狀況

請考慮下列情況:

  • 您有兩部執行 Windows Server 2008 或 Windows Vista 的電腦。一台電腦會將 Kerberos 驗證訊息傳送到另一台電腦。

  • Kerberos 驗證會使用進階加密標準 (AES) 演算法來加密和解密驗證資料。

在這個案例中,Kerberos 驗證失敗以及錯誤碼 0X80090302 或 0x8009030f,而您收到錯誤訊息。不過,您會收到錯誤訊息可能會因不同的應用程式而異。比方說,如果您嘗試連接到 SQL Server 2005 或 SQL Server 2008年分析服務使用 Excel 時,您會收到下列錯誤訊息之一︰

訊息 1

不支援要求的功能

訊息 2

提供用於檢驗的簽章的郵件已遭更改

原因

SpSealMessage函式和SpUnsealMessage函式做不加密和再解密正確驗證訊息,當郵件大小並不能被整除的預期的區塊大小。

解決方案

Hotfix 資訊

重要當您按一下 「 檢視 」 和 「 要求的 hotfix 下載 」 的連結時,Windows Vista 會隨即出現的唯一產品。不過,Windows Vista 的修正程式適用於 Windows Vista 和 Windows Server 2008。

支援的 hotfix 可從 Microsoft 取得。不過,此 Hotfix 僅用於修正本文中所述的問題。此 hotfix 只適用於發生本文所述之問題的系統。此 hotfix 可能會接受其他測試。因此,如果此問題的影響不會很嚴重,我們建議您等候含此 hotfix 的下一版軟體更新。

如果 hotfix 可供下載,在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現,請連絡 Microsoft 客戶服務及支援以取得 hotfix。

注意如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站︰

http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言,是因為未提供該語言的 Hotfix 。


重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過,只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件,只要選取會列在頁面的產品。

先決條件

若要套用此 hotfix,您的電腦必須執行下列作業系統其中一項︰

  • Windows Vista Service Pack 1 (SP1)

  • Windows Vista Service Pack 2 (SP2)

  • Windows 2008 Server

  • Windows Server 2008 Service Pack 2 (SP2)

重新啟動需求

套用此 hotfix 後,您必須重新啟動電腦。

修正程式安裝的範圍

此修正程式,就必須安裝在用戶端和伺服器端的連線。如果許多用戶端都受到影響,可能就蠻合理植入修正所有的 Windows Vista 和 Server 2008 系統在企業中。

檔案資訊

此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時,會將它轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。


對於所有支援的 x86 為基礎的 Windows Vista 和版本的 Windows Server 2008

檔案名稱

檔案版本

檔案大小

日期

時間

平台

Kerberos.dll

6.0.6001.22435

500,736

18-May-2009

13:49

x86

Kerberos.dll

6.0.6002.22138

500,736

18-May-2009

13:44

x86

對於所有支援的 x64 為主的 Windows Vista 和版本的 Windows Server 2008

檔案名稱

檔案版本

檔案大小

日期

時間

平台

預存程序需求

服務分支

Kerberos.dll

6.0.6001.22435

657,920

18-May-2009

14:04

x64

SP1

不適用

Kerberos.dll

6.0.6001.22435

500,736

18-May-2009

13:49

x86

SP1

WOW

Kerberos.dll

6.0.6002.22138

657,920

18-May-2009

13:45

x64

SP2

不適用

Kerberos.dll

6.0.6002.22138

500,736

18-May-2009

13:44

x86

SP2

WOW

因應措施

若要解決這個問題,請使用 NTLM 驗證而不是 Kerberos 驗證。

狀態

Microsoft 已確認這是<套用>一節所列出的 Microsoft 產品的問題。

更多的資訊

如需有關SpSealMessage函式的詳細資訊,請造訪下列 Microsoft 網站︰

http://msdn.microsoft.com/en-us/library/aa380181(VS.85).aspx如需有關SpUnsealMessage函式的詳細資訊,請造訪下列 Microsoft 網站︰

http://msdn.microsoft.com/en-us/library/aa380184(VS.85).aspx如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:

用來描述 Microsoft 軟體更新標準術語的編號 824684描述


Need more help?

Expand your skills
Explore Training
Get new features first
Join Microsoft Insiders

Was this information helpful?

How satisfied are you with the translation quality?
What affected your experience?

Thank you for your feedback!

×