症状
请考虑以下情形：
-
您有两台计算机运行的 Windows Server 2008 或 Windows Vista。一台计算机发送到另一台计算机的 Kerberos 身份验证消息。
-
Kerberos 身份验证使用高级加密标准 (AES) 算法来加密和解密的身份验证数据。
在这种情况下，Kerberos 身份验证失败错误代码 0X80090302 或 0x8009030f，以及，您会收到一条错误消息。但是，您收到的错误消息可能会对不同的应用程序有所不同。例如，如果您尝试通过使用 Excel 连接到 SQL Server 2005 或 SQL Server 2008 Analysis Services，您收到以下错误消息之一︰
第一条消息
不支持请求的函数
消息 2
为验证提供的签名的消息已被改变
原因
SpSealMessage函数和SpUnsealMessage函数不加密和邮件大小不被预期的块大小整除时正确解密身份验证消息。
解决方案
修补程序信息
重要：当您单击"视图和请求的修补程序下载"链接时，Windows Vista 会将显示的唯一产品。但是，Windows Vista 的修补程序应用到 Windows Vista 和 Windows Server 2008。
可以从 Microsoft 获得受支持的修复程序。然而，此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载，则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分，请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意：如果出现其他问题或需要任何故障诊断时，您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表，请访问下面的 Microsoft 网站︰
http://support.microsoft.com/contactus/?ws=support注意："提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言，则修补程序没有那种语言的版本。
Windows Vista 和 Windows Server 2008 的重要修复程序包含在相同的程序包中。但是，这些产品中的只有一个可能"修补程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包，只需选择页列出的产品。
系统必备组件
若要应用此修补程序，您的计算机必须运行下列操作系统之一︰
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows 服务器 2008 Service Pack 2 (SP2)
重启要求
应用此修补程序后，必须重新启动计算机。
修复程序安装范围
此修复程序已安装在客户端和服务器端的连接。如果多个客户端都受到影响，则以推广修复到所有 Windows Vista 和 Server 2008 系统在企业中可能会很有意义。
文件信息
此修复程序的英文版具有的文件属性 （或更新的文件属性）在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用控制面板中的日期和时间项中的时区选项卡。
对于所有受支持的基于 x86 版本的 Windows Vista 和 Windows Server 2008
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
对于所有受支持的基于 x64 版本的 Windows Vista 和 Windows Server 2008
|
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
SP 要求 |
服务分支 |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
不适用 |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
哇 |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
不适用 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
哇 |
解决方法
若要变通解决此问题，请使用 NTLM 身份验证，而不是 Kerberos 身份验证。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
详细信息
SpSealMessage函数的详细信息，请访问下面的 Microsoft 网站︰
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspxSpUnsealMessage函数的详细信息，请访问下面的 Microsoft 网站︰
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspx有关详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
用于描述 Microsoft 软件更新的标准术语的824684说明
