Đã cập nhật đề xuất
Sau khi bạn áp dụng hotfix trong phần "Giải pháp", dịch vụ Enterprise Single Sign-On (ENTSSO) bị rò rỉ bộ nhớ. Do đó, chúng tôi khuyên bạn nên cài đặt bản sửa lỗi mới hơn để thay thế.
Triệu chứng
Hãy cân nhắc các trường hợp sau:
Bạn đã cài đặt cấu phần Enterprise Single Sign-On (SSO) phiên bản 5 được tích hợp trong Microsoft BizTalk Server 2013 R2 hoặc Host Integration Server 2013.
Trong một trong các tình huống sau, bạn khôi phục khóa bí mật chính từ tệp sao lưu:
- Khi bạn đang thiết lập một cụm SSO Doanh nghiệp
- Trong quá trình phục hồi sau thảm họa SSO doanh nghiệp
- Khi bạn đang tăng cấp một máy chủ SSO Doanh nghiệp lên Máy chủ Bí mật Chính (MSS)
- Trong quá trình di chuyển từ phiên bản cũ hơn của SSO Doanh nghiệp
- Trong quá trình nâng cấp tại chỗ từ phiên bản trước của Enterprise SSO
- Khi bạn thực hiện nhiều trình tự khôi phục và sao lưu SSO Doanh nghiệp V5
Sau khi bạn khôi phục khóa bí mật chính trong bất kỳ tình huống nào trong số này, SSO Doanh nghiệp không thể giải mã dữ liệu có trong cơ sở dữ liệu SSO Doanh nghiệp. Trong trường hợp này, SSO Doanh nghiệp sẽ ghi lại sự kiện sau vào nhật ký Ứng dụng:
ID sự kiện: 10536
Nguồn: ENTSSO
Cấp độ: Cảnh báo
Chức năng KIỂM TRA SSO: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) ID theo dõi: b084f15b-43fd-474e-a075-398943753c91 Máy khách: tên máy tính (tên thực thi:PID) Người dùng máy khách: tên người dùng Tên ứng dụng: tên ứng dụng Mã lỗi: 0x80090005, Dữ liệu không hợp lệ.
Ngoài ra, lỗi bật lên sau có thể được ghi nhật ký khi bạn mở đính kèm MMC Quản trị BizTalk Server:
Lưu ý
Quản trị BizTalk Server
Dữ liệu không hợp lệ.
(WinMgmt)
Các nút:
OK
Nguyên nhân
SSO Enterprise V5 thêm tem thời gian vào khóa bí mật chính để giới hạn tuổi thọ của khóa. Ngoài ra, một kiểm tra đã được thêm vào để xác định xem khóa bí mật chính có bao gồm tem thời gian hay không. Sự cố được mô tả trong phần "Triệu chứng" xảy ra do dịch vụ SSO Doanh nghiệp xác định không đúng rằng dấu thời gian bị thiếu khi khôi phục khóa bí mật chính. Vì tem thời gian đã được thêm vào khóa bí mật chính đã khôi phục, khóa được khôi phục sẽ không khớp với khóa được dùng để mã hóa dữ liệu trong cơ sở dữ liệu SSO của Doanh nghiệp. Do đó, không thể giải mã dữ liệu, và điều này sẽ kích hoạt các thông báo lỗi đã được mô tả ở phần trước.
Giải pháp
Thông tin hotfix
Một hotfix được hỗ trợ luôn sẵn dùng từ Microsoft. Tuy nhiên, hotfix này chỉ nhằm mục đích khắc phục sự cố được mô tả trong bài viết này. Áp dụng hotfix này cho tất cả các hệ thống Enterprise SSO V5 để ngăn chặn sự cố này và cho tất cả các hệ thống đang gặp phải sự cố này. Hotfix này không yêu cầu thực hiện thêm hành động nào khác để ngăn chặn và giải quyết sự cố.
Nếu hotfix sẵn có để tải xuống, sẽ có một phần "Hotfix Tải xuống Sẵn dùng" ở phía trên cùng của bài viết Cơ sở Kiến thức này. Nếu mục này không xuất hiện, hãy gửi yêu cầu đến Dịch vụ khách hàng và Hỗ trợ của Microsoft để tải hotfix.
Lưu ý Nếu phát sinh sự cố bổ sung hoặc nếu cần khắc phục sự cố thì có thể bạn phải tạo yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với hotfix cụ thể này. Để biết danh sách đầy đủ các số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=support
Lưu ý: Biểu mẫu "Hotfix Tải xuống Sẵn dùng" sẽ hiển thị các ngôn ngữ cho hotfix khả dụng. Nếu bạn không thấy ngôn ngữ của mình thì đó là do không có hotfix cho ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải cài đặt Enterprise Single Sign-On V5 (9.0.2096).
Thông tin về khởi động lại
Bạn có thể phải khởi động lại máy tính sau khi áp dụng hotfix này.
Thông tin tệp
Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.
Phiên bản 32 bit (x86)
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
Phiên bản 64 bit (x64)
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian | Nền tảng |
|---|---|---|---|---|---|
| Infocache.dll | 9.0.2187.0 | 130,536 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 113,128 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Infocache.dll | 9.0.2187.0 | 151,528 | Ngày 1 tháng 10 năm 2014 | 22:00 | x64 |
| Microsoft.enterprisesinglesignon.systemmmc.dll | 9.0.2187.0 | 198,632 | Ngày 1 tháng 10 năm 2014 | 22:00 | x86 |
| Ssoss.dll | 9.0.2187.0 | 124,392 | Ngày 1 tháng 10 năm 2014 | 22:00 | x64 |
Lưu ý Do các tính phụ thuộc vào tệp, bản sửa lỗi gần đây nhất có chứa các tệp này cũng có thể chứa các tệp bổ sung.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".
Xem thêm thông tin
Bạn có thể áp dụng bản cập nhật này cho bất kỳ Máy chủ SSO Doanh nghiệp nào đang gặp sự cố mà không yêu cầu bất kỳ thay đổi bổ sung nào. Ngoài ra, bản cập nhật này nên được áp dụng cho tất cả các hệ thống SSO V5 dành cho Doanh nghiệp để ngăn sự cố khi bạn thực hiện thao tác khôi phục khóa bí mật chính.