Bỏ qua để tới nội dung chính
Đăng nhập với Microsoft
Đăng nhập hoặc tạo một tài khoản.
Xin chào,
Chọn một tài khoản khác.
Bạn có nhiều tài khoản
Chọn tài khoản bạn muốn đăng nhập.

GIỚI THIỆU

Microsoft đã phát hành một tư vấn về bảo mật Microsoft về vấn đề này cho các chuyên gia CNTT. Tư vấn bảo mật có chứa thông tin liên quan đến bảo mật bổ sung. Để xem các tư vấn bảo mật, hãy đi tới trang web Microsoft sau đây:

http://technet.microsoft.com/security/advisory/2862152

Giải pháp

Để lấy gói độc lập cho bản cập nhật này, hãy đi đến trang web Microsoft Update Catalog .

Thông tin Bổ sung

1: mục đích của bản Cập Nhật bảo mật này

Bản Cập Nhật bảo mật tăng cường cách thức nhận dạng máy chủ IPsec từ xa được xác thực nếu có kết nối từ xa từ máy khách IPsec. Việc cài đặt bản cập nhật này là quy trình ba bước. Quy trình được nêu trong phần này và được ghi thành chi tiết trong bài viết này.

Để cài đặt bản cập nhật này, hãy làm theo các bước sau đây:

  1. Cài đặt bản Cập Nhật trên hệ thống máy khách cải thiện việc xác thực máy chủ từ xa. Cập Nhật vẫn không bị tắt sau khi cài đặt cho đến khi người quản trị sau bước 2 và thủ công cho phép bản Cập Nhật. (Điều này được mô tả trong phần 4,1.) Nếu có một cấu hình Client-to-Gateway, bản Cập Nhật sẽ được cài đặt trên máy tính khách. Nếu có một cấu hình site-to-site, cả hai máy chủ từ xa đều sẽ nhận được cài đặt.

  2. Cập Nhật chứng chỉ trên máy chủ có danh tính có thể được xác thực theo quy tắc hợp lệ mới. (Điều này được mô tả trong phần "hướng dẫn triển khai".)

  3. Cập Nhật sổ đăng ký trên máy tính xác thực để đưa vào quy tắc xác thực mới. Ngay sau khi các quy tắc này được đặt trong sổ đăng ký, bản Cập Nhật sẽ tự động bắt đầu thực thi các quy tắc mới trong khi thiết lập đường hầm với bên từ xa.

Lưu ý bản cập nhật này chỉ áp dụng cho kết nối chế độ đường ngầm. Các kết nối chế độ truyền dẫn không bị ảnh hưởng.

2: Ai nên cài đặt bản Cập Nhật bảo mật này?

Người quản trị doanh nghiệp có các cấu hình sau đây sẽ cân nhắc việc Cập Nhật máy khách và máy chủ từ xa của họ để bảo mật được cải thiện:

  • Truy nhập Directvới AuthIP dựa trên chứng chỉ
    trong cấu hình này, bản Cập Nhật đã được cài đặt trên máy tính khách dựa trên Windows 7. Máy chủ có chứng chỉ đã được Cập Nhật trong cấu hình có thể chạy Windows Server 2008 R2, Windows Server 2012 hoặc Windows Server 2012 R2.

    Bản cập nhật này sẽ không có hiệu lực nào nếu nó được cài đặt trên triển khai dựa trên chứng chỉ Windows 8.

  • Truy nhập Directvới xác thực KerbProxy AuthIP
    trong cấu hình này, bản Cập Nhật đã được cài đặt trên máy tính khách trên Windows 8 dựa hoặc windows 8,1. Không có thay đổi nào được yêu cầu trên máy chủ.

  • IPsec với xác thực dựa trên chứng chỉ
    đây là cấu hình linh hoạt nhất. Có thể nó được đặt cấu hình là Client-to-Gateway hoặc như site-to-site.

Trường

Protocol

Phương pháp xác thực

Loại cài đặt

Nền tảng được đắp

IPsec

IKEv1

Dựa trên chứng chỉ

Site-đến-site (ví dụ, RRAS)

Win 2003, Windows Server 2008, Windows Server 2008 R2

Máy khách-đến-máy chủ

Windows XP, Windows Vista, Windows 7

Truy nhập Direct

AuthIP

Dựa trên chứng chỉ

Máy khách-đến-máy chủ (ví dụ: DirectAccess)

Windows 7

KerbProxy

Máy khách-đến-máy chủ (ví dụ: DirectAccess)

Windows 8, Windows 8,1

Ghi chú quan trọng: để xác thực dựa trên chứng chỉ (IPsec hoặc DirectAccess):

  • Site-đến-site: Windows Server 2012 và Windows Server 2012 R2 không phải được vá vì kiểm tra chứng chỉ trong hộp là đủ.

  • Máy khách đến cổng kết nối: Windows 8 và Windows 8,1 không cần phải được vá vì kiểm tra chứng chỉ trong hộp là đủ.

Để biết thêm thông tin về cách cấu hình kiểm tra chứng chỉ trong Windows 8, 8,1, máy chủ 2012 và máy chủ 2012 R2, hãy xem bài viết sau đây của Microsoft TechNet:

Bước 1: đặt cấu hình cơ sở hạ tầng DirectAccess

3: kịch bản triển khai


3,1: máy khách IPsec đến cổng kết nối

Cấu hình Client-to-Gateway điển hình được mô tả trong phần này. Bản Cập Nhật sẽ cải thiện việc kiểm tra xem máy tính C1 có hiệu lực nào trên máy chủ của R1 không.
văn bản thay thế

3,2: trang web IPsec vào site

Đường hầm site IPsec site-đến-site được kích hoạt thông thường được mô tả ở đây. Máy chủ R1 và máy chủ R2 sẽ phải có bản cập nhật này và cấu hình liên quan của nó để thực thi các kiểm tra nghiêm ngặt hơn về tính hợp lệ của các máy chủ khác.
văn bản thay thế

4: hướng dẫn triển khai

4,1: mô tả về bản Cập Nhật bảo mật

Như một phần của bản Cập Nhật bảo mật 2862152, IPsec sẽ thực thi thêm kiểm tra trong các phương pháp xác thực chứng chỉ của IPsec (đối với Windows 7, Windows Server 2008 R2, Windows XP và Windows Server 2003) và xác thực KerbProxy (đối với Windows 8, Windows Server 2012, Windows 8,1 và Windows Server 2012). Trong quá trình đàm phán IPsec, IPsec cũng kiểm tra các thuộc tính được liệt kê đối với các giá trị được cấu hình của sổ đăng ký như sau:

Windows 7 và các hệ điều hành cũ hơn
  • Nếu chỉ có địa chỉ IP và các EKU được cấu hình, kiểm tra IPsec cho địa chỉ IP đích và mã định danh đối tượng EKU (còn được gọi là OID).

  • Nếu chỉ có địa chỉ IP và DNS được cấu hình, kiểm tra IPsec cho địa chỉ IP đích và tên DNS (chứng chỉ).

  • Nếu địa chỉ IP, DNS và EKU được cấu hình, kiểm tra IPsec cho địa chỉ IP đích và mã định danh đối tượng EKU.

Lưu ý́

  • DNS (chứng chỉ) s tên chứng chỉ trên máy chủ (hoặc phản hồi).

  • Mã định danh đối tượng EKU là mã bản quyền sử dụng khóa mở rộng vốn nằm trong chứng chỉ máy chủ.

Windows 8 và Windows 8.1
  • Địa chỉ IP đích và SPN giá trị

    tên hiệu trưởng dịch vụ (SPN) nói chung ở định dạng sau:

    máy chủ/<ComputerName>. <computerdomain>. comadministrators phải cung cấp IP hợp lệ, tên DNS/eku đối tượng định danh (trong Windows 7 hoặc hệ điều hành cũ hơn) hoặc địa chỉ IP hợp lệ và giá trị SPN (trong Windows 8 và các phiên bản mới hơn) thông qua thiết đặt sổ đăng ký. Mỗi mô-đun keying sẽ có một sổ đăng ký riêng biệt mà sẽ có một khóa phụ cho từng phương pháp xác thực.

    Cùng một thiết đặt cũng có thể được cấu hình trên máy tính người phản hồi để giúp bảo vệ phản hồi. Điều này chỉ áp dụng cho Windows 7 và các phiên bản cũ hơn. 

