狀況
請考慮下列情況：
-
您有兩部執行 Windows Server 2008 或 Windows Vista 的電腦。一台電腦會將 Kerberos 驗證訊息傳送到另一台電腦。
-
Kerberos 驗證會使用進階加密標準 (AES) 演算法來加密和解密驗證資料。
在這個案例中，Kerberos 驗證失敗以及錯誤碼 0X80090302 或 0x8009030f，而您收到錯誤訊息。不過，您會收到錯誤訊息可能會因不同的應用程式而異。比方說，如果您嘗試連接到 SQL Server 2005 或 SQL Server 2008年分析服務使用 Excel 時，您會收到下列錯誤訊息之一︰
訊息 1
不支援要求的功能
訊息 2
提供用於檢驗的簽章的郵件已遭更改
原因
SpSealMessage函式和SpUnsealMessage函式做不加密和再解密正確驗證訊息，當郵件大小並不能被整除的預期的區塊大小。
解決方案
Hotfix 資訊
重要當您按一下 「 檢視 」 和 「 要求的 hotfix 下載 」 的連結時，Windows Vista 會隨即出現的唯一產品。不過，Windows Vista 的修正程式適用於 Windows Vista 和 Windows Server 2008。
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。
注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。
重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過，只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件，只要選取會列在頁面的產品。
先決條件
若要套用此 hotfix，您的電腦必須執行下列作業系統其中一項︰
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows 2008 Server
-
Windows Server 2008 Service Pack 2 (SP2)
重新啟動需求
套用此 hotfix 後，您必須重新啟動電腦。
修正程式安裝的範圍
此修正程式，就必須安裝在用戶端和伺服器端的連線。如果許多用戶端都受到影響，可能就蠻合理植入修正所有的 Windows Vista 和 Server 2008 系統在企業中。
檔案資訊
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
對於所有支援的 x86 為基礎的 Windows Vista 和版本的 Windows Server 2008
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
對於所有支援的 x64 為主的 Windows Vista 和版本的 Windows Server 2008
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
預存程序需求 |
服務分支 |
|---|---|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6001.22435 |
657,920 |
18-May-2009 |
14:04 |
x64 |
SP1 |
不適用 |
|
Kerberos.dll |
6.0.6001.22435 |
500,736 |
18-May-2009 |
13:49 |
x86 |
SP1 |
WOW |
|
Kerberos.dll |
6.0.6002.22138 |
657,920 |
18-May-2009 |
13:45 |
x64 |
SP2 |
不適用 |
|
Kerberos.dll |
6.0.6002.22138 |
500,736 |
18-May-2009 |
13:44 |
x86 |
SP2 |
WOW |
因應措施
若要解決這個問題，請使用 NTLM 驗證而不是 Kerberos 驗證。
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關SpSealMessage函式的詳細資訊，請造訪下列 Microsoft 網站︰
http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspx如需有關SpUnsealMessage函式的詳細資訊，請造訪下列 Microsoft 網站︰
http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspx如需詳細資訊，按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
用來描述 Microsoft 軟體更新標準術語的編號 824684描述
