Bạn không thể thiết lập kết nối IPsec với một số thiết bị bên thứ ba trong Windows

Áp dụng cho
Windows 8.1 Enterprise Windows 8.1 Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Triệu chứng

Hãy cân nhắc các trường hợp sau:

  • Bạn có máy tính đang chạy Windows 8.1, Windows Server 2012 R2, Windows 7 Gói Dịch vụ 1 hoặc Windows Server 2008 R2 Gói Dịch vụ 1.
  • Bạn cố gắng thiết lập kết nối bảo mật Giao thức Internet (IPsec) với một số thiết bị bên thứ ba sử dụng Trao đổi Khóa Internet phiên bản 1 (IKEv1) cùng với Mã Xác thực Thư Standard-Galois Mã hóa Nâng cao (AES-GMAC-128, AES-GMAC-192 hoặc AES-GMAC-256) làm thuật toán tính toàn vẹn.

Trong tình huống này, bạn không thể thiết lập kết nối IPsec.

Nguyên nhân

Sự cố này xảy ra do mã định danh chuyển đổi được sử dụng cho thuật toán tính toàn vẹn AES-GMAC trong Windows không chính xác.

Giải pháp

Để giải quyết sự cố này cho Windows 8.1 và Windows Server 2012 R2, hãy cài đặt bản cập nhật 2919355.
Để giải quyết sự cố này cho Windows 7 và Windows Server 2008 R2, hãy cài đặt hotfix được mô tả trong bài viết này.

Thông tin cập nhật cho Windows 8.1 và Windows Server 2012 R2

Để biết thêm thông tin về cách nhận 2919355 cập nhật, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở kiến thức Microsoft:

Bản cập nhật 2919355 Windows RT 8.1, Windows 8.1 và Windows Server 2012 R2 Tháng Tư 2014

Thông tin hotfix cho Windows 7 và Windows Server 2008 R2

Hotfix được hỗ trợ hiện có sẵn từ Bộ phận Hỗ trợ của Microsoft. Tuy nhiên, hotfix này chỉ nhằm mục đích khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp phải sự cố được mô tả trong bài viết này. Hotfix này có thể được kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu hotfix sẵn có để tải xuống, có một phần "Hotfix tải xuống khả dụng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bộ phận Dịch vụ và Hỗ trợ khách hàng của Microsoft để nhận hotfix.

Lưu ý Nếu phát sinh sự cố bổ sung hoặc nếu cần khắc phục sự cố thì có thể bạn phải tạo yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với hotfix cụ thể này. Để biết danh sách đầy đủ các số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web sau của Microsoft:

http://support.microsoft.com/contactus/?ws=support Lưu ý Biểu mẫu "Hotfix tải xuống khả dụng" hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không thấy ngôn ngữ của mình thì đó là do không có hotfix cho ngôn ngữ đó.

Điều kiện tiên quyết

Để áp dụng hotfix này, bạn phải cài đặt Gói dịch vụ 1 cho Windows 7 hoặc Windows Server 2008 R2.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng hotfix này.

Thông tin thay thế hotfix

Hotfix này không thay thế bất kỳ hotfix nào đã phát hành trước đó.

Thông tin tệp

Phiên bản tiếng Anh (Mỹ) của hotfix này cài đặt các tệp có thuộc tính được liệt kê trong bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ được hiển thị theo giờ địa phương cùng với độ lệch giờ tiết kiệm ánh sáng ban ngày (DST) hiện tại. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.

Thông tin tệp và ghi chú của Windows 7 và Windows Server 2008 R2

Quan trọng Các hotfix Windows 7 và hotfix Windows Server 2008 R2 được cung cấp trong cùng gói. Tuy nhiên, các bản hotfix trên trang Yêu cầu Hotfix được liệt kê dưới cả hai hệ điều hành. Để yêu cầu gói hotfix áp dụng cho một hoặc cả hai hệ điều hành, hãy chọn hotfix được liệt kê trong "Windows 7/Windows Server 2008 R2" trên trang này. Luôn tham khảo phần "Áp dụng cho" trong bài viết để xác định hệ điều hành thực tế mà mỗi bản hotfix được áp dụng.

  • Có thể xác định các tệp áp dụng cho một sản phẩm, SR_Level (RTM, SPn) và nhánh dịch vụ (LDR, GDR) cụ thể bằng cách kiểm tra số phiên bản tệp như trong bảng sau đây.