    Trong Windows 8 và các phiên bản mới hơn, chỉ có máy tính initiator có thể được cấu hình. Không thể cấu hình được phản hồi.

4,2: triển khai chứng chỉ-Windows 7 và các phiên bản cũ hơn

4.2.1 kịch bản IPsec
cấu hình 4.2.1.1 EKU trên máy khách:
  • Nếu máy khách IPsec của bạn đã có một chứng chỉ có một EKU, bạn không cần phải Cập Nhật hoặc triển khai chứng chỉ mới trên hệ thống máy khách IPsec. Trên máy chủ IPsec, một chứng chỉ mới với các EKU được thiết lập để được triển khai.

    Lưu ý chứng chỉ này phải bị xích đến cùng một cơ quan cấp chứng chỉ gốc (CA) đã được cấu hình trong chính sách IPsec. Đặt cấu hình EKU mới này trong thiết đặt sổ đăng ký của máy khách.

  • Chứng chỉ không có EKU được coi là "chứng chỉ tất cả mục đích". Khi sử dụng các chứng chỉ này với bản cập nhật này, các kiểm tra EKU mới sẽ không được thực thi. Nếu bạn vẫn muốn thực thi kiểm tra đối với chứng chỉ, hãy cấu hình các thiết đặt DNS.

cấu hình DNS 4.2.1.2 trên máy khách:
  • Nếu bạn muốn sử dụng tính tổng hợp dựa trên DNS, bạn có thể đặt cấu hình tên DNS (tên chứng chỉ) của chứng chỉ máy chủ trong thiết đặt sổ đăng ký của máy khách.

    Lưu ý nếu được cấu hình EKU, các thiết đặt DNS sẽ không được xem xét. Do đó, nếu bạn muốn sử dụng tính tổng hợp dựa trên DNS, chỉ cấu hình các thiết đặt DNS.

kịch bản trang web 4.2.2-đến-site
cấu hình 4.2.2.1 EKU:
  • Nếu initiator hoặc người phản hồi của bạn đã có một chứng chỉ có eku, bạn không cần phải Cập Nhật hoặc triển khai bất kỳ chứng chỉ nào trên trình khởi tạo hoặc phản hồi. Chỉ cần cấu hình EKU của chứng chỉ ngang hàng trong thiết đặt sổ đăng ký trên cả hai kết thúc.

  • Nếu người khởi tạo hoặc giấy chứng nhận phản hồi của bạn không có EKU, điều này có nghĩa là nó là một chứng chỉ "tất cả mục đích" và kiểm tra EKU mới sẽ không được áp dụng. Nếu bạn vẫn muốn thực thi kiểm tra đối với chứng chỉ, hãy cấu hình các thiết đặt DNS.

cấu hình DNS 4.2.2.2:
  • Nếu bạn muốn sử dụng tính tổng hợp dựa trên DNS, bạn có thể đặt cấu hình tên DNS (tên chứng chỉ) của chứng chỉ peer trong sổ đăng ký ở cả hai bên.

    Lưu ý nếu được cấu hình EKU, các thiết đặt DNS sẽ không được xem xét. Do đó, nếu bạn muốn sử dụng tính tổng hợp dựa trên DNS, chỉ cấu hình các thiết đặt DNS.

4,3: thiết đặt sổ đăng ký trong Windows 7, Windows Server 2008 R2, Windows Vista và Windows Server 2008


Tính năng hợp lệ sẽ chỉ được kích hoạt khi các khóa đăng ký được cấu hình.

Lưu ý rằng xác thực sẽ bị buộc ngay cả khi khóa đăng ký không có giá trị hay dữ liệu.

  • 4.3.1: xác thực chứng chỉ bằng cách dùng AuthIP

    • Khóa đăng ký: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\Cert

    • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel1).

    • Loại: REG_MULTI_SZ

    • Dữ liệu: <IPv4Address hoặc IPv6Address> <DNS1> <DNS2> <DNS3> <tùy chỉnh EKU OID>

    Các dấu tách dữ liệu có thể là "không gian" hoặc "tab" hoặc "dòng mới". Ví dụ, dữ liệu cũng có thể được cấu hình như sau:

    dữ liệu: <IPv4Address hoặc IPv6Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <tùy chỉnh eku oid>
    các tùy chỉnh eku oid phải được cấu hình bằng cách dùng định dạng "eku:" như được hiển thị trong các thao tác sau đây:

    EKU: <EKU OID>

    sổ đăng ký có thể có nhiều hơn một tên đăng ký:

    • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel2).

    • Loại: REG_MULTI_SZ

    • Dữ liệu: <IPv4Address hoặc IPv6Address> <DNS4> <DNS5> <DNS6> <tùy chỉnh EKU OID>

  • 4.3.2: xác thực chứng chỉ bằng cách sử dụng IKEv1

    • Khóa đăng ký: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\IKEV1\Cert

    • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel1).

    • Loại: REG_MULTI_SZ

    • Dữ liệu: <IPv4Address hoặc IPv6Address> <DNS1> <DNS2> <DNS3> <tùy chỉnh EKU OID>


    Các dấu tách dữ liệu có thể là "không gian" hoặc "tab" hoặc "dòng mới". Ví dụ, dữ liệu cũng có thể được cấu hình như sau:

    dữ liệu: <IPv4Address hoặc IPv6Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <tùy chỉnh eku oid>
    các tùy chỉnh eku oid phải được cấu hình bằng cách dùng định dạng "eku:" như được hiển thị trong các thao tác sau đây:

    EKU: <EKU OID>

    sổ đăng ký có thể có nhiều hơn một tên đăng ký:

    • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel2).

    • Loại: REG_MULTI_SZ

    • Dữ liệu: <IPv4Address hoặc IPv6Address> <DNS4> <DNS5> <DNS6> <tùy chỉnh EKU OID>

    Mỗi mục nhập không thể không quá 10 tên DNS và chỉ một tùy chọn EKU được chỉ định.

    Số lượng tên DNS tối đa được cấu hình cho mỗi mục nhập là 10.

    Lưu ý nếu kích cỡ của mục nhập vượt quá 16.384 ký tự, mục nhập đó sẽ bị bỏ qua. Điều này bao gồm kích cỡ địa chỉ IP và kích cỡ EKU.

    Chỉ có một EKU có thể được coi là một điểm đến đường hầm (ví dụ: mỗi IP). Tìm kiếm được lặp lại. Nếu có nhiều mục nhập "IP" được đặt cấu hình, các EKU được cấu hình đầu tiên cho mục nhập địa chỉ IP đó sẽ được xem xét để xác thực.

    Số lượng đường hầm tối đa có thể được cấu hình trong đường dẫn sổ đăng ký là 1.024.

    Boy

    • Phải cấu hình các giá trị "IP". Người quản trị có thể cấu hình DNS hoặc EKU dựa trên nhu cầu của họ.

    • Nếu chỉ có EKU được cấu hình, chúng tôi xác thực các EKU hiện diện trong chứng chỉ ngang hàng và bật hoặc không cho phép xác thực dựa trên kết quả hợp lệ.

    • Nếu chỉ có tên DNS được cấu hình, chúng tôi chỉ xác thực hàm subjectAltName hiện diện trong chứng chỉ và bật hoặc không cho phép xác thực dựa trên kết quả hợp lệ.

    • Nếu EKU và DNS được cấu hình, chúng tôi chỉ xác thực EKU và bật hoặc không cho phép xác thực dựa trên việc xác thực.

Cách tiếp cận DNS:

  • Bạn có thể xác định bất kỳ chuỗi nào trong trường tên .

  • Nếu máy chủ của bạn có địa chỉ IPv6, bạn có thể chỉ định cùng địa chỉ IPv6 thay cho địa chỉ IPv4.

văn bản thay thế



Phương pháp tiếp cận EKU:

văn bản thay thế

4,4: thiết đặt sổ đăng ký trong Windows XP và Windows Server 2003


Tính năng hợp lệ sẽ chỉ được kích hoạt khi các khóa đăng ký được cấu hình.

Ghi chú tính tổng hợp sẽ được bắt buộc ngay cả khi các khóa đăng ký không có giá trị hay dữ liệu.

