修复: 提示您输入 PIN,尽管 SSO 解决方案配置为不提示您输入 PIN,当您运行 Internet Explorer 8

症状

请考虑以下情况:

  • 您正在运行 Windows 7 Service Pack 1 (SP1) 或 Windows 服务器 2008 R2 Service Pack 1 (SP1) 的计算机上运行 Windows Internet Explorer 8。

  • 通过使用第三方提供程序中实现一个基于智能卡的单一登录 (SSO) 解决方案。

  • 您使用的 web 应用程序要求身份验证的智能卡上使用位于客户端证书。

  • 这样都不提示您的智能卡 PIN 当您登录到 Windows 使用的智能卡中,配置 SSO 解决方案。

  • 要求智能卡的 Internet Explorer 的实例,则关闭。 但是,必须仍然打开,Internet Explorer 的另一个实例,此实例不需要智能卡。

在这种情况下,当您访问一个网页需要智能卡,将提示输入 PIN。

原因

因为,当您关闭 Internet Explorer 的实例需要智能卡,并不需要智能卡的另一个实例仍处于打开状态,智能卡接收了重置,将出现此问题。 因此,更改 pin 类型需要一个 PIN。Internet Explorer 的最后一个实例关闭时,Internet Explorer 执行清理的安全上下文。 但是时关闭使用智能卡的 Iexplore.exe 进程,但 Iexplore.exe 过程的另一个实例仍在运行,未出现安全上下文的清理。 这将导致智能卡服务将发送到智能卡重置。 然后,从智能卡服务重置会导致 SSO 功能被禁用。

解决方案

修补程序信息

可以从 Microsoft 获得受支持的修复程序。 但是,此修补程序用于解决仅本文中描述的问题。 此修复程序仅适用于遇到本文中描述的问题的系统。 此修补程序可能会接受进一步的测试。 因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。 如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。 回答 5: 适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施,不需要进行额外的配置。 如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。 对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。 有关 Microsoft 客户服务和支持电话号码的完整列表,或要创建单独的服务请求,请访问下面的 Microsoft 网站:

http://support.microsoft.com/contactus/?ws=support回答 5: 适用于 Windows Server 2016 和 Windows 10 版本 1709 的 Windows Server 容器映像的更新包含针对这组漏洞的缓解措施,不需要进行额外的配置。 "提供修补程序下载"窗体显示获取此修复程序的语言。 如果看不到您的语言,则修补程序没有那种语言的版本。

先决条件

您必须具有 Internet Explorer 8 安装在以下情况之一,要应用此修补程序:

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2 Service Pack 1 (SP1)

注册表信息

若要启用此修补程序,必须创建一个注册表项。 为此,请按照下列步骤操作:

  1. 退出 Internet Explorer 的所有的实例。

  2. 依次单击“开始”、“运行”,在“打开”框中键入 regedit,然后单击“确定”。

  3. 找到并单击下面的注册表子项:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  4. 在“编辑”菜单上,指向“新建”,然后单击“项”。

  5. 键入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,,然后按 enter 键。

  6. 单击FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126

  7. 在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”。

  8. 键入iexplore.exe,,然后按 enter 键。

  9. Iexplore.exe,用鼠标右键单击,然后单击修改

  10. 数值数据框中,键入1,然后单击确定

  11. 退出注册表编辑器。

如果在运行基于 x64 的 Windows 操作系统,您还必须添加附加注册表项。 为此,请按照下列步骤操作:

  1. 退出 Internet Explorer 的所有的实例。

  2. 依次单击“开始”、“运行”,在“打开”框中键入 regedit,然后单击“确定”。

  3. 找到并单击下面的注册表子项:

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  4. 在“编辑”菜单上,指向“新建”,然后单击“项”。

  5. 键入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,,然后按 enter 键。

  6. 单击FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126

  7. 在“编辑”菜单上,指向“新建”,然后单击“DWORD 值”。

  8. 键入iexplore.exe,,然后按 enter 键。

  9. Iexplore.exe,用鼠标右键单击,然后单击修改

  10. 数值数据框中,键入1,然后单击确定

  11. 退出注册表编辑器。

重启信息

应用此修补程序后,必须重启计算机。

替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的英文版具有下表中列出的文件属性(或较新的文件属性)。 这些文件的日期和时间按协调世界时 (UTC) 列出。 在查看文件信息时,文件时间将转换为本地时间。 要了解 UTC 与本地时间之间的时差,请使用“控制面板”中“日期和时间”项中的“时区”选项卡。

