使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

狀況

請考慮下列情況:

  • 您必須在 Windows vista 的電腦上或在 Windows Server 2008 為基礎的電腦上執行網際網路資訊服務 (IIS) 7.0 中的 Web 應用程式。

  • 您必須啟用的 Windows 驗證和核心模式驗證。

    注意這是預設情況下。

  • 您有useAppPoolCredentials屬性設定為 true,在 Applicationhost.config 檔案中的 [驗證] 區段中。您可能已經新增這個屬性,以允許使用 Kerberos 驗證,當您使用的應用程式集區識別網域帳戶時。例如,當您正在執行 Microsoft Office SharePoint Server 網站時,必須加入這個屬性。[驗證] 區段,如下所示。

    <windowsAuthentication enabled="true" useKernelMode="true" useAppPoolCredentials="true"/>

    注意Applicationhost.config 檔案所在的磁碟機︰ \Windows\System32\inetsrv\config 資料夾。

在這個案例中,作業系統可能會損毀。此外,您會收到藍色螢幕 Stop 0x0000007e 錯誤訊息。

注意發生這個問題通常在 Web 伺服器上裝載 Office SharePoint Server 2007。使用 Kerberos 驗證時,這個問題發生是因為 Office SharePoint Server 2007 的組態需求。不過,問題可能發生的任何一種使用核心模式的驗證、 Kerberos 驗證和網域帳戶做為自訂的應用程式集區識別的網站。

原因

之所以發生這個問題,是因為 HTTP 核心模式驅動程式 (HTTP.sys) 中的錯誤。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。

重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件,只要選取會列在頁面的產品。

先決條件

您必須具備 Windows Vista Service Pack 1 (SP1),或套用此 hotfix 之後,安裝 Windows Server 2008。

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。

IIS 7.0 x86

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Http.sys

6.0.600 1.22375

401,408

12-Feb-2009

03:33

x86

IIS 7.0 x64

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Http.sys

6.0.600 1.22375

596,480

12-Feb-2009

04:10

x64

IIS 7.0,IA-64

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Http.sys

6.0.600 1.22375

1,143,808

12-Feb-2009

02:54

IA-64

因應措施

若要解決這個問題,請使用下列方法之一停用核心模式驗證。

方法 1

設定為 false 的useKernelMode項目的值,適當的 windowsauthentication 一節中的 ApplicationHost.config 檔案。

<windowsAuthentication enabled="true" useKernelMode="false"/>

方法 2

使用 IIS 管理員來停用核心模式驗證。若要執行這項操作,請參考下列步驟:

  1. 按一下 [開始],按一下 [執行] 型別
    inetmgr.exe,然後按一下[確定]

  2. 在 [IIS 管理員] 中,展開
    伺服器名稱,展開 [網站],然後按一下您想要變更的網站。

  3. 按兩下 [驗證],按一下您的 Windows 驗證],以呈現反白,,然後按一下 [執行] 窗格中的 [進階設定

  4. 按一下以清除 [啟用核心模式驗證] 方塊中。

如果要在停用核心模式驗證之後,您必須重新啟動的 HTTP 服務。這將停止 IIS。在提高權限的命令提示字元中執行下列命令。

  • NET STOP HTTP

  • NET START HTTP

  • IISRESET /START

注意這些命令將會停止的 HTTP 服務。當您停止 HTTP 服務時,您會收到警告訊息,也會停止依存於 HTTP 服務的服務。請小心注意這些依存的服務,如此您就可以判斷您是否要繼續,並使您可以重新啟動它們的 HTTP 服務重新啟動之後。依賴 HTTP 服務的服務而定的 Windows 角色和目前已安裝在電腦的應用程式。

狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

呼叫堆疊輸出

如果您使用偵錯工具的視窗和 Microsoft 符號伺服器,來檢查記憶體傾印檔案損毀發生之後所建立,您會注意到類似下列的呼叫堆疊︰
Child-SP RetAddr Call Sitefffffa60`02ff5b58 fffff800`01ba3644 nt!KeBugCheckEx
fffffa60`02ff5b60 fffff800`01b60f71 nt!PspUnhandledExceptionInSystemThread+0x24
fffffa60`02ff5ba0 fffff800`018c87d8 nt!PspSystemThreadStartup+0x9e
fffffa60`02ff5bd0 fffff800`018c86bd nt!_C_specific_handler+0x8c
fffffa60`02ff5c40 fffff800`018cfcff nt!RtlpExecuteHandlerForException+0xd
fffffa60`02ff5c70 fffff800`0188cd83 nt!RtlDispatchException+0x22f
fffffa60`02ff6360 fffff800`018b51a9 nt!KiDispatchException+0xc3
fffffa60`02ff6960 fffff800`018b3fa5 nt!KiExceptionDispatch+0xa9
fffffa60`02ff6b40 00000000`00010005 nt!KiPageFault+0x1e5
fffffa60`02ff6cd8 fffffa60`0805129e 0x10005
fffffa60`02ff6ce0 fffff800`01ad7ff3 HTTP!UlpThreadPoolWorker+0x28e
fffffa60`02ff6d50 fffff800`018ef546 nt!PspSystemThreadStartup+0x57
fffffa60`02ff6d80 00000000`00000000 nt!KxStartSystemThread+0x16
注意指出發生此特定的系統當機的呼叫堆疊的部分是HTTP !UlpThreadPoolWorker。

參考

如需有關如何使用 Kerberos 驗證,以及 Office SharePoint 伺服器的詳細資訊,請造訪下列網站取得︰

http://www.harbar.net/archive/2008/05/18/Using-Kerberos-with-SharePoint-on-Windows-Server-2008.aspx

http://blogs.msdn.com/webtopics/archive/2009/01/19/service-principal-name-spn-checklist-for-kerberos-authentication-with-iis-7-0.aspx

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×