ia64_e3cb4ef836c68bc61bef4e7ee51689ef_31bf3856ad364e35_6.1.7601.21774_none_1a4711e0e0be21c8. маніфест

Версія файлу

Not applicable

Розмір файлу

1 056

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_cdc9703a4c42ba9. маніфест

Версія файлу

Not applicable

Розмір файлу

154 585

Дата (UTC)

20-Лип-2011

Час (UTC)

06:56

Платформа

Not applicable

Ім’я файлу

Ia64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_cf763cf3a2193ea7. маніфест

Версія файлу

Not applicable

Розмір файлу

154 585

Дата (UTC)

20-Лип-2011

Час (UTC)

06:56

Платформа

Not applicable

Ім’я файлу

Оновлення. мама

Версія файлу

Not applicable

Розмір файлу

2 168

Дата (UTC)

20-Лип-2011

Час (UTC)

09:35

Платформа

Not applicable

Ім’я файлу

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7600.21012 _ none_344038e3918455de. маніфест

Версія файлу

Not applicable

Розмір файлу

94 348

Дата (UTC)

20-Лип-2011

Час (UTC)

05:59

Платформа

Not applicable

Ім’я файлу

Wow64_microsoft-Windows-Network-security_31bf3856ad364e35_6.1.7601.21774 _ none_35e7ded38ed968dc. маніфест

Версія файлу

Not applicable

Розмір файлу

94 348

Дата (UTC)

20-Лип-2011

Час (UTC)

06:06

Платформа

Not applicable

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.