Windows 7 和 Windows Server 2008 R2 文件信息说明

清单文件 (.manifest) 安装为每个环境都单独列出的"其他文件为 Windows 7 和 Windows Server 2008 R2 的信息"部分中。 清单文件和关联的安全目录 (.cat) 文件,是极其重要的维护更新组件的状态。 未列出属性的安全目录文件使用 Microsoft 数字签名进行签名。

对于所有受支持的基于 x86 的 Windows 7 版本

文件名

文件版本

文件大小

日期

时间

Urlmon.dll

8.0.7601.21761

1,232,896

01-Jul-2011

05:44

Jsproxy.dll

8.0.7600.16385

48,128

14-Jul-2009

01:15

Wininet.dll

8.0.7601.21761

981,504

01-Jul-2011

05:44

Wininetplugin.dll

1.0.0.1

68,608

14-Jul-2009

01:16

Ieframe.dll

8.0.7601.21761

10,991,104

01-Jul-2011

05:41

Ieframe.ptxml

Not Applicable

13,270

13-Jul-2009

20:45

Ieui.dll

8.0.7600.16385

176,640

14-Jul-2009

01:15

对于所有受支持的基于 x64 的 Windows 7 版本和 Windows Server 2008 R2 版本

文件名

文件版本

文件大小

日期

时间

平台

Urlmon.dll

8.0.7601.21761

1,494,528

01-Jul-2011

05:24

x64

Jsproxy.dll

8.0.7600.16385

64,512

14-Jul-2009

01:41

x64

Wininet.dll

8.0.7601.21761

1,189,376

01-Jul-2011

05:24

x64

Wininetplugin.dll

1.0.0.1

95,232

14-Jul-2009

01:41

x64

Ieframe.dll

8.0.7601.21761

12,262,400

01-Jul-2011

05:19

x64

Ieframe.ptxml

Not Applicable

13,270

13-Jul-2009

20:36

Not Applicable

Ieui.dll

8.0.7600.16385

247,808

14-Jul-2009

01:41

x64

Ieframe.dll

8.0.7601.21761

10,991,104

01-Jul-2011

05:41

x86

Ieui.dll

8.0.7600.16385

176,640

14-Jul-2009

01:15

x86

Wow64_ieframe.ptxml

Not Applicable

13,270

13-Jul-2009

20:45

Not Applicable

对于所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本

文件名

文件版本

文件大小

日期

时间

平台

Urlmon.dll

8.0.7601.21761

2,733,568

01-Jul-2011

04:14

IA-64

Jsproxy.dll

8.0.7600.16385

114,176

14-Jul-2009

01:46

IA-64

Wininet.dll

8.0.7601.21761

2,201,088

01-Jul-2011

04:15

IA-64

Wininetplugin.dll

1.0.0.1

189,952

14-Jul-2009

01:50

IA-64

Ieframe.dll

8.0.7601.21761

18,738,688

01-Jul-2011

04:09

IA-64

Ieframe.ptxml

Not Applicable

13,270

13-Jul-2009

20:36

Not Applicable

Ieui.dll

8.0.7600.16385

519,168

14-Jul-2009

01:46

IA-64

Ieframe.dll

8.0.7601.21761

10,991,104

01-Jul-2011

05:41

x86

Ieui.dll

8.0.7600.16385

176,640

14-Jul-2009

01:15

x86

Wow64_ieframe.ptxml

Not Applicable

13,270

13-Jul-2009

20:45

Not Applicable

状态

Microsoft 已确认这是在“适用范围”部分中列出的 Microsoft 产品存在的问题。

Windows 7 和 Windows Server 2008 R2 的附加文件信息

所有受支持的基于 x86 的 Windows 7 版本的其他文件

文件名

X86_374bed0995fba0452dcd3a30847043b2_31bf3856ad364e35_8.0.7601.21761_none_752b9c1fe9eb0314.manifest

文件版本

不适用

文件大小

726

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

X86_88733d5c4c255832ac16ec532917fbd9_31bf3856ad364e35_8.0.7601.21761_none_fb9c76e7fd69bae0.manifest

文件版本

不适用

文件大小

724

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

X86_a1478f9ee0545ee13eac89e8f4cddbb6_31bf3856ad364e35_8.0.7601.21761_none_a25b0505904a7850.manifest