    Phiên bản Sản phẩm SR_Level Nhánh dịch vụ
    6.1.760 1.17xxx Windows 7 và Windows Server 2008 R2 SP1 GDR
    6.1.760 1.18xxx Windows 7 và Windows Server 2008 R2 SP1 GDR
    6.1.760 1.22xxx Windows 7 và Windows Server 2008 R2 SP1 LDR
  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố phổ biến, cực kỳ quan trọng. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

  • Tệp MANIFEST (.manifest) và tệp MUM (.mum) được cài đặt cho từng môi trường được liệt kê riêng trong phần "Thông tin tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2". Các tệp MUM và MANIFEST và các tệp danh mục phân loại bảo mật liên quan (.cat) đều rất quan trọng để duy trì trạng thái của các cấu phần được cập nhật. Các tệp danh mục bảo mật không được liệt kê thuộc tính được ký bằng chữ ký số của Microsoft.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Bfe.dll 6.1.7601.17514 494,592 Ngày 20 tháng 11 năm 2010 12:18 x86
Fwpuclnt.dll 6.1.7601.18283 216,576 Ngày 12 tháng 10 năm 2013 02:01 x86
Ikeext.dll 6.1.7601.18389 680,448 Ngày 8 tháng 2 năm 2014 02:06 x86
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:27 Không áp dụng
Nshwfp.dll 6.1.7601.18283 656,896 Ngày 12 tháng 10 năm 2013 02:03 x86
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 21:32 Không áp dụng
Bfe.dll 6.1.7601.22593 496,128 Ngày 8 tháng 2 năm 2014 02:04 x86
Fwpuclnt.dll 6.1.7601.22593 216,576 Ngày 8 tháng 2 năm 2014 02:04 x86
Ikeext.dll 6.1.7601.22593 682,496 Ngày 8 tháng 2 năm 2014 02:04 x86
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:23 Không áp dụng
Nshwfp.dll 6.1.7601.22593 657,920 Ngày 8 tháng 2 năm 2014 02:04 x86
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 21:32 Không áp dụng

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Bfe.dll 6.1.7601.17514 705,024 Ngày 20 tháng 11 năm 2010 13:25 x64
Fwpuclnt.dll 6.1.7601.18283 324,096 Ngày 12 tháng 10 năm 2013 02:29 x64
Ikeext.dll 6.1.7601.18389 860,672 Ngày 8 tháng 2 năm 2014 02:35 x64
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:54 Không áp dụng
Nshwfp.dll 6.1.7601.18283 830,464 Ngày 12 tháng 10 năm 2013 02:30 x64
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 20:51 Không áp dụng
Bfe.dll 6.1.7601.22593 706,560 Ngày 8 tháng 2 năm 2014 02:37 x64
Fwpuclnt.dll 6.1.7601.22593 324,096 Ngày 8 tháng 2 năm 2014 02:37 x64
Ikeext.dll 6.1.7601.22593 862,208 Ngày 8 tháng 2 năm 2014 02:37 x64
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:56 Không áp dụng
Nshwfp.dll 6.1.7601.22593 832,000 Ngày 8 tháng 2 năm 2014 02:37 x64
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 20:51 Không áp dụng
Fwpuclnt.dll 6.1.7601.18389 216,576 Ngày 8 tháng 2 năm 2014 02:06 x86
Nshwfp.dll 6.1.7601.18389 656,896 Ngày 8 tháng 2 năm 2014 02:06 x86
Wfp.mof Không áp dụng 822 Ngày 4 tháng 7 năm 2013 12:21 Không áp dụng
Fwpuclnt.dll 6.1.7601.22593 216,576 Ngày 8 tháng 2 năm 2014 02:04 x86
Nshwfp.dll 6.1.7601.22593 657,920 Ngày 8 tháng 2 năm 2014 02:04 x86
Wfp.mof Không áp dụng 822 Ngày 9 tháng 7 năm 2013 06:28 Không áp dụng

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Bfe.dll 6.1.7601.17514 1,071,616 Ngày 20 tháng 11 năm 2010 10:24 IA-64
Fwpuclnt.dll 6.1.7601.18283 566,272 Ngày 12 tháng 10 năm 2013 01:34 IA-64
Ikeext.dll 6.1.7601.18389 1,502,208 Ngày 8 tháng 2 năm 2014 01:46 IA-64
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:04 Không áp dụng
Nshwfp.dll 6.1.7601.18283 1,112,064 Ngày 12 tháng 10 năm 2013 01:36 IA-64
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 20:57 Không áp dụng
Bfe.dll 6.1.7601.22593 1,074,176 Ngày 8 tháng 2 năm 2014 01:47 IA-64
Fwpuclnt.dll 6.1.7601.22593 566,272 Ngày 8 tháng 2 năm 2014 01:48 IA-64
Ikeext.dll 6.1.7601.22593 1,505,280 Ngày 8 tháng 2 năm 2014 01:48 IA-64
Networksecurity-ppdlic.xrm-ms Không áp dụng 3,028 Ngày 8 tháng 2 năm 2014 02:07 Không áp dụng
Nshwfp.dll 6.1.7601.22593 1,114,112 Ngày 8 tháng 2 năm 2014 01:48 IA-64
Wfp.mof Không áp dụng 822 Ngày 10 tháng 6 năm 2009 20:57 Không áp dụng
Fwpuclnt.dll 6.1.7601.18389 216,576 Ngày 8 tháng 2 năm 2014 02:06 x86
Nshwfp.dll 6.1.7601.18389 656,896 Ngày 8 tháng 2 năm 2014 02:06 x86
Wfp.mof Không áp dụng 822 Ngày 4 tháng 7 năm 2013 12:21 Không áp dụng
Fwpuclnt.dll 6.1.7601.22593 216,576 Ngày 8 tháng 2 năm 2014 02:04 x86
Nshwfp.dll 6.1.7601.22593 657,920 Ngày 8 tháng 2 năm 2014 02:04 x86
Wfp.mof Không áp dụng 822 Ngày 9 tháng 7 năm 2013 06:28 Không áp dụng

