修正: 會提示您輸入的 pin 碼雖然 SSO 解決方案設定為不提示您輸入 PIN,當您執行 Internet Explorer 8

徵狀

請試想下列案例:

  • 您在 Windows 7 Service Pack 1 (SP1)] 或 [Windows Server 2008 R2 Service Pack 1 (SP1) 正在執行的電腦上執行 Windows 的 Internet Explorer 8。

  • 您可以使用協力廠商提供者,以實作智慧卡基礎單一登入 (SSO) 方案。

  • 您使用智慧卡上使用位於用戶端憑證需要驗證的 web 應用程式。

  • 設定 SSO 解決方案的方式,您不會提示輸入智慧卡 PIN 時您登入 Windows 使用智慧卡。

  • 需要智慧卡的 Internet Explorer 的執行個體,則關閉。 不過,您有的 Internet Explorer 仍處於開啟狀態,另一個執行個體,而且這個執行個體不需要智慧卡。

在這個案例中,當您瀏覽需要智慧卡中,網頁便會 pin 碼提示您。

原因

之所以發生這個問題,是因為當您關閉 [Internet Explorer 的執行個體時,需要智慧卡,並不需要智慧卡的另一個執行個體仍為開啟狀態,智慧卡接收重設。 因此,pin 碼型別變更為需要 pin 碼。關閉 [Internet Explorer 的最後一個執行個體時,Internet Explorer 會執行的安全性內容的清理。 不過,當使用智慧卡的 Iexplore.exe 處理程序也會關閉,但 Iexplore.exe 程序的另一個執行個體仍在執行時,安全性內容的清理不會發生。 這會導致智慧卡服務以重設發給智慧卡。 從智慧卡服務重設然後卻造成 SSO 功能,停用。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。 不過,此 hotfix 被用來修正本文所述的問題。 此 hotfix 只適用於發生本文所述之問題的系統。 此 hotfix 可能會接受其他測試。 因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。 如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

您必須擁有 Internet Explorer 8 已安裝在下列其中一項套用此 hotfix 之後:

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2 Service Pack 1 (SP1)

登錄資訊

若要啟用此 hotfix,您必須建立登錄項目。 若要執行這項操作,請依照下列步驟執行:

  1. 結束 [Internet Explorer 的所有執行個體。

  2. 依序按一下 [開始][執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]

  3. 找出並按一下下列登錄子機碼:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  4. [編輯] 功能表中,指向 [新增],然後按一下 [機碼]

  5. 輸入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,然後再按 ENTER 鍵。

  6. 按一下 [ FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126]。

  7. [編輯] 功能表中,指向 [新增],然後按一下 [DWORD 值]

  8. 輸入iexplore.exe,然後再按 ENTER 鍵。

  9. 以滑鼠右鍵按一下iexplore.exe,,,然後按一下 [修改]

  10. 在 [數值資料] 方塊中,鍵入1,然後按一下[確定]

  11. 關閉登錄編輯程式。

如果您執行 x64 Windows 作業系統系統時,您也必須新增一個額外的登錄項目。 若要執行這項操作,請依照下列步驟執行:

  1. 結束 [Internet Explorer 的所有執行個體。

  2. 依序按一下 [開始][執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]

  3. 找出並按一下下列登錄子機碼:

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  4. [編輯] 功能表中,指向 [新增],然後按一下 [機碼]

  5. 輸入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,然後再按 ENTER 鍵。

  6. 按一下 [ FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126]。

  7. [編輯] 功能表中,指向 [新增],然後按一下 [DWORD 值]

  8. 輸入iexplore.exe,然後再按 ENTER 鍵。

  9. 以滑鼠右鍵按一下iexplore.exe,,,然後按一下 [修改]

  10. 在 [數值資料] 方塊中,鍵入1,然後按一下[確定]

  11. 關閉登錄編輯程式。

重新啟動資訊

套用此 hotfix 後,您必須重新啟動電腦。

取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換為當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

Windows 7 和 Windows Server 2008 R2 檔案資訊附註

資訊清單檔案 (.manifest) 所安裝的每個環境都

Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

Thank you for your feedback!

Thank you for your feedback! It sounds like it might be helpful to connect you to one of our Office support agents.

×