修正︰您會收到錯誤訊息「 HTTP 錯誤 401.1-未授權」早預期當您嘗試登入 IIS 7.0 Web 站台使用無效的認證

狀況

請考慮下列情況：

您有網際網路資訊服務 (IIS) 7.0 （含）正在執行 Windows Vista、 Windows Server 2008、 Windows 7 中或 Windows Server 2008 R2 的電腦上安裝 7.5。
您可以設定 Web 站台的驗證設定為只使用基本驗證的 IIS 中。
在這台電腦上的帳戶鎖定原則申請 Active Directory 中。明確地說，您可以指定非零的值，[帳戶鎖定閾值] 設定。
您嘗試使用不正確的認證登入的網站。

在這個案例中，您會比預期更快收到下列錯誤訊息︰

HTTP 錯誤 401.1-未授權您沒有檢視這個目錄或網頁使用您提供的認證權限。

例如，為指定值為"3"帳戶鎖定閾值] 設定中。然後，您嘗試使用登入到網站兩次不正確的認證。然後，您會收到下列錯誤訊息，而不是接收的第三個的機會，提供正確的認證︰

HTTP 錯誤 401.1-未授權您沒有檢視這個目錄或網頁使用您提供的認證權限。

原因

支援「基本驗證的驗證模組嘗試登入兩次的每個失敗的登入，就會發生這個問題。基本驗證模組第一次會視為登入認證具有 [Unicode 編碼方式。當 Windows 會拒絕這些憑證時，基本驗證模組將會藉由將認證為具有 ASCII 編碼一次嘗試。這會導致為每個失敗的登入的兩個登入失敗。

解決方案

您套用此 hotfix 之後，[基本驗證模組會比較所提供的憑證，以 utf-8 格式和地區性的字碼頁的格式。如果沒有什麼差別，基本驗證模組不會嘗試登入失敗的登入的第二次。

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「下載 Hotfix 」表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。

先決條件

您必須套用此 hotfix 之後所安裝的 IIS 7.0。您必須套用此 hotfix，執行 Windows Vista Service Pack 2] 或 [Windows Server 2008 Service Pack 2 的電腦上。此修正程式已包含在 Windows Server 2008 R2 Service Pack 1。

重新啟動需求

您不必套用此 hotfix 之後，重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何其他 hotfix。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。

對於所有支援的 x86 為基礎的 Windows Vista 和版本的 Windows Server 2008

檔案名稱	檔案版本	檔案大小	日期	時間	平台
Authbas.dll	7.0.6002.22352	33,792	02-Mar-2010	16:24	x86

對於所有支援的 x64 為主的 Windows Vista 和版本的 Windows Server 2008

檔案名稱	檔案版本	檔案大小	日期	時間	平台
Authbas.dll	7.0.6002.22352	39,424	02-Mar-2010	16:19	x64

對於所有支援的 Windows Server 2008 的 IA 64 基礎的版本

檔案名稱	檔案版本	檔案大小	日期	時間	平台
Authbas.dll	7.0.6002.22352	81,920	02-Mar-2010	16:09	IA-64

狀態

Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。

更多的資訊

如果要重現問題的步驟

在電腦上執行的 IIS 7.0 或 7.5，您可以遵循下列步驟來重現問題︰

在 IIS 管理員中建立的網站，並僅啟用基本驗證」這個 Web 站台。
啟用電腦上的帳戶登入失敗稽核原則。
使用無效之認證登入的網站。
使用 [事件檢視器]，開啟 [安全性記錄檔。您可以找到兩個項目具有下列的錯誤訊息︰

帳戶登入失敗

如需有關如何設定帳戶鎖定原則的詳細資訊，請造訪下列 Microsoft 網站︰

AD DS︰更細緻的密碼原則如需有關如何設定基本驗證的詳細資訊，請造訪下列 Microsoft 網站︰

設定基本驗證 (IIS 7)

其他檔案資訊

其他檔案資訊 Windows Server 2008，Windows Vista

支援 x86 為基礎的所有版本 Windows Server 2008，Windows Vista 的其他檔案資訊

檔案名稱	Update.mum
檔案版本
檔案大小	2,540
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest
檔案版本
檔案大小	719
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest
檔案版本
檔案大小	4,960
日期 (UTC)	02-Mar-2010
時間 (UTC)	18:11

所有支援 x64 型版本的 Windows Server 2008，Windows Vista 的其他檔案資訊

檔案名稱	Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest
檔案版本
檔案大小	1,088
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest
檔案版本
檔案大小	4,974
日期 (UTC)	02-Mar-2010
時間 (UTC)	18:04

檔案名稱	Update.mum
檔案版本
檔案大小	2,558
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest
檔案版本
檔案大小	3,655
日期 (UTC)	02-Mar-2010
時間 (UTC)	18:02

所有支援 IA 64 基礎版本的 Windows Server 2008，Windows Vista 的其他檔案資訊

檔案名稱	Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest
檔案版本
檔案大小	1,086
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest
檔案版本
檔案大小	4,967
日期 (UTC)	02-Mar-2010
時間 (UTC)	17:43

檔案名稱	Update.mum
檔案版本
檔案大小	1,412
日期 (UTC)	03-Mar-2010
時間 (UTC)	01:58

檔案名稱	Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest
檔案版本
檔案大小	3,655
日期 (UTC)	02-Mar-2010
時間 (UTC)	18:02