狀況
請考慮下列情況:
-
您有網際網路資訊服務 (IIS) 7.0 (含) 正在執行 Windows Vista、 Windows Server 2008、 Windows 7 中或 Windows Server 2008 R2 的電腦上安裝 7.5。
-
您可以設定 Web 站台的驗證設定為只使用基本驗證的 IIS 中。
-
在這台電腦上的帳戶鎖定原則申請 Active Directory 中。明確地說,您可以指定非零的值,[帳戶鎖定閾值] 設定。
-
您嘗試使用不正確的認證登入的網站。
在這個案例中,您會比預期更快收到下列錯誤訊息︰
HTTP 錯誤 401.1-未授權
您沒有檢視這個目錄或網頁使用您提供的認證權限。
例如,為指定值為"3"
帳戶鎖定閾值] 設定中。然後,您嘗試使用登入到網站兩次不正確的認證。然後,您會收到下列錯誤訊息,而不是接收的第三個的機會,提供正確的認證︰
HTTP 錯誤 401.1-未授權
您沒有檢視這個目錄或網頁使用您提供的認證權限。
原因
支援 「 基本驗證的驗證模組嘗試登入兩次的每個失敗的登入,就會發生這個問題。基本驗證模組第一次會視為登入認證具有 [Unicode 編碼方式。當 Windows 會拒絕這些憑證時,基本驗證模組將會藉由將認證為具有 ASCII 編碼一次嘗試。這會導致為每個失敗的登入的兩個登入失敗。
解決方案
您套用此 hotfix 之後,[基本驗證模組會比較所提供的憑證,以 utf-8 格式和地區性的字碼頁的格式。如果沒有什麼差別,基本驗證模組不會嘗試登入失敗的登入的第二次。
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。
注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。
先決條件
您必須套用此 hotfix 之後所安裝的 IIS 7.0。您必須套用此 hotfix,執行 Windows Vista Service Pack 2] 或 [Windows Server 2008 Service Pack 2 的電腦上。此修正程式已包含在 Windows Server 2008 R2 Service Pack 1。
重新啟動需求
您不必套用此 hotfix 之後,重新啟動電腦。
Hotfix 取代資訊
此 hotfix 不會取代任何其他 hotfix。
檔案資訊
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
對於所有支援的 x86 為基礎的 Windows Vista 和版本的 Windows Server 2008
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Authbas.dll |
7.0.6002.22352 |
33,792 |
02-Mar-2010 |
16:24 |
x86 |
對於所有支援的 x64 為主的 Windows Vista 和版本的 Windows Server 2008
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Authbas.dll |
7.0.6002.22352 |
39,424 |
02-Mar-2010 |
16:19 |
x64 |
對於所有支援的 Windows Server 2008 的 IA 64 基礎的版本
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
---|---|---|---|---|---|
Authbas.dll |
7.0.6002.22352 |
81,920 |
02-Mar-2010 |
16:09 |
IA-64 |
狀態
Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。
更多的資訊
如果要重現問題的步驟
在電腦上執行的 IIS 7.0 或 7.5,您可以遵循下列步驟來重現問題︰
-
在 IIS 管理員中建立的網站,並僅啟用基本驗證 」 這個 Web 站台。
-
啟用電腦上的帳戶登入失敗稽核原則。
-
使用無效之認證登入的網站。
-
使用 [事件檢視器],開啟 [安全性記錄檔。您可以找到兩個項目具有下列的錯誤訊息︰
帳戶登入失敗
如需有關如何設定帳戶鎖定原則的詳細資訊,請造訪下列 Microsoft 網站︰
AD DS︰ 更細緻的密碼原則如需有關如何設定基本驗證的詳細資訊,請造訪下列 Microsoft 網站︰
其他檔案資訊
其他檔案資訊 Windows Server 2008,Windows Vista
支援 x86 為基礎的所有版本 Windows Server 2008,Windows Vista 的其他檔案資訊
檔案名稱 |
Update.mum |
檔案版本 |
|
檔案大小 |
2,540 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
X86_d468d9a71cd2146ec54dcae3085c6a5b_31bf3856ad364e35_6.0.6002.22352_none_1f53e6a6bb6cd996.manifest |
檔案版本 |
|
檔案大小 |
719 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
X86_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a20633fa31e23563.manifest |
檔案版本 |
|
檔案大小 |
4,960 |
日期 (UTC) |
02-Mar-2010 |
時間 (UTC) |
18:11 |
所有支援 x64 型版本的 Windows Server 2008,Windows Vista 的其他檔案資訊
檔案名稱 |
Amd64_8ddaf1684e365943a9fc3c89dc188acb_31bf3856ad364e35_6.0.6002.22352_none_2cb3444cc3438b76.manifest |
檔案版本 |
|
檔案大小 |
1,088 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
Amd64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_fe24cf7dea3fa699.manifest |
檔案版本 |
|
檔案大小 |
4,974 |
日期 (UTC) |
02-Mar-2010 |
時間 (UTC) |
18:04 |
檔案名稱 |
Update.mum |
檔案版本 |
|
檔案大小 |
2,558 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
檔案版本 |
|
檔案大小 |
3,655 |
日期 (UTC) |
02-Mar-2010 |
時間 (UTC) |
18:02 |
所有支援 IA 64 基礎版本的 Windows Server 2008,Windows Vista 的其他檔案資訊
檔案名稱 |
Ia64_33e0486a74d8c786d71fd00ff3bd5bb3_31bf3856ad364e35_6.0.6002.22352_none_c6ce476140526599.manifest |
檔案版本 |
|
檔案大小 |
1,086 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
Ia64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_a207d7f031e03e5f.manifest |
檔案版本 |
|
檔案大小 |
4,967 |
日期 (UTC) |
02-Mar-2010 |
時間 (UTC) |
17:43 |
檔案名稱 |
Update.mum |
檔案版本 |
|
檔案大小 |
1,412 |
日期 (UTC) |
03-Mar-2010 |
時間 (UTC) |
01:58 |
檔案名稱 |
Wow64_microsoft-windows-i..henticationbinaries_31bf3856ad364e35_6.0.6002.22352_none_087979d01ea06894.manifest |
檔案版本 |
|
檔案大小 |
3,655 |
日期 (UTC) |
02-Mar-2010 |
時間 (UTC) |
18:02 |