文件版本

不适用

文件大小

695

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

X86_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f55735c556d97c.manifest

文件版本

不适用

文件大小

264,470

日期 (UTC)

01-Jul-2011

时间 (UTC)

06:17

文件名

X86_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efb32d79060000f.manifest

文件版本

不适用

文件大小

43,621

日期 (UTC)

01-Jul-2011

时间 (UTC)

09:03

文件名

X86_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b4abf99cabf772.manifest

文件版本

不适用

文件大小

201,049

日期 (UTC)

01-Jul-2011

时间 (UTC)

09:03

对于所有支持基于 x64 版本的 Windows 7 和 Windows Server 2008 R2 中的其他文件

文件名

Amd64_5ee88adeda1ce7b75c81bfa1d7430aa1_31bf3856ad364e35_8.0.7601.21761_none_8f77de341491cbbd.manifest

文件版本

不适用

文件大小

1,100

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_6ac284ce4c689139012cb361e1d86792_31bf3856ad364e35_8.0.7601.21761_none_2e6d3652c660686f.manifest

文件版本

不适用

文件大小

1,096

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_75b378c614bc4f7ee43ee5cc312dc907_31bf3856ad364e35_8.0.7601.21761_none_afbe47b1823a9dcf.manifest

文件版本

不适用

文件大小

728

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_80077fa0680284b1369d5b1c1584f2a9_31bf3856ad364e35_8.0.7601.21761_none_6aa0290643b94465.manifest

文件版本

不适用

文件大小

1,040

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_9502aa1cce7a4c1fc34e9e3b9f66964b_31bf3856ad364e35_8.0.7601.21761_none_a03705a6856c9636.manifest

文件版本

不适用

文件大小

699

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_d1febc6b2c3ab10f13c9307ea0e4ef6b_31bf3856ad364e35_8.0.7601.21761_none_b2008f08cec376e3.manifest

文件版本

不适用

文件大小

730

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Amd64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_2e13f2b97db44ab2.manifest

文件版本

不适用

文件大小

264,474

日期 (UTC)

01-Jul-2011

时间 (UTC)

06:56

文件名

Amd64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_7b19ce5b48bd7145.manifest

文件版本

不适用

文件大小

43,625

日期 (UTC)

01-Jul-2011

时间 (UTC)

09:13

文件名

Amd64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_ddd3477d550968a8.manifest

文件版本

不适用

文件大小

201,053

日期 (UTC)

01-Jul-2011

时间 (UTC)

09:13

文件名

Wow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest

文件版本

不适用

文件大小

199,054

日期 (UTC)

01-Jul-2011

时间 (UTC)

09:13

所有受支持的基于 IA-64 的 Windows Server 2008 R2 版本的其他文件

文件名

Ia64_752b038e58ea8aece85d9936bebaee03_31bf3856ad364e35_8.0.7601.21761_none_02d29064c66906b4.manifest

文件版本

不适用

文件大小

1,094

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Ia64_806add81916876b3cf8c7d1e49c297bd_31bf3856ad364e35_8.0.7601.21761_none_06a83e1d13782e63.manifest

文件版本

不适用

文件大小

1,098

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Ia64_8f2906aac972a21babd8d8035b2cee06_31bf3856ad364e35_8.0.7601.21761_none_99a9e7c3681047bc.manifest

文件版本

不适用

文件大小

1,038

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:56

文件名

Ia64_microsoft-windows-i..ersandsecurityzones_31bf3856ad364e35_8.0.7601.21761_none_d1f6fb2bc554e278.manifest

文件版本

不适用

文件大小

264,472

日期 (UTC)

01-Jul-2011

时间 (UTC)

06:51

文件名

Ia64_microsoft-windows-i..tocolimplementation_31bf3856ad364e35_8.0.7601.21761_none_1efcd6cd905e090b.manifest

文件版本

不适用

文件大小

43,623

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:57

文件名

Ia64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_81b64fef9caa006e.manifest

文件版本

不适用

文件大小

201,051

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:57

文件名

Wow64_microsoft-windows-ieframe_31bf3856ad364e35_8.0.7601.21761_none_e827f1cf896a2aa3.manifest

文件版本

不适用

文件大小

199,054

日期 (UTC)

01-Jul-2011

时间 (UTC)

08:57

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×