Triệu chứng
Xem xét tình huống sau:
-
Bạn có Internet Information Services (IIS) 7.0 hoặc 7.5 cài đặt trên máy tính đang chạy Windows Vista, Windows Server 2008, Windows 7 hoặc Windows Server 2008 R2.
-
Cấu hình thiết đặt xác thực cho một trang Web trong IIS chỉ sử dụng xác thực cơ bản.
-
Bạn áp dụng chính sách khoá tài khoản cho Active Directory trên máy tính này. Cụ thể, bạn chỉ định các giá trị khác không nhất thiết lập tài khoản khóa ngưỡng .
-
Bạn phải đăng nhập vào trang Web bằng cách sử dụng thông tin đăng nhập không hợp lệ.
Trong trường hợp này, bạn nhận được thông báo lỗi sớm hơn dự kiến:
Lỗi HTTP 401.1 - không được phép
Bạn không có quyền xem thư mục hoặc trang sử dụng uỷ nhiệm mà bạn cung cấp.
Ví dụ, bạn chỉ định một giá trị của "3" cho các
Thiết lập tài khoản khóa ngưỡng . Sau đó, bạn cố gắng đăng nhập vào trang Web hai lần bằng cách sử dụng thông tin đăng nhập không hợp lệ. Sau đó, bạn nhận được thông báo lỗi thay vì nhận được một cơ hội thứ ba để cung cấp thông tin chính xác:
Lỗi HTTP 401.1 - không được phép
Bạn không có quyền xem thư mục hoặc trang sử dụng uỷ nhiệm mà bạn cung cấp.
Nguyên nhân
Sự cố xảy ra vì mô-đun xác thực hỗ trợ xác thực cơ bản cố gắng đăng nhập vào hai lần mỗi lần đăng nhập không thành công. Mô-đun xác thực cơ bản đầu tiên xử lý thông tin đăng nhập có mã hóa Unicode. Khi Windows từ chối các chứng chỉ, mô-đun xác thực cơ bản thử lại bằng uỷ nhiệm có ASCII mã hoá. Điều này khiến hai đăng nhập thất bại mỗi lần đăng nhập không thành công.
Giải pháp
Sau khi bạn áp dụng hotfix này, mô-đun xác thực cơ bản so sánh các thông tin được cung cấp ở định dạng UTF-8 và định dạng trang mã cục bộ. Nếu không có sự khác biệt, mô-đun xác thực cơ bản không phải đăng nhập một lần cho một đăng nhập không thành công.
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố được mô tả trong bài viết này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Bạn phải IIS 7.0 được cài đặt để áp dụng hotfix này. Bạn phải áp dụng hotfix này trên máy tính đang chạy Windows Vista gói dịch vụ 2 hoặc Windows Server 2008 gói dịch vụ 2. Khắc phục sự cố này đã được bao gồm trong Windows Server 2008 R2 gói dịch vụ 1.
Yêu cầu khởi động lại
Bạn không phải khởi động lại máy tính sau khi bạn áp dụng hotfix này.
Thông tin thay thế cập nhật nóng
Hotfix này không thay thế bất kỳ hotfix nào khác.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
Đối với tất cả phiên bản x86 dựa trên Windows Vista và Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
33,792 |
02-Mar-2010 |
16:24 |
x86 |
Đối với tất cả phiên bản x64 dựa trên Windows Vista và Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
39,424 |
02-Mar-2010 |
16:19 |
x64 |
Đối với tất cả phiên bản dựa trên IA-64 của Windows Server 2008
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Authbas.dll |
7.0.6002.22352 |
81,920 |
02-Mar-2010 |
16:09 |
IA-64 |
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Các bước để tái tạo sự cố
Trên máy tính đang chạy IIS 7.0 hoặc 7.5, bạn có thể làm theo các bước sau để tái tạo sự cố:
-
Tạo một trang Web trong trình quản lý IIS và chỉ cho phép xác thực cơ bản cho trang Web này.
-
Bật chính sách kiểm tra tài khoản đăng nhập không thành công trên máy tính.
-
Đăng nhập vào trang Web bằng cách sử dụng thông tin đăng nhập không hợp lệ.
-
Mở Nhật ký bảo mật bằng cách sử dụng trình xem sự kiện. Bạn có thể tìm thấy hai mục có thông báo lỗi sau:
Tài khoản không thể đăng nhập
Để biết thêm thông tin về cách cấu hình chính sách khoá tài khoản, hãy ghé thăm Web site sau của Microsoft:
AD DS: Chính sách chi tiết mật khẩuĐể biết thêm thông tin về cách cấu hình xác thực cơ bản, ghé thăm Web site sau của Microsoft:
Thông tin tệp bổ sung
Thông tin tệp bổ sung Windows Server 2008 và Windows Vista
Thông tin tệp bổ sung cho tất cả phiên bản x86 dựa trên Windows Server 2008 và Windows Vista
|
Tên tệp |
Update.mum |
|
Phiên bản tệp |
|
|
Kích thước tệp |
2,540 |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
719 |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
4,960 |
|
Ngày (UTC) |
02-Mar-2010 |
|
Thời gian (UTC) |
18:11 |
Thông tin tệp bổ sung cho tất cả phiên bản x64 dựa trên Windows Server 2008 và Windows Vista
|
Tên tệp |
Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
1.088 người |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
4,974 |
|
Ngày (UTC) |
02-Mar-2010 |
|
Thời gian (UTC) |
18:04 |
|
Tên tệp |
Update.mum |
|
Phiên bản tệp |
|
|
Kích thước tệp |
2,558 |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
3,655 |
|
Ngày (UTC) |
02-Mar-2010 |
|
Thời gian (UTC) |
18:02 |
Thông tin tệp bổ sung cho tất cả phiên bản dựa trên IA-64 của Windows Server 2008 và Windows Vista
|
Tên tệp |
Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
1.086 |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
4,967 |
|
Ngày (UTC) |
02-Mar-2010 |
|
Thời gian (UTC) |
17:43 |
|
Tên tệp |
Update.mum |
|
Phiên bản tệp |
|
|
Kích thước tệp |
1.412 người |
|
Ngày (UTC) |
03-Mar-2010 |
|
Thời gian (UTC) |
01:58 |
|
Tên tệp |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
|
Phiên bản tệp |
|
|
Kích thước tệp |
3,655 |
|
Ngày (UTC) |
02-Mar-2010 |
|
Thời gian (UTC) |
18:02 |