4.4.1: xác thực chứng chỉ bằng cách sử dụng Oakley
  • Khóa đăng ký: HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent\Oakley\Cert

  • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel1).

  • Loại: REG_MULTI_SZ

  • Dữ liệu: <IPv4Address> <DNS1> <DNS2> <DNS3> <Custom EKU OID>các

    dấu tách dữ liệu có thể là "không gian" hoặc "tab" hoặc "dòng mới". Ví dụ, dữ liệu cũng có thể được cấu hình như sau:

    dữ liệu: <IPv4Address>

    <DNS1>
    <DNS2>
    <DNS3>
    <tùy chỉnh eku oid>
    các tùy chỉnh eku oid phải được cấu hình bằng cách dùng định dạng "eku:" như được hiển thị trong các thao tác sau đây:

    EKU: <EKU OID>

    sổ đăng ký có thể có nhiều hơn một tên đăng ký:

  • Tên đăng ký: đây có thể là bất kỳ tên nào (ví dụ, Tunnel2).

  • Loại: REG_MULTI_SZ

  • Dữ liệu: <IPv4Address> <DNS4> <DNS5> <DNS6> <tùy chỉnh EKU OID>

Địa chỉ IP là địa chỉ của điểm đến đường hầm và phải là chuỗi đầu tiên trong mục nhập.

Mỗi mục nhập không thể không quá 10 tên DNS và chỉ một tùy chọn EKU được chỉ định.

Số lượng tên DNS tối đa được cấu hình cho mỗi mục nhập là 10.


Lưu ý nếu kích cỡ của mục nhập vượt quá 16.384 ký tự, mục nhập đó sẽ bị bỏ qua. Điều này bao gồm kích cỡ địa chỉ IP và kích cỡ EKU.

Chỉ có một EKU có thể được coi là một điểm đến đường hầm (ví dụ: mỗi IP). Tìm kiếm được lặp lại. Nếu có nhiều mục nhập "IP" được đặt cấu hình, các EKU được cấu hình đầu tiên cho mục nhập địa chỉ IP đó sẽ được xem xét để xác thực.

Số lượng đường hầm tối đa có thể được cấu hình trong đường dẫn sổ đăng ký là 1.024.

Boy

  • Phải cấu hình các giá trị "IP". Người quản trị có thể cấu hình DNS hoặc EKU dựa trên nhu cầu của họ.

  • Nếu chỉ có EKU được cấu hình, chúng tôi xác thực hàm EKU trong chứng chỉ ngang hàng và cho phép hoặc không cho phép xác thực dựa trên kết quả hợp lệ.

  • Nếu chỉ có tên DNS được cấu hình, chúng tôi chỉ xác thực hàm subjectAltName hiện diện trong chứng chỉ và cho phép hoặc không cho phép xác thực dựa trên kết quả hợp lệ.

  • Nếu cả hai đều được cấu hình, chúng tôi chỉ xác thực EKU và cho phép hoặc không cho phép xác thực dựa trên việc xác thực.

Cách tiếp cận DNS:

  • Bạn có thể xác định bất kỳ chuỗi nào trong trường tên .

  • Nếu máy chủ của bạn có địa chỉ IPv6, bạn có thể chỉ định cùng địa chỉ IPv6 thay cho địa chỉ IPv4.

văn bản thay thế



Phương pháp tiếp cận EKU:

văn bản thay thế

4,5: Windows 8 và Windows 8,1


Tính năng hợp lệ sẽ chỉ được kích hoạt nếu khóa đăng ký được cấu hình. Hãy lưu ý rằng các kiểm tra sẽ được thực thi bằng cách chỉ cần thêm phím này ngay cả khi không có bất kỳ giá trị hoặc dữ liệu sổ đăng ký nào.




4.5.1: xác thực KerbProxy bằng cách dùng AuthIP:
  • Khóa đăng ký: HKLM\SYSTEM\CurrentControlSet\Services\IKEEXT\Parameters\IPsecTunnelConfig\AuthIP\kerberos

  • Tên đăng ký: điều này có thể là bất kỳ chuỗi nào (ví dụ, Tunnel1).

  • Loại: REG_MULTI_SZ

  • Dữ liệu: <IPv4Address hoặc IPv6Address> <SPN1> <SPN2> <SPN3>các

    dấu tách dữ liệu có thể là "không gian" hoặc "tab" hoặc "dòng mới". Ví dụ, dữ liệu cũng có thể được cấu hình như sau:

    dữ liệu: <IPv4Address hoặc IPv6Address>

    <SPN1>
    <SPN2>
    <SPN3>

    sổ đăng ký có thể có nhiều hơn một tên đăng ký:

  • Tên đăng ký: điều này có thể là bất kỳ chuỗi nào (ví dụ, Tunnel2).

  • Loại: REG_MULTI_SZ

  • Dữ liệu: <IPv4Address hoặc IPv6Address> <SPN4> <SPN5> <SPN6>

Địa chỉ IP là địa chỉ của điểm đến đường hầm và phải là chuỗi đầu tiên trong mục nhập.

Số lượng SPNs tối đa được cấu hình cho mỗi mục nhập là 10.


Lưu ý nếu kích cỡ của mục nhập (bao gồm kích cỡ địa chỉ IP) vượt quá 16.384 ký tự, mục nhập đó sẽ bị bỏ qua. Số lượng đường hầm tối đa có thể được cấu hình trong đường dẫn sổ đăng ký là 1.024.

Cách tiếp cận SPN:

  • Bạn có thể xác định bất kỳ chuỗi nào trong trường tên .

  • Nếu máy chủ của bạn có địa chỉ IPv6, bạn có thể chỉ định cùng địa chỉ IPv6 thay cho địa chỉ IPv4.

văn bản thay thế

5: khắc phục sự cố

Nếu lỗi kết nối IPsec xảy ra, hãy làm theo các bước sau đây để khắc phục sự cố:

  1. Hãy đảm bảo rằng cấu hình chính xác được thực hiện như được mô tả trong các phần trước đó.

  2. Kiểm tra Nhật ký sự kiện để xác định xem sự cố bị ném ở trình khởi tạo hay không.

  3. Trong Windows 8 và các phiên bản mới hơn, không có thay đổi nào trên mặt người phản hồi. Vì vậy, sự thất bại chỉ có thể được từ người khởi tạo. Nếu lỗi xảy ra, IKE sẽ hiển thị một thông báo tương tự như sau trong Nhật ký:

    AuthIP peer SPN không khớp với cấu hình SPN

  4. Trong Windows 7 và các phiên bản cũ hơn, lỗi này có thể được tạo ra từ khởi tạo hoặc phản hồi.

Nếu có lỗi khởi tạo phía, các sự kiện sau đây sẽ được ghi nhật ký.


Trường hợp không

Khởi tạo

Người phản hồi

IKEv1

Thương lượng chế độ chính IPsec không thành công.

Một liên kết bảo mật chế độ chính IPsec đã được thiết lập. Không bật chế độ mở rộng. Chứng chỉ được sử dụng để xác thực.

Liên kết bảo mật chế độ chính IPsec đã kết thúc.

AuthIP

Thương lượng chế độ chính IPsec không thành công.

Thương lượng chế độ chính IPsec không thành công.

Nếu có lỗi phản hồi, các sự kiện sau đây sẽ được đăng nhập:


Trường hợp không

Khởi tạo

Người phản hồi

IKEv1

Một liên kết bảo mật chế độ chính IPsec đã được thiết lập. Không bật chế độ mở rộng. Chứng chỉ được sử dụng để xác thực

Một liên kết bảo mật chế độ chính IPsec đã được thiết lập. Không bật chế độ mở rộng. Chứng chỉ được sử dụng để xác thực.

Việc thương lượng chế độ nhanh IPsec không thành công.

Liên kết bảo mật chế độ chính IPsec đã kết thúc.

Liên kết bảo mật chế độ chính IPsec đã kết thúc.

Việc thương lượng chế độ nhanh IPsec không thành công.

AuthIP

Thương lượng chế độ chính IPsec không thành công.

Không thể đàm phán chế độ mở rộng IPsec không thành công. Liên kết bảo mật chế độ chính tương ứng đã bị xóa.

Không thể đàm phán chế độ mở rộng IPsec không thành công. Liên kết bảo mật chế độ chính tương ứng đã bị xóa.

