Cập Nhật khuyến nghị
Sau khi bạn áp dụng hotfix trong phần "Giải pháp", Dịch vụ doanh nghiệp đơn đăng nhập (ENTSSO) kinh nghiệm rò rỉ bộ nhớ. Do đó, chúng tôi khuyên bạn nên cài đặt sửa chữa sau thay thế.
Triệu chứng
Xem xét tình huống sau:
-
Bạn đã cài đặt phần Phiên bản 5 doanh nghiệp một lần đăng nhập (SSO) được bao gồm trong Microsoft BizTalk Server 2013 R2 hoặc máy chủ tích hợp máy chủ 2013.
-
Trong một trong các trường hợp sau đây, bạn khôi phục khóa bí mật chính từ tệp sao lưu:
-
Khi bạn đã thiết lập một nhóm doanh nghiệp SSO
-
Trong doanh nghiệp khắc phục thảm họa SSO
-
Khi bạn đang quảng cáo máy chủ doanh nghiệp SSO Server bí mật chính (MSS)
-
Trong quá trình di chuyển từ phiên bản trước của doanh nghiệp SSO
-
Trong quá trình nâng cấp tại chỗ từ phiên bản trước của doanh nghiệp SSO
-
Khi bạn đã thực hiện nhiều doanh nghiệp SSO V5 khôi phục và sao lưu trình
-
Sau khi bạn khôi phục chính khóa bí mật trong những trường hợp này, doanh nghiệp SSO không thể giải mã dữ liệu nằm trong cơ sở dữ liệu doanh nghiệp SSO. Trong trường hợp này, doanh nghiệp SSO Nhật ký sự kiện sau trong Nhật ký ứng dụng:
ID sự kiện: 10536
Nguồn: ENTSSO
Mức độ: cảnh báo
Chức năng kiểm tra SSO: GetConfigInfo ({11111111-6055-4cda-89CD-389E8A2B1640}) theo dõi ID: b084f15b-43fd-474e-a075-398943753c91 máy: tên máy tính (thực thi tên: PID) khách hàng sử dụng: username tên ứng dụng: ứng dụng tên mã lỗi: 0x80090005, dữ liệu không hợp lệ.
Ngoài ra, cửa sổ bật lên lỗi sau đây có thể được ghi khi bạn mở BizTalk Server quản trị đính vào MMC:
Quản trị máy chủ BizTalk
Dữ liệu không hợp lệ.
(WinMgmt)
Nút:
Ok
Nguyên nhân
Doanh nghiệp SSO V5 thêm dấu thời gian khóa bí mật chính giới hạn tuổi thọ của khoá. Ngoài ra, kiểm tra đã được xác định xem khoá bảo mật tổng thể bao gồm một dấu thời gian. Sự cố được mô tả trong phần "Triệu chứng" xảy ra vì dịch vụ doanh nghiệp SSO không đúng cách xác định dấu thời gian bị mất khi khoá bảo mật tổng thể được khôi phục. Vì dấu thời gian đã được khôi phục khóa bí mật chính, phím khôi phục không khớp với khóa được mã hóa dữ liệu trong cơ sở dữ liệu doanh nghiệp SSO. Do đó, dữ liệu không thể giải mã và điều này gây ra các thông báo lỗi được mô tả trước đó.
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Hotfix này áp dụng cho tất cả hệ thống doanh nghiệp SSO V5 để ngăn chặn vấn đề này và tất cả các hệ thống đang gặp sự cố này. Hotfix này yêu cầu không có hành động bổ sung để ngăn chặn và khắc phục sự cố.
Nếu cập nhật nóng này sẵn có để tải xuống, có phần "Tải xuống Hotfix sẵn có" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy gửi một yêu cầu tới bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft để nhận hotfix.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại của Bộ phận Hỗ trợ và Dịch vụ Khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy truy cập website sau của Microsoft:
http://support.microsoft.com/contactus/?ws=support
Lưu ý "Tải xuống Hotfix sẵn có" Hiển thị các ngôn ngữ mà hotfix này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Điều kiện tiên quyết
Để áp dụng hotfix này, bạn phải có doanh nghiệp một lần đăng nhập V5 (9.0.2096) được cài đặt.
Thông tin khởi động lại
Bạn có thể phải khởi động lại máy tính sau khi áp dụng cập nhật nóng này.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab múi giờ trong mục ngày và giờ trong Pa-nen điều khiển.
Phiên bản 32-bit (x 86)
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
Phiên bản 64-bit (x 64)
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Infocache.dll |
9.0.2187.0 |
130,536 |
01-Oct-2014 |
22:00 |
x86 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
113,128 |
01-Oct-2014 |
22:00 |
x86 |
|
Infocache.dll |
9.0.2187.0 |
151,528 |
01-Oct-2014 |
22:00 |
x64 |
|
Microsoft.enterprisesinglesignon.systemmmc.dll |
9.0.2187.0 |
198,632 |
01-Oct-2014 |
22:00 |
x86 |
|
Ssoss.dll |
9.0.2187.0 |
124,392 |
01-Oct-2014 |
22:00 |
x64 |
Chú ý vì các tệp phụ thuộc, khắc phục sự cố đặt chứa các tập tin cũng có thể chứa các tệp bổ sung.
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Bạn có thể áp dụng bản cập nhật này cho bất kỳ máy chủ SSO doanh nghiệp đang gặp sự cố mà không cần bất kỳ thay đổi bổ sung. Ngoài ra, bản cập nhật này sẽ được áp dụng cho tất cả các hệ thống doanh nghiệp SSO V5 để tránh sự cố khi bạn thực hiện thao tác chính khôi phục bảo mật quan trọng.
