智慧卡登入到終端機工作階段停止回應的伺服器執行 Windows Server 2008,Windows Server 2008 R2

適用於: Windows Server 2008 DatacenterWindows Server 2008 EnterpriseWindows Server 2008 Datacenter without Hyper-V

狀況


請考慮下列情況:
  • 使用者連線到執行 Windows Server 2008 終端機伺服器 」 或 「 Windows Server 2008 R2。

    注意使用遠端桌面連線 」 或 「 協力廠商遠端桌面通訊協定 (RDP) 用戶端連線的使用者。
  • 使用者使用智慧卡來登入終端機工作階段。
  • 一位使用者執行智慧卡交易。
在這個案例中,智慧卡登入會停止回應。

原因


密碼編譯服務提供者 (CSP) 的智慧卡模組維護智慧卡控制代碼快取。當終端機工作階段由使用智慧卡時,伺服器會查詢來驗證的智慧卡控制代碼快取。

不過,快取不完善支援多使用者工作階段環境。因此,如果使用者執行智慧卡交易時,就會被封鎖所有其他使用者登入程序中使用智慧卡。

解決方案


若要修正這個問題,請執行 Windows Server 2008 終端機伺服器上安裝 hotfix 949538。安裝 hotfix 之後,一位使用者的智慧卡登入程序並不會影響其他使用者的登入程序。

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 hotfix,被用來修正只由 P2 是由本文所述的 problemP1。此 hotfix 只適用於發生本文中所述的 problemP1 的系統上。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件,只要選取會列在頁面的產品。

先決條件

若要套用此 hotfix,您的電腦必須執行下列作業系統 (請注意 hotfix 就不需要在 Windows Server 2008 R2) 其中一項︰
  • Windows 2008 Server
  • Windows Server 2008 Service Pack 2

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何其他先前發行的 hotfix。

登錄資訊

警告如果您修改登錄不當使用 「 登錄編輯器,或使用另一種方法,可能會發生嚴重的問題。這些問題可能會要求您重新安裝作業系統。Microsoft 不保證可以解決這些問題。修改登錄請自行承擔風險。

要套用此 hotfix 之後,請解決這個問題,必須建立下列的登錄項目,然後再將其值設定為1:

位置︰
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\Cache
名稱︰ FilterCSPCardCacheByTSSessionConnectTime
型別︰ REG_DWORD
值︰ 0 或 1

若要解決這個問題,您套用此 hotfix 之後,您必須啟用此登錄項目。設定這個登錄項目的值為1可啟用此登錄項目。當您啟用這個登錄項目時,伺服器會使用工作階段的連線時間和工作階段識別碼來評估快取中的智慧卡。

注意如果您將此登錄項目的值設定為0時,您就會停用此登錄項目。

登錄機碼變更將不才會生效,直到您重新啟動電腦。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。

資訊清單檔案 (.manifest) 及菊檔案 (.mum) 所安裝的每個環境都
分別列出。MUM 及資訊清單檔案,以及相關的安全性類別目錄 (.cat) 檔案皆對維護更新元件的狀態來說相當重要。安全性類別目錄檔案 (未列出的屬性) 是以 Microsoft 數位簽章簽署的。
對於所有支援的 Windows Server 2008 的 x86 為基礎的版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6001.22436130,13620-May-200912:43x86SP1
Scksp.dll6.0.6001.22436141,82420-May-200912:40x86SP1
支援 x86 為基礎的所有版本 Windows Server 2008 SP2
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6002.22139130,10420-May-200912:36x86SP2
Scksp.dll6.0.6002.22139141,82420-May-200910:20x86SP2
對於所有支援的 Windows Server 2008 的 x64 為主的版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6001.22436152,66420-May-200912:58x64SP1
Scksp.dll6.0.6001.22436188,41620-May-200912:54x64SP1
所有支援 x64 型版本的 Windows Server 2008 SP2
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6002.22139152,63220-May-200912:37x64SP2
Scksp.dll6.0.6002.22139188,41620-May-200912:34x64SP2
對於所有支援的 Windows Server 2008 的 itanium 型版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6001.22436304,71220-May-200912:46IA-64SP1
Scksp.dll6.0.6001.22436343,04020-May-200912:42IA-64SP1
對於所有支援的 Windows Server 2008 SP2 的 itanium 型版本
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Basecsp.dll6.0.6002.22139304,69620-May-200912:33IA-64SP2
Scksp.dll6.0.6002.22139342,52820-May-200912:29IA-64SP2

狀態


Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊


如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
用來描述 Microsoft 軟體更新標準術語的編號 824684描述


Windows Server 2008 的其他檔案資訊

支援 x86 為基礎的所有版本 Windows Server 2008 的其他檔案

檔案名稱檔案版本檔案大小日期時間平台
Package_for_kb949538_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,42121-May-200907:10不適用
Package_for_kb949538_sc_1~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,69021-May-200907:10不適用
Package_for_kb949538_sc~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,70121-May-200907:10不適用
Package_for_kb949538_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,42521-May-200907:10不適用
Package_for_kb949538_server_1~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,69421-May-200907:10不適用
Package_for_kb949538_server~31bf3856ad364e35~x86~~6.0.1.0.mum不適用1,71321-May-200907:10不適用
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b65fa3729c89489b.manifest不適用12,81120-May-200914:18不適用
X86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b849163899ace9c4.manifest不適用12,81120-May-200913:50不適用

所有支援 x64 型版本的 Windows Server 2008 的其他檔案

檔案名稱檔案版本檔案大小日期時間平台
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_127e3ef654e6b9d1.manifest不適用12,84120-May-200914:35不適用
Amd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_1467b1bc520a5afa.manifest不適用12,84120-May-200913:51不適用
Package_for_kb949538_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,42921-May-200907:10不適用
Package_for_kb949538_sc_1~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,70221-May-200907:10不適用
Package_for_kb949538_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,71121-May-200907:10不適用
Package_for_kb949538_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,43321-May-200907:10不適用
Package_for_kb949538_server_1~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,70621-May-200907:10不適用
Package_for_kb949538_server~31bf3856ad364e35~amd64~~6.0.1.0.mum不適用1,72321-May-200907:10不適用

所有支援 itanium 型版本的 Windows Server 2008 的其他檔案

檔案名稱檔案版本檔案大小日期時間平台
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6001.22436_none_b66147689c875197.manifest不適用12,82620-May-200914:06不適用
Ia64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.0.6002.22139_none_b84aba2e99aaf2c0.manifest不適用12,82620-May-200913:35不適用
Package_for_kb949538_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,42521-May-200907:10不適用
Package_for_kb949538_sc_1~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,52921-May-200907:10不適用
Package_for_kb949538_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,70621-May-200907:10不適用
Package_for_kb949538_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,42921-May-200907:10不適用
Package_for_kb949538_server_1~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,53321-May-200907:10不適用
Package_for_kb949538_server~31bf3856ad364e35~ia64~~6.0.1.0.mum不適用1,71721-May-200907:10不適用