Các dấu vết IKE

  1. Bật truy tìm IKE và tái tạo vấn đề.

  2. Dừng truy tìm IKE.

  3. Chia sẻ tệp Ikeext. ETL từ C:\Windows\system32 vào nhóm hỗ trợ của Microsoft.

Nếu có lỗi, các dấu và IKE sẽ hiển thị các Nhật ký sau đây.

Không vì EKU:

  • Tùy chọn chứng chỉ ngang hàng không khớp với EKU được đặt cấu hình cho AUTHIP

  • Tùy chọn chứng chỉ ngang hàng không khớp với EKU được đặt cấu hình cho IKE

Thất bại vì Cert:

  • Tên DNS của chứng chỉ không khớp với tên DNS được đặt cấu hình

  • Tên DNS của chứng chỉ AUTHIP peer không khớp với các tên DNS được đặt cấu hình

Windows XP và Windows Server 2003

Nhật ký Oakley giúp xác định nguyên nhân gây ra lỗi liên quan đến IPsec.

Để bật tính năng ghi nhật ký IPsec, tại dấu nhắc lệnh, hãy nhập lệnh sau đây, rồi nhấn Enter:

Netsh IPsec Dynamic Set config bản ghi nhật ký sau đó, để tái tạo trường hợp lỗi, hãy nhập lệnh sau đây:

Netsh IPsec Dynamic Set Set ikelogging 0Bản ghi Oakley được tạo trong thư mục sau đây:

C:\winodws\DebugIf có lỗi, các dấu vết IKE sẽ hiển thị các Nhật ký sau đây.

Không vì EKU:

  • Tùy chọn chứng chỉ ngang hàng không khớp với EKU được đặt cấu hình cho IKEv1

Thất bại vì Cert:

  • Ngang hàng tên DNS Certificate không khớp với tên DNS được đặt cấu hình cho IKEv1

Lưu ý trong thông tin thư được liệt kê ở đây, "không khớp" là lỗi biểu đồ xuất hiện trong mã.

Tham khảo

Để biết thêm thông tin về IPsec, hãy đi tới trang web Microsoft sau đây:

http://technet.microsoft.com/en-us/library/hh831416Để biết thêm thông tin về CA, hãy xem trang web hướng dẫn triển khai nâng cao:

http://technet.microsoft.com/en-us/library/hh831436Để biết thêm thông tin về cách triển khai một máy chủ truy nhập từ xa duy nhất, hãy đi tới trang web triển khai truy nhập từ xa của Microsoft cơ bản sau đây:

http://technet.microsoft.com/en-us/library/hh831520Để biết thêm thông tin về VPN site-đến-site, hãy đi đến trang web hướng dẫn thử nghiệm của Microsoft Test sau đây:

http://technet.microsoft.com/en-us/library/jj574084.aspx

THÔNG TIN TỆP

Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong các bảng sau đây. Ngày và giờ của các tệp này được liệt kê theo Giờ chuẩn quốc tế (UTC). Ngày tháng và thời gian cho những tệp này trên máy tính cục bộ của bạn được hiển thị trong thời gian địa phương của bạn và với nội bộ thời gian hiện tại của bạn để lưu (DST). Ngoài ra, ngày tháng và thời gian có thể thay đổi khi bạn thực hiện một số thao tác trên các tệp.

  • Các tệp áp dụng cho một cột mốc cụ thể (SPn) và chi nhánh dịch vụ (QFE, GDR) được ghi nhận trong cột "yêu cầu SP" và "chi nhánh dịch vụ".

  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Các chi nhánh dịch vụ QFE chứa các hotfix ngoài các bản sửa lỗi được phát hành rộng rãi.

  • Ngoài các tệp được liệt kê trong các bảng này, bản cập nhật phần mềm này cũng sẽ cài đặt tệp danh mục bảo mật được liên kết (sốkB. Cat) được ký bằng chữ ký điện tử của Microsoft.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows XP

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Oakley.dll

5.1.2600.6462

278.528

Ngày 12 tháng 10-2013

15:56

x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Server 2003 và Windows XP Professional x64 Edition

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Yêu cầu SP

Nhánh dịch vụ

Oakley.dll

5.2.3790.5238

407.040

Ngày 13 tháng 10-2013

05:37

64

SP2

SP2QFE

Woakley.dll

5.2.3790.5238

361.472

Ngày 13 tháng 10-2013

05:37

x86

SP2

SP2QFE\WOW

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows Server 2003

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Oakley.dll

5.2.3790.5238

361.472

Ngày 12 tháng 10-2013

15:57

x86

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2003

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Yêu cầu SP

Nhánh dịch vụ

Oakley.dll

5.2.3790.5238

565.760

Ngày 13 tháng 10-2013

05:37

IA-64

SP2

SP2QFE

Woakley.dll

5.2.3790.5238

361.472

Ngày 13 tháng 10-2013

05:37

x86

SP2

SP2QFE\WOW


  • Các tệp áp dụng cho một sản phẩm cụ thể, cột mốc (SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây:


    Phiên bản

    Sản phẩm

    Bản gốc

    Nhánh dịch vụ

    6.0.6002. 18xxx

    Windows Vista SP2 và Windows Server 2008 SP2

    SP2

    GDR

    6.0.6002. 23xxx

    Windows Vista SP2 và Windows Server 2008 SP2

    SP2

    LDR

  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

Lưu ý các tệp kê khai (. manifest) và các tệp MUM (. mum) đã được cài đặt không được liệt kê.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.0.6002.18005

334.848

Ngày 11 tháng 4-2009

06:28

x86

Fwpkclnt.sys

6.0.6002.18005

99.816

Ngày 11 tháng 4-2009

06:32

x86

Fwpuclnt.dll

6.0.6002.18960

596.480

Ngày 11 tháng 10-2013

02:07

x86

Ikeext.dll

6.0.6002.18960

444.928

Ngày 11 tháng 10-2013

02:08

x86

WFP. MOF

Not applicable

814

Ngày 05 tháng 1-2008

11:29

Not applicable

WFP. TMF

Not applicable

218.228

Ngày 11 tháng 10-2013

00:39

Not applicable

Bfe.dll

6.0.6002.23243

334.848

Ngày 12 tháng 10-2013

02:52

x86

Fwpkclnt.sys

6.0.6002.23243

98.240

Ngày 12 tháng 10-2013

03:24

x86

Fwpuclnt.dll

6.0.6002.23243

596.480

Ngày 12 tháng 10-2013

02:53

x86

Ikeext.dll

6.0.6002.23243

446.464

Ngày 12 tháng 10-2013

02:53

x86

WFP. MOF

Not applicable

814

09-tháng chín-2011

11:41

Not applicable

WFP. TMF

Not applicable

218.580

Ngày 12 tháng 10-2013

01:42

Not applicable

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows Vista và Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.0.6002.18005