Thông tin về tệp bổ sung dành cho Windows 7 và Windows Server 2008 R2

Các tệp bổ sung cho tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

Thuộc tính tệp Giá trị
Tên tệp X86_0de15209fcec331128beb6ecac2505bd_31bf3856ad364e35_6.1.7601.18389_none_42a8325718a57ef1.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 720
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp X86_2239d6d41adc74f089e02ca3ab99f5bb_31bf3856ad364e35_6.1.7601.22593_none_381e8a29f66df8ac.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 704
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp X86_64c2349e17983b86fd78d25306d5f519_31bf3856ad364e35_6.1.7601.18389_none_02fa6f2ce3a95150.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 704
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp X86_7db349743fd04bbf010ca51b085166b9_31bf3856ad364e35_6.1.7601.22593_none_dbd93e6510795866.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 720
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp X86_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_4567c7e970e46ce1.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 915
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:32
Tên tệp X86_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_45e094f28a0f8db9.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 915
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:28
Tên tệp X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_cee5113e890152b1.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 158,847
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:56
Tên tệp X86_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_cf5dde47a22c7389.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 154,825
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:29

Các tệp bổ sung cho tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Thuộc tính tệp Giá trị
Tên tệp Amd64_15c1a36e3c1ab62f65b0833addda2e71_31bf3856ad364e35_6.1.7601.18389_none_86f26eaa81864474.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 724
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_362f1b120395b0785008e3c8c14e4d87_31bf3856ad364e35_6.1.7601.18389_none_48adbe4e19c822cc.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 708
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_3755e4a72b2eb4390478d9826aec35a7_31bf3856ad364e35_6.1.7601.22593_none_295ee26636590dc8.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 724
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_53a85b4f270a0516cddd53b8d0c3fc24_31bf3856ad364e35_6.1.7601.22593_none_947b08b385330cfd.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 708
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_689d12407f8816d6ffa4f09c864e2a25_31bf3856ad364e35_6.1.7601.18389_none_00f98c0904905455.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 1,058
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_9850b850c51e69771c3ee63fae886bff_31bf3856ad364e35_6.1.7601.22593_none_63cea0a4c9097bf5.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 1,058
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Amd64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_a186636d2941de17.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 917
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:59
Tên tệp Amd64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_a1ff3076426cfeef.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 917
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 03:01
Tên tệp Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_2b03acc2415ec3e7.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 158,853
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:59
Tên tệp Amd64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_2b7c79cb5a89e4bf.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 154,831
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 03:03
Tên tệp Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_3558571475bf85e2.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 94,348
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:19
Tên tệp Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_35d1241d8eeaa6ba.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 94,348
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:22

Các tệp bổ sung cho tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Thuộc tính tệp Giá trị
Tên tệp Ia64_42898a9c38bfc8ac39d0fe90e4fd2349_31bf3856ad364e35_6.1.7601.18389_none_e83a1681525222a6.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 1,056
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Ia64_86b8400a110c8c04714615d8bfd3eb2b_31bf3856ad364e35_6.1.7601.22593_none_7fd3284111eb6a82.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 1,056
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Ia64_a9bd10d00b2c83bd2de240446f864ce3_31bf3856ad364e35_6.1.7601.18389_none_b5e34db3f1787cb6.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 722
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Ia64_efcba0ccaa9d80810aed7c5bcdc6d1ce_31bf3856ad364e35_6.1.7601.22593_none_77d55b5580364f10.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 722
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:52
Tên tệp Ia64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.18389_none_45696bdf70e275dd.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 916
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:26
Tên tệp Ia64_microsoft-windows-n.. ity-ikev1gmacerrata_31bf3856ad364e35_6.1.7601.22593_none_45e238e88a0d96b5.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 916
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:17
Tên tệp Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_cee6b53488ff5bad.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 158,850
Ngày (UTC) Ngày 10 tháng 2 năm 2014
Giờ (UTC) 12:53
Tên tệp Ia64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_cf5f823da22a7c85.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 154,828
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:17
Tên tệp Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.18389_none_3558571475bf85e2.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 94,348
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:19
Tên tệp Wow64_microsoft-windows-network-security_31bf3856ad364e35_6.1.7601.22593_none_35d1241d8eeaa6ba.manifest
Phiên bản tệp Không áp dụng
Kích thước tệp 94,348
Ngày (UTC) Ngày 8 tháng 2 năm 2014
Giờ (UTC) 02:22

      

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".

Tham khảo

Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.