使用 Microsoft 登录
登录或创建帐户。
你好,
使用其他帐户。
你有多个帐户
选择要登录的帐户。

症状

请考虑以下情形:

  • 拥有的 Web 应用程序在基于 Windows Vista 的计算机或基于 Windows Server 2008 的计算机上正在运行在 Internet Information Services (IIS) 7.0。

  • 您必须启用 Windows 身份验证和内核模式身份验证。

    注意:这是默认情况。

  • 有useAppPoolCredentials属性设置为 true,在 Applicationhost.config 文件中的身份验证部分中。您可能已添加此属性以允许使用 Kerberos 身份验证,当您使用应用程序池标识的域帐户。例如,如果您运行的 Microsoft Office SharePoint 服务器站点,则必须添加该属性。身份验证部分如下所示。

    <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>

    注意:Applicationhost.config 文件所在的驱动器︰ \Windows\System32\inetsrv\config 文件夹。

在这种情况下,操作系统可能会崩溃。此外,您收到 Stop 0x0000007e 错误消息在蓝色屏幕上。

注意:此问题通常发生在 Web 服务器上承载 Office SharePoint Server 2007。由于 Office SharePoint Server 2007 的配置要求情况下,使用 Kerberos 身份验证时出现此问题。但是,任何类型的自定义应用程序池标识为使用内核模式身份验证,Kerberos 身份验证的域帐户的网站可能会出现此问题。

原因

由于 HTTP 内核模式驱动程序 (HTTP.sys) 中的一个 bug 发生此问题。

解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。

如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。

注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码或创建单独的服务请求的完整列表,请访问下面的 Microsoft 网站︰

http://support.microsoft.com/contactus/?ws=support注意:"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。

Windows Vista 和 Windows Server 2008 的重要修复程序包含在相同的程序包中。但是,这些产品中的只有一个可能"修补程序请求"页上列出。若要请求适用于 Windows Vista 和 Windows Server 2008 的修复程序包,只需选择页列出的产品。

系统必备组件

您必须将 Windows Vista Service Pack 1 (SP1) 或 Windows Server 2008 要应用此修补程序的安装。

重启要求

应用此修补程序后,必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修复程序的英文版具有的文件属性 (或更新的文件属性)在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用控制面板中的日期和时间项中的时区选项卡。

IIS 7.0 x86

文件名称

文件版本

文件大小

日期

时间

平台

Http.sys

6.0.600 1.22375

401,408

12-Feb-2009

03:33

x86

IIS 7.0 x64

文件名称

文件版本

文件大小

日期

时间

平台

Http.sys

6.0.600 1.22375

596,480

12-Feb-2009

04:10

x64

IIS 7.0 中,IA-64

文件名称

文件版本

文件大小

日期

时间

平台

Http.sys

6.0.600 1.22375

1,143,808

12-Feb-2009

02:54

IA-64

解决方法

要变通解决此问题,请使用下列方法之一禁用内核模式身份验证。

方法 1

在 ApplicationHost.config 文件中的相应的 windowsauthentication 部分, useKernelMode元素的值设置为 false。

<windowsAuthentication enabled="true" useKernelMode="false"/>

方法 2

通过使用 IIS 管理器中禁用内核模式身份验证。若要执行此操作,请执行以下步骤:

  1. 单击开始,单击运行,类型
    inetmgr.exe,然后单击确定

  2. 在 IIS 管理器中,展开
    服务器名称,展开Web 站点,然后单击您想要更改的网站。

  3. 双击身份验证,请单击Windows 身份验证,以突出显示它,然后在操作窗格中单击高级设置

  4. 单击以清除启用内核模式身份验证框。

禁用了内核模式身份验证后,您必须重新启动 HTTP 服务。这将停止 IIS。在提升的命令提示符下运行以下命令。

  • NET STOP HTTP

  • NET START HTTP

  • IISRESET /START

注意:这些命令将停止 HTTP 服务。在将 HTTP 服务停止时,您会收到警告消息取决于在将 HTTP 服务的服务也会停止。注意小心这些依赖服务以便您可以确定您是否要继续,并且可以重新启动 HTTP 服务之后重新启动。依赖于 HTTP 服务的服务取决于 Windows 角色和计算机当前安装的应用程序。

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

调用堆栈输出

如果您使用 Windows 调试工具和 Microsoft 符号服务器检查后发生崩溃,创建内存转储文件,您会看到类似于下面的调用堆栈︰
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx
fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24
fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e
fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c
fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd
fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f
fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3
fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9
fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5
fffffa60`02ff6cd8 fffffa60`0805129e 0x10005
fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e
fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57
fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16
注意:指示此特定系统崩溃发生的调用堆栈的一部分是HTTP !UlpThreadPoolWorker。

参考资料

有关使用 Office SharePoint 服务器以及 Kerberos 身份验证的详细信息,请访问以下 Web 站点︰

http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx

http://blogs.msdn.com/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。

此信息是否有帮助?

你对语言质量的满意程度如何?
哪些因素影响了你的体验?
按“提交”即表示你的反馈将用于改进 Microsoft 产品和服务。 你的 IT 管理员将能够收集此数据。 隐私声明。

谢谢您的反馈!

×