458.240

Ngày 11 tháng 4-2009

07:11

64

Fwpkclnt.sys

6.0.6002.18005

166.888

Ngày 11 tháng 4-2009

07:15

64

Fwpuclnt.dll

6.0.6002.18960

781.824

Ngày 11 tháng 10-2013

04:23

64

Ikeext.dll

6.0.6002.18960

462.848

Ngày 11 tháng 10-2013

04:23

64

WFP. MOF

Not applicable

814

Ngày 05 tháng 1-2008

11:29

Not applicable

WFP. TMF

Not applicable

217.074

Ngày 11 tháng 10-2013

02:29

Not applicable

Bfe.dll

6.0.6002.23243

458.240

Ngày 12 tháng 10-2013

03:19

64

Fwpkclnt.sys

6.0.6002.23243

165.312

Ngày 12 tháng 10-2013

03:51

64

Fwpuclnt.dll

6.0.6002.23243

781.824

Ngày 12 tháng 10-2013

03:20

64

Ikeext.dll

6.0.6002.23243

464.384

Ngày 12 tháng 10-2013

03:20

64

WFP. MOF

Not applicable

814

Ngày 15 tháng 11, 2011

15:19

Not applicable

WFP. TMF

Not applicable

217.466

Ngày 12 tháng 10-2013

02:11

Not applicable

Fwpuclnt.dll

6.0.6002.18960

596.480

Ngày 11 tháng 10-2013

02:07

x86

WFP. MOF

Not applicable

814

Ngày 26 tháng 9-2013

12:46

Not applicable

Fwpuclnt.dll

6.0.6002.23243

596.480

Ngày 12 tháng 10-2013

02:53

x86

WFP. MOF

Not applicable

814

09-tháng chín-2011

11:41

Not applicable

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.0.6002.18005

781.312

Ngày 11 tháng 4-2009

06:59

IA-64

Fwpkclnt.sys

6.0.6002.18005

262.632

Ngày 11 tháng 4-2009

07:03

IA-64

Fwpuclnt.dll

6.0.6002.18960

1.124.352

Ngày 11 tháng 10-2013

03:43

IA-64

Ikeext.dll

6.0.6002.18960

944.128

Ngày 11 tháng 10-2013

03:43

IA-64

WFP. MOF

Not applicable

814

Ngày 03 tháng 1-2008

18:54

Not applicable

WFP. TMF

Not applicable

217.254

Ngày 11 tháng 10-2013

02:05

Not applicable

Bfe.dll

6.0.6002.23243

781.312

Ngày 12 tháng 10-2013

02:17

IA-64

Fwpkclnt.sys

6.0.6002.23243

261.056

Ngày 12 tháng 10-2013

02:52

IA-64

Fwpuclnt.dll

6.0.6002.23243

1.124.352

Ngày 12 tháng 10-2013

02:18

IA-64

Ikeext.dll

6.0.6002.23243

946.688

Ngày 12 tháng 10-2013

02:18

IA-64

WFP. MOF

Not applicable

814

Ngày 15 tháng 3-2011

05:52

Not applicable

WFP. TMF

Not applicable

217.516

Ngày 12 tháng 10-2013

01:24

Not applicable

Fwpuclnt.dll

6.0.6002.18960

596.480

Ngày 11 tháng 10-2013

02:07

x86

WFP. MOF

Not applicable

814

Ngày 26 tháng 9-2013

12:46

Not applicable

Fwpuclnt.dll

6.0.6002.23243

596.480

Ngày 12 tháng 10-2013

02:53

x86

WFP. MOF

Not applicable

814

09-tháng chín-2011

11:41

Not applicable


  • Các tệp áp dụng cho một sản phẩm cụ thể, mốc quan trọng (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây:

    Phiên bản

    Sản phẩm

    Bản gốc

    Nhánh dịch vụ

    6.1.7601. 18xxx

    Windows 7 và Windows Server 2008 R2

    SP1

    GDR

    6.1.7601. 22xxx

    Windows 7 và Windows Server 2008 R2

    SP1

    LDR

  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

Lưu ý các tệp kê khai (. manifest) và các tệp MUM (. mum) đã được cài đặt không được liệt kê.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 7

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.1.7601.17514

494.592

Ngày 20 tháng 11, 2010

12:18

x86

Fwpuclnt.dll

6.1.7601.18283

216.576

Ngày 12 tháng 10-2013

02:01

x86

Ikeext.dll

6.1.7601.18283

679.424

Ngày 12 tháng 10-2013

02:01

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

02:33

Not applicable

Nshwfp.dll

6.1.7601.18283

656.896

Ngày 12 tháng 10-2013

02:03

x86

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

21:32

Not applicable

Bfe.dll

6.1.7601.22479

496.128

Ngày 12 tháng 10-2013

01:55

x86

Fwpuclnt.dll

6.1.7601.22479

216.576

Ngày 12 tháng 10-2013

01:56

x86

Ikeext.dll

6.1.7601.22479

681.472

Ngày 12 tháng 10-2013

01:56

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

02:21

Not applicable

Nshwfp.dll

6.1.7601.22479

657.920

Ngày 12 tháng 10-2013

01:57

x86

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

21:32

Not applicable

Đối với tất cả phiên bản dựa trên x64 được hỗ trợ của Windows 7 và Windows Server 2008 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.1.7601.17514

705.024

Ngày 20 tháng 11, 2010

13:25

64

Fwpuclnt.dll

6.1.7601.18283

324.096

Ngày 12 tháng 10-2013

02:29

64

Ikeext.dll

6.1.7601.18283

859.648

Ngày 12 tháng 10-2013

02:29

64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

03:06

Not applicable

Nshwfp.dll

6.1.7601.18283

830.464

Ngày 12 tháng 10-2013

02:30

64

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

20:51

Not applicable

Bfe.dll

6.1.7601.22479

706.560

Ngày 12 tháng 10-2013

02:23

64

Fwpuclnt.dll

6.1.7601.22479

324.096

Ngày 12 tháng 10-2013

02:24

64

Ikeext.dll

6.1.7601.22479

861.184

Ngày 12 tháng 10-2013

02:24

64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

02:49

Not applicable

Nshwfp.dll

6.1.7601.22479

832.000

Ngày 12 tháng 10-2013

02:25

64

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

20:51

Not applicable

Fwpuclnt.dll

6.1.7601.18283

216.576

Ngày 12 tháng 10-2013

02:01

x86

Nshwfp.dll

6.1.7601.18283

656.896

Ngày 12 tháng 10-2013

02:03

x86

WFP. MOF

Not applicable

822

04 tháng bảy-2013

12:21

Not applicable

Fwpuclnt.dll

6.1.7601.22479

216.576

Ngày 12 tháng 10-2013

01:56

x86

Nshwfp.dll

6.1.7601.22479

657.920

Ngày 12 tháng 10-2013

01:57

x86

WFP. MOF

Not applicable

822

09 tháng bảy-2013

06:28

Not applicable

Đối với tất cả các phiên bản dựa trên IA-64 được hỗ trợ của Windows Server 2008 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.1.7601.17514

1.071.616

Ngày 20 tháng 11, 2010

10:24

IA-64

Fwpuclnt.dll

6.1.7601.18283

566.272

Ngày 12 tháng 10-2013

01:34

IA-64

Ikeext.dll

6.1.7601.18283

1.500.160

Ngày 12 tháng 10-2013

01:34

IA-64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

01:59

Not applicable

Nshwfp.dll

6.1.7601.18283

1.112.064

Ngày 12 tháng 10-2013

01:36

IA-64

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

20:57

Not applicable

Bfe.dll

6.1.7601.22479

1.074.176

Ngày 12 tháng 10-2013

01:24

IA-64

Fwpuclnt.dll

6.1.7601.22479

566.272

Ngày 12 tháng 10-2013

01:24

IA-64

Ikeext.dll

6.1.7601.22479

1.503.744

Ngày 12 tháng 10-2013

01:24

IA-64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.028

Ngày 12 tháng 10-2013

01:44

Not applicable

Nshwfp.dll

6.1.7601.22479

1.113.600

Ngày 12 tháng 10-2013

01:25

IA-64

WFP. MOF

Not applicable

822

Ngày 10 tháng 6-2009

20:57

Not applicable

Fwpuclnt.dll

6.1.7601.18283

216.576

Ngày 12 tháng 10-2013

02:01

x86

Nshwfp.dll

6.1.7601.18283

656.896

Ngày 12 tháng 10-2013

02:03

x86

WFP. MOF

Not applicable

822

04 tháng bảy-2013

12:21

Not applicable

Fwpuclnt.dll

6.1.7601.22479

216.576

Ngày 12 tháng 10-2013

01:56

x86

Nshwfp.dll

6.1.7601.22479

657.920

Ngày 12 tháng 10-2013

01:57

x86

WFP. MOF

Not applicable

822

09 tháng bảy-2013

06:28

Not applicable


  • Các tệp áp dụng cho một sản phẩm cụ thể, mốc quan trọng (RTM, SPn) và chi nhánh dịch vụ (LDR, GDR) có thể được xác định bằng cách kiểm tra các số phiên bản tệp như được hiển thị trong bảng sau đây:


    Phiên bản

    Sản phẩm

    Bản gốc

    Nhánh dịch vụ

    6.2.920 0,16 xxx

    Windows 8 và Windows Server 2012

    RTM

    GDR

    6.2.920 0,20 xxx

    Windows 8 và Windows Server 2012

    RTM

    LDR

  • Các nhánh dịch vụ GDR chỉ chứa các bản vá được phát hành rộng rãi để khắc phục các sự cố quan trọng, phổ biến. Ngoài các bản vá được phát hành rộng rãi, nhánh dịch vụ LDR còn chứa các hotfix.

