修正: 會提示您輸入的 pin 碼雖然 SSO 解決方案設定為不提示您輸入 PIN,當您執行 Internet Explorer 8

徵狀

請試想下列案例:

  • 您在 Windows 7 Service Pack 1 (SP1)] 或 [Windows Server 2008 R2 Service Pack 1 (SP1) 正在執行的電腦上執行 Windows 的 Internet Explorer 8。

  • 您可以使用協力廠商提供者,以實作智慧卡基礎單一登入 (SSO) 方案。

  • 您使用智慧卡上使用位於用戶端憑證需要驗證的 web 應用程式。

  • 設定 SSO 解決方案的方式,您不會提示輸入智慧卡 PIN 時您登入 Windows 使用智慧卡。

  • 需要智慧卡的 Internet Explorer 的執行個體,則關閉。 不過,您有的 Internet Explorer 仍處於開啟狀態,另一個執行個體,而且這個執行個體不需要智慧卡。

在這個案例中,當您瀏覽需要智慧卡中,網頁便會 pin 碼提示您。

原因

之所以發生這個問題,是因為當您關閉 [Internet Explorer 的執行個體時,需要智慧卡,並不需要智慧卡的另一個執行個體仍為開啟狀態,智慧卡接收重設。 因此,pin 碼型別變更為需要 pin 碼。關閉 [Internet Explorer 的最後一個執行個體時,Internet Explorer 會執行的安全性內容的清理。 不過,當使用智慧卡的 Iexplore.exe 處理程序也會關閉,但 Iexplore.exe 程序的另一個執行個體仍在執行時,安全性內容的清理不會發生。 這會導致智慧卡服務以重設發給智慧卡。 從智慧卡服務重設然後卻造成 SSO 功能,停用。

解決方案

Hotfix 資訊

支援的 hotfix 可從 Microsoft 取得。 不過,此 hotfix 被用來修正本文所述的問題。 此 hotfix 只適用於發生本文所述之問題的系統。 此 hotfix 可能會接受其他測試。 因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。 如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。 答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。 收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。 如需 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:

http://support.microsoft.com/contactus/?ws=support答 5: 針對 Windows Server 2016 和 Windows 10 1709 版的 Windows Server 容器映像而發行的更新,包含適用於這組弱點的緩和措施,並且不需要額外設定。 「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。 如果看不到您的語言,是因為未提供該語言的 Hotfix 。

先決條件

您必須擁有 Internet Explorer 8 已安裝在下列其中一項套用此 hotfix 之後:

  • Windows 7 Service Pack 1 (SP1)

  • Windows Server 2008 R2 Service Pack 1 (SP1)

登錄資訊

若要啟用此 hotfix,您必須建立登錄項目。 若要執行這項操作,請依照下列步驟執行:

  1. 結束 [Internet Explorer 的所有執行個體。

  2. 依序按一下 [開始][執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]

  3. 找出並按一下下列登錄子機碼:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl

  4. [編輯] 功能表中,指向 [新增],然後按一下 [機碼]

  5. 輸入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,然後再按 ENTER 鍵。

  6. 按一下 [ FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126]。

  7. [編輯] 功能表中,指向 [新增],然後按一下 [DWORD 值]

  8. 輸入iexplore.exe,然後再按 ENTER 鍵。

  9. 以滑鼠右鍵按一下iexplore.exe,,,然後按一下 [修改]

  10. 在 [數值資料] 方塊中,鍵入1,然後按一下[確定]

  11. 關閉登錄編輯程式。

如果您執行 x64 Windows 作業系統系統時,您也必須新增一個額外的登錄項目。 若要執行這項操作,請依照下列步驟執行:

  1. 結束 [Internet Explorer 的所有執行個體。

  2. 依序按一下 [開始][執行],在 [開啟] 方塊中輸入 regedit,然後按一下 [確定]

  3. 找出並按一下下列登錄子機碼:

    HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main\FeatureControl

  4. [編輯] 功能表中,指向 [新增],然後按一下 [機碼]

  5. 輸入FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126,然後再按 ENTER 鍵。

  6. 按一下 [ FEATURE_FLUSH_CRED_ON_PROCESS_EXIT_KB2569126]。

  7. [編輯] 功能表中,指向 [新增],然後按一下 [DWORD 值]

  8. 輸入iexplore.exe,然後再按 ENTER 鍵。

  9. 以滑鼠右鍵按一下iexplore.exe,,,然後按一下 [修改]

  10. 在 [數值資料] 方塊中,鍵入1,然後按一下[確定]

  11. 關閉登錄編輯程式。

重新啟動資訊

套用此 hotfix 後,您必須重新啟動電腦。

取代資訊

此 hotfix 不會取代先前發行的 hotfix。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 當您檢視檔案資訊時,它會轉換為當地時間。 若要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 項目的 [時區] 索引標籤。

Windows 7 和 Windows Server 2008 R2 檔案資訊附註

資訊清單檔案 (.manifest) 所安裝的每個環境都

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×