Lưu ý các tệp kê khai (. manifest) và các tệp MUM (. mum) đã được cài đặt không được liệt kê.

Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.2.9200.16734

473.600

Ngày 10 tháng 10-2013

09:28

x86

Fwpuclnt.dll

6.2.9200.16634

245,248

Ngày 10 tháng 6-2013

19:10

x86

Ikeext.dll

6.2.9200.16734

683.520

Ngày 10 tháng 10-2013

09:29

x86

Nshwfp.dll

6.2.9200.16634

702.464

Ngày 10 tháng 6-2013

19:10

x86

Bfe.dll

6.2.9200.20846

473.600

Ngày 10 tháng 10-2013

22:30

x86

Fwpuclnt.dll

6.2.9200.20569

245,248

27 tháng mười một-2012

04:22

x86

Ikeext.dll

6.2.9200.20846

683.520

Ngày 10 tháng 10-2013

22:30

x86

Nshwfp.dll

6.2.9200.20846

702.464

Ngày 10 tháng 10-2013

22:30

x86

Bfe.dll

6.2.9200.16734

473.600

Ngày 10 tháng 10-2013

09:28

x86

Fwpuclnt.dll

6.2.9200.16634

245,248

Ngày 10 tháng 6-2013

19:10

x86

Ikeext.dll

6.2.9200.16734

683.520

Ngày 10 tháng 10-2013

09:29

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

2.920

Ngày 10 tháng 10-2013

10:06

Not applicable

Nshwfp.dll

6.2.9200.16634

702.464

Ngày 10 tháng 6-2013

19:10

x86

Wfplwfs.sys

6.2.9200.16734

38.744

Ngày 10 tháng 10-2013

10:07

x86

Bfe.dll

6.2.9200.20846

473.600

Ngày 10 tháng 10-2013

22:30

x86

Fwpuclnt.dll

6.2.9200.20569

245,248

27 tháng mười một-2012

04:22

x86

Ikeext.dll

6.2.9200.20846

683.520

Ngày 10 tháng 10-2013

22:30

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

2.920

Ngày 10 tháng 10-2013

23:31

Not applicable

Nshwfp.dll

6.2.9200.20846

702.464

Ngày 10 tháng 10-2013

22:30

x86

Wfplwfs.sys

6.2.9200.20842

38.744

Ngày 10 tháng 10-2013

23:37

x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8 và Windows Server 2012

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.2.9200.16734

723.968

Ngày 10 tháng 10-2013

09:20

64

Fwpuclnt.dll

6.2.9200.16634

381.952

Ngày 10 tháng 6-2013

19:15

64

Ikeext.dll

6.2.9200.16734

1.160.192

Ngày 10 tháng 10-2013

09:21

64

Nshwfp.dll

6.2.9200.16634

888.832

Ngày 10 tháng 6-2013

19:16

64

Bfe.dll

6.2.9200.20846

718.848

Ngày 10 tháng 10-2013

22:26

64

Fwpuclnt.dll

6.2.9200.20569

378.880

27 tháng mười một-2012

04:25

64

Ikeext.dll

6.2.9200.20846

1.074.688

Ngày 10 tháng 10-2013

22:26

64

Nshwfp.dll

6.2.9200.20846

888.832

Ngày 10 tháng 10-2013

22:26

64

Bfe.dll

6.2.9200.16734

723.968

Ngày 10 tháng 10-2013

09:20

64

Fwpuclnt.dll

6.2.9200.16634

381.952

Ngày 10 tháng 6-2013

19:15

64

Ikeext.dll

6.2.9200.16734

1.160.192

Ngày 10 tháng 10-2013

09:21

64

Networksecurity-ppdlic. Xrm-MS

Not applicable

2.920

Ngày 10 tháng 10-2013

11:50

Not applicable

Nshwfp.dll

6.2.9200.16634

888.832

Ngày 10 tháng 6-2013

19:16

64

Wfplwfs.sys

6.2.9200.16734

96.600

Ngày 10 tháng 10-2013

11:53

64

Bfe.dll

6.2.9200.20846

718.848

Ngày 10 tháng 10-2013

22:26

64

Fwpuclnt.dll

6.2.9200.20569

378.880

27 tháng mười một-2012

04:25

64

Ikeext.dll

6.2.9200.20846

1.074.688

Ngày 10 tháng 10-2013

22:26

64

Networksecurity-ppdlic. Xrm-MS

Not applicable

2.920

Ngày 11 tháng 10-2013

00:50

Not applicable

Nshwfp.dll

6.2.9200.20846

888.832

Ngày 10 tháng 10-2013

22:26

64

Wfplwfs.sys

6.2.9200.20842

96.600

Ngày 11 tháng 10-2013

00:54

64

Fwpuclnt.dll

6.2.9200.16634

245,248

Ngày 10 tháng 6-2013

19:10

x86

Nshwfp.dll

6.2.9200.16634

702.464

Ngày 10 tháng 6-2013

19:10

x86

Fwpuclnt.dll

6.2.9200.20569

245,248

27 tháng mười một-2012

04:22

x86

Nshwfp.dll

6.2.9200.20846

702.464

Ngày 10 tháng 10-2013

22:30

x86


Đối với tất cả các phiên bản dựa trên x86 được hỗ trợ của Windows 8,1

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.3.9600.16427

549.888

Ngày 12 tháng 10-2013

21:14

x86

Fwpuclnt.dll

6.3.9600.16384

264.192

Ngày 22 tháng 8-2013

02:40

x86

Ikeext.dll

6.3.9600.16427

730.112

Ngày 12 tháng 10-2013

21:02

x86

Nshwfp.dll

6.3.9600.16384

566.784

Ngày 22 tháng 8-2013

02:19

x86

Bfe.dll

6.3.9600.16427

549.888

Ngày 12 tháng 10-2013

21:14

x86

Fwpuclnt.dll

6.3.9600.16384

264.192

Ngày 22 tháng 8-2013

02:40

x86

Ikeext.dll

6.3.9600.16427

730.112

Ngày 12 tháng 10-2013

21:02

x86

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.059

Ngày 13 tháng 10-2013

00:27

Not applicable

Nshwfp.dll

6.3.9600.16384

566.784

Ngày 22 tháng 8-2013

02:19

x86

Wfplwfs.sys

6.3.9600.16427

69.464

Ngày 13 tháng 10-2013

00:45

x86

Đối với tất cả các phiên bản dựa trên x64 được hỗ trợ của Windows 8,1 và Windows Server 2012 R2

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

Nền

Bfe.dll

6.3.9600.16427

828.416

Ngày 12 tháng 10-2013

21:48

64

Fwpuclnt.dll

6.3.9600.16384

411.136

Ngày 22 tháng 8-2013

09:43

64

Ikeext.dll

6.3.9600.16427

1.104.384

Ngày 12 tháng 10-2013

21:34

64

Nshwfp.dll

6.3.9600.16384

716.800

Ngày 22 tháng 8-2013

09:11

64

Bfe.dll

6.3.9600.16427

828.416

Ngày 12 tháng 10-2013

21:48

64

Fwpuclnt.dll

6.3.9600.16384

411.136

Ngày 22 tháng 8-2013

09:43

64

Ikeext.dll

6.3.9600.16427

1.104.384

Ngày 12 tháng 10-2013

21:34

64

Networksecurity-ppdlic. Xrm-MS

Not applicable

3.059

Ngày 13 tháng 10-2013

02:41

Not applicable

Nshwfp.dll

6.3.9600.16384

716.800

Ngày 22 tháng 8-2013

09:11

64

Wfplwfs.sys

6.3.9600.16427

136.536

Ngày 13 tháng 10-2013

02:48

64

Fwpuclnt.dll

6.3.9600.16384

264.192

Ngày 22 tháng 8-2013

02:40

x86

Nshwfp.dll

6.3.9600.16384

566.784

Ngày 22 tháng 8-2013

02:19

x86


Tên tệp

Băm SHA1

Băm SHA256

Windows 6.0-KB2862152-ia64. MSU

80EE12T2E51434621392A0661-837MFF8FC29B

55D9566M4062721EA0B8C 9B02B2DE1FC5NG48B626338012BA7C 3E15M9F78EC4A

Windows 6.0-KB2862152-x64. MSU

E24C86C21DDD00ADA6B49EE1C2A037F9D2CBD8EF

5M2T595720F98T3514005938562DBT5812AAAADE31E7B92E8B2493771AF8EDD3

Windows 6.0-Kb2862152-x86. MSU

C062CCF8CCCB24411D223934451EB25323C5B9BC

1EE3C6408CC3EE8CACA8CA0C9A23089128F4461FFB277414F9EFC0E61B2A30B5

Windows 6.1-Kb2862152-ia64. MSU

61E5FC414F88E1B15FB27AB905AB67652B188FF2

C76E6DBBF345D2CA602AA4DCA83C780A7DF12D13F7570FDF57A605D81C33173F

Windows 6.1-Kb2862152-x64. MSU

72BBAF8697440NG998DF17DB09NG69B24D96M4FE07

7764527EA105NG36339EAF0DD09B45DE8EEB3EF441B4E09B69104FD63040M97365

Windows 6.1-Kb2862152-x86. MSU

EAC008F3D7E22B10E646D969656C48C25FADC6B4

64E90M46DC94A68DC5B2DA9AEB426EB07E660F5T32I1T32I85A6111103F15E115F47

Windows8-RT-KB2862152-x64. MSU

717NG29A 94CFMCE8F663E552074DE12E2A7A836D

A1EC074D8B1576CC3F7E5847451EA13E9D189ABFF1B0C05100522C579580345E

Windows8-RT-KB2862152-x86. MSU

B762EE6FDB2CE341546C3A93C919CD5A482A99A9

CC2B0CEFEEFAAEC76966530C38B88281F4DEE46223DE7348E2C258DAB06E6C2E

Windows 8.1-Kb2862152-x64. MSU

EC8DF98AE6D52A827266403A267F708A9CDE9B38

26068674EFEE40DA6B682429FT8876DE75405A 83FE3A3689711884188FB3B3AE

Windows 8.1-Kb2862152-x86. MSU

63D555F539X3D80AF844CE231717 9A9DE447810502

0FB82BB4846DE4883E4DCF518E7745AEBF56B47DD9F314563B7B8EA49B24155

WindowsServer2003-KB2862152-ia64-DEU.exe

5BT38AHA C1E04B8CDF94TF9F4B7C58F6B93B4C27

4004B7BACEFF854FT4E8FT72B7BCD5A 07AD29NG3B3979CAF738C41117487B557NGÀY

WindowsServer2003-KB2862152-ia64-ENU.exe

CC67EC663C2C933B2781436EA37F6BE2AEADD4C1

86A30C9F2DB197C099EE5BDB95CA7B7121T87T94A8AB3ADEAEAB64E099BAD7C9

WindowsServer2003-KB2862152-ia64-FRA.exe

FD8AF00F493485D70C94E1113DB955F2F6774444

58E4A5925C012400BC3FCA664DC0E60FC930FFB54CD7879D4E06205DC4ADD996

WindowsServer2003-KB2862152-ia64-JPN.exe

BC417216D77EABAED92C54C1828C09A8F1EE266A

7122AF3D47607C5A6E7BAD168A0A740714FB908X72447D64B6E0F9C23CA6141

WindowsServer2003-KB2862152-x86-CHS.exe

7E8BBBA255E7DC0BE62AE188A40A8F004FCB5E4F

4DFA6L4E6CF86DC4BA1EA0F10204F8275EB61F28B2BF5D5AC58F314760614272

WindowsServer2003-KB2862152-x86-CHT.exe

C3707B843C2914F02FF728691B7489460557328B

7B4829AE8CA47CF789FC3C084291B30D99D24497C5223AAD2968DCE0E7A2A214

WindowsServer2003-KB2862152-x86-CSY.exe

17B5A 8T82581E04B3DC 8359A55A 0775E53BAF1A6

5049340582FB9E145B2B3104B1066984AEBB1EE352064401/42346BDA073D2097

WindowsServer2003-KB2862152-x86-DEU.exe

A75DC6744A60D8CADB39D1D9963FAC7B608CAA89

982A7F6DF2067AA891E6890D0239CD1D5CA2FCB6238CF341D47293B80B7A3EBA

WindowsServer2003-KB2862152-x86-ENU.exe

8T96F688B35EFA32EEC1B05C92A8422T304E972D

5192DD6E6C38C635AFF68L926C60FFF1FDC1433982E5C0FFFAEE5C3T6F2C

WindowsServer2003-KB2862152-x86-ESN.exe

37DCEF5107C1C157B738FED12CAC921100EEFF6F

63D2TDD7D22FEAD9F72D0BEC29B534B25626B814BAEF5174 \ 9B9252993B1E2

WindowsServer2003-KB2862152-x86-FRA.exe

60BB2ECB93869I41E432901ADB13ED4B71CD700

0E37AB5EE438261F8B2B623180BE12B05AD13ECA4F7D246D6EBC90110E2EF179

WindowsServer2003-KB2862152-x86-HUN.exe

0EEEB1F90C 9BBDB412368029DD5DCE54A9499E8

ACE72D7C2CF26E99044BF7B19CBBC25067BAA7B5972C656C1AB0256DD43B877E

WindowsServer2003-KB2862152-x86-ITA.exe

DC2AB04A66B46AA9F97B817924007E9FCD5EB306

F032AE531AF7C4B9B03DB92F4470D37E4F9A078EFAEE7DB8C2DE7C3AEB54A7F5

WindowsServer2003-KB2862152-x86-JPN.exe

1FBBBEC7AB9B764I439213E5ACB7278F6114792F

42F8DB55F37DD659221168226CDBADE0F1614FB7FF06DB3C037667EF4661DDB8

WindowsServer2003-KB2862152-x86-KOR.exe

B7CBCEA8AFCE0A77273B5264B0E90EE57BEA8423

E24C14DB1809D6E7A9AE7D2BF52E84B591B7332D3F073D6272CACF2434573ADB

WindowsServer2003-KB2862152-x86-NLD.exe

799BE730609FE5T4CDB56F46101F4520F50183A9E

4FD53M68F54668FE0BCE9F51DA1EF1136E6050M5MBBD42E94M34534036454BAF

WindowsServer2003-KB2862152-x86-PLK.exe

B5160A3964D9DD776E6DD659B47593270FA4D79D

4E5C3C8B9859BFA8F83CBA2T7042A956CA8BE69AFFF1238 (899T16312FCA6T12

WindowsServer2003-KB2862152-x86-PTB.exe

83CCFE642630C0054105T0441FEA 09204DENG86CE

4156FF7C 97627442L95871F1T8666ECF36M61464546T71C2X93EF082052DE

WindowsServer2003-KB2862152-x86-PTG.exe

B7D66DB2EF501D9DF68ECE685D095EABE4CDE276

8E88E57841BF640E5382B_7540808DEEA5F9FCFBD91CC0C504D071969A 6BCAE4C7FB

WindowsServer2003-KB2862152-x86-RUS.exe

B982BCC1C5D1C0AF677940555429223C7D134E7D

E7D524899F14DD4739C48056468D66C8C59DBD6BF629942060AECF3397307F72

WindowsServer2003-KB2862152-x86-SVE.exe

4EF34DE5D662004089E77A23F162A47359E5BFFA

6X779C 1F3147B2587T4B097998B1C28T63FDAB19BF5AF9E6263A1F49E15FBFFE

WindowsServer2003-KB2862152-x86-TRK.exe

5506F386C876T0B571D722BE785CC9C4B6DBB48

8443ADF3249DBB3C8NG1C0939B4TFC717EE94B9DD609CAAD40317992AC2E6006

WindowsServer2003.WindowsXP-KB2862152-x64-CHS.exe

D15894E4D38D740F1F6D40EF14D1E2CB663D3740

9AD8CA4C5411E261E1726009182FF9T256FF37C17F5X1761/1/1/3

WindowsServer2003.WindowsXP-KB2862152-x64-CHT.exe

E69F9455BA88CCF1F579118C0DA787A3AB66DE43

47FB6E9D05D63X7984E745B7709E11E27D595BA385FF667EB31DD5922F9581AA

WindowsServer2003.WindowsXP-KB2862152-x64-DEU.exe

E6F17C263EB3824534D3A23187C51382393A9111

A09D50A344E7ECF3010C0B5530EB36C74FCE039985E9950A67FA1B971B31E5A0

WindowsServer2003.WindowsXP-KB2862152-x64-ENU.exe

D97C7E8E60E51CEB4C10F40CD0163DFCC0FA0E13

13BCFE30002F3AD0280M14287B22FBF830297EF839A 93C 6E539EBB19814073F5

WindowsServer2003.WindowsXP-KB2862152-x64-ESN.exe

EEA452A980769A5B00D163EE7390B11579345E4A

EF97F201F03D7CA58FF4B9C84B1F301DBAA750EA39BD55207BD3F2A7F97258DD

WindowsServer2003.WindowsXP-KB2862152-x64-FRA.exe

6E6B16M63B5CA7T55CE90L4569EF9BB486FBE2E8

5F44490CA1A9349C879E8BFC0CF01A 7BAC026/1/3/1/3/1/2.

WindowsServer2003.WindowsXP-KB2862152-x64-ITA.exe

4C0126CF4A7B836918B139EA4947702CDB203F29C

91CE056ACFF2C1022BFCD7A52850EF1C2341718207BTBAD8FEDEDAB17A48978D

WindowsServer2003.WindowsXP-KB2862152-x64-JPN.exe

F3CD39130480F41AB23B09848A4A75BE1598B9F2

D8FEECC1A21175819FF43C008A9CC2111E94CBE5B2D7D20C82645AFAEC10FA39

WindowsServer2003.WindowsXP-KB2862152-x64-KOR.exe

6AF20E71CF92A1_ 968E4B454FFF9BF267361FB

220642EF45486410064554D6E39B3929650100ED046NGAC3BB0F69739129F950

WindowsServer2003.WindowsXP-KB2862152-x64-PTB.exe

CBB061A4942A123BC69DA4AA57F5D0AB1B49E365

C502413E7680C55E82F2D9A7D1B8EA8958D7967A758FFABD18C38806BA271360

WindowsServer2003.WindowsXP-KB2862152-x64-RUS.exe

E0FA5FB8342E2ED7C74762ED70AC69744BB77ED8

9F2A281001193FEFE1F70B776E62553971CCBB1219B605800526C48AB66955CF

WindowsXP-KB2862152-x86-ARA.exe

08C5CAA 13FC12FF96BE70EB407EDB46E53631B02

8D0826034D9A7B390BF54E25V0F54CB7M29NG47354201B2227334899B5E159048

WindowsXP-KB2862152-x86-CHS.exe

44115DD4A313FE9FE60C 718F945EA351B134810E

B93335E701871D7308B212556AE62CA68164931662CAAEEBA3F6FA8A2FC1792D

WindowsXP-KB2862152-x86-CHT.exe

2C50E771B0E2AFC7970BF6C50122C3C52563F79C

D27B6B2A20FF1273BB4A145B69F88A4AC57E6118D2DF5C0068ECF348840808FB

WindowsXP-KB2862152-x86-CSY.exe

BD3DF5F3DD9711701926652FCBBB8F7BCEECC20B

311FFDB747FDD1BT9A9A4347F29B2ED432248F9938448598E175E22T232DEF

WindowsXP-KB2862152-x86-DAN.exe

D862174B345C67E95F9A8BE9E32B0EE42375231D

7687F536680D58036F3A154M69540DADE51NG1A459757005397B0B2M08E2B1A6B

WindowsXP-KB2862152-x86-DEU.exe

EC84928C2543F65D5EFB65FECF26C714AA85CF4F

E884909D9E9B884E364BD3EACC7C93436FF586398C43D0F7E0E457D140C737FB

WindowsXP-KB2862152-x86-ELL.exe

53F4E153T7E65B9973D222X95F1BEFI95579EEAF09

C467E34B2F5FACB6C3B81CBDF63036DCB53933162193F6F32F0D2D0A8F4831F8

WindowsXP-KB2862152-x86-ENU.exe

0457906285FF7FD706D77L69AC337CE7F5B665B7919

0CC60947CIACBA9D8DF0BB3E7D6L6I4E51C67AFCAE8782E2956B1534E05F9E

WindowsXP-KB2862152-x86-ESN.exe

6FC07F44341C20F9TBABBDEF941FE7EA867493CA

092BD98A6D86FCBD5B2F80C9533B54B1EBC07A6752A1D8751369BA410FB52ED6

WindowsXP-KB2862152-x86-FIN.exe

547B01212FBC27DEE724EC2DC38DE50F919094A1

23620EFM04CF1695E9E3M9B0F8E023A2205308838 6EF3186F9815617186151861D43

WindowsXP-KB2862152-x86-FRA.exe

D0F53AAD13B2B0A79762801D134E7E40D805F105

38718267E7C8090E8C407B2E68F3F6CA7205FCC8246F521E653DA9884512909D

WindowsXP-KB2862152-x86-HEB.exe

8E9654641233CBF7FDD07B152E39843445 B5T9B37

ADDC0E3FD19E02559EE684339B0CFDF61F74B812CC7A8DE22360779BB36D9E6C

WindowsXP-KB2862152-x86-HUN.exe

5600AE08B7CEA40FB83416784E2F39T240912T32

5590CA39913D20F9F66A364A8CAF55B1627BCFCE84019A471457AAE7243519CE

WindowsXP-KB2862152-x86-ITA.exe

0320BED1B72A0A93A60323CDF19018190CE6C852

103B7TF4T26767943618099A21T1C28E713E51L41F46CD8A 6471A21B67FAC58F

WindowsXP-KB2862152-x86-JPN.exe

E5BFF9F5D16658B02BB69C1B967A3C232604B02F

6F21CFDFA9EE500970B8712F441682C853974E7DB8543233448D105B0B1B85

WindowsXP-KB2862152-x86-KOR.exe

A30EC90A5C4E9A28FB91505EB50426F0411AD788

E44D2458F5899BCC6E992C05AC9F3E25E508A6C9408C0B90723FE6DFCB0F0DC1

WindowsXP-KB2862152-x86-NLD.exe

9C 7B9B75979D0DD6653D31743425FB2D3FB7

4008D539CCB0CFDC7503E5FB1D38BFABCF7EIE7C1ED1C65926ECE19E3B8A 581

WindowsXP-KB2862152-x86-NOR.exe

B2C79C2E9A3D4AEC07AC0CA95990109AB23546F0

080BE1727CE5D3BDF3D96A 20D4D961959E4FB0D2BB82FF3F99DEAB920CCDD42C

WindowsXP-KB2862152-x86-PLK.exe

337B1A1BA95EDBF09E9406BE80748T1DB80346CF

C54AD936F9051AABA23906BF9D04EDAE32F3CAB3B2A57EA75B44E12A95500C89

WindowsXP-KB2862152-x86-PTB.exe

4C3F4AD1510F0373F064E6B31CDDAE9B66392CAB

C30CA0116215D36D540A4062AFA7C7F45EA956F77CB6B9CA109D2B96628B338C

WindowsXP-KB2862152-x86-PTG.exe

5927992A54T4AF229C755CED1050T2447CD15EA

8AF1670ED2B30CFD201CD250DED392ED7375FD8EB216F6FAD5CB0BD7A09F38B

WindowsXP-KB2862152-x86-RUS.exe

69CCC88DDA04G5EAB488D651EFD0FE2BF1C3DE1E

AAAABC926CECD40D5866207181BAF6BFF7D3D17D51DE8E2B4EDCFD334599F11B

WindowsXP-KB2862152-x86-SVE.exe

ECAE50464CC4E4711D69DBFCA79FA50CC3C14D27

6067587091E45118B8W 480M1BC 202EB1T4411FT740B19T381101136F129201421X7

WindowsXP-KB2862152-x86-TRK.exe

1F11C641C93BF5073C3DA66C03FEC93CAEF3A171

7DB972F5221D697263B0DE5CE8A 1748D4E9F9B259195149A943EDM669B422190


Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.

Thông tin này có hữu ích không?

Bạn hài lòng đến đâu với chất lượng dịch thuật?
Điều gì ảnh hưởng đến trải nghiệm của bạn?
Khi nhấn gửi, phản hồi của bạn sẽ được sử dụng để cải thiện các sản phẩm và dịch vụ của Microsoft. Người quản trị CNTT của bạn sẽ có thể thu thập dữ liệu này. Điều khoản về quyền riêng tư.

Cảm ơn phản hồi của bạn!

×