修复: 已启用的透明数据加密的数据库可能被标记为"可疑"如果服务器证书放入 SQL Server 2008 R2

文章翻译 文章翻译
文章编号: 2463682
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 在服务器上运行 SQL Server 2008 R2,您可以在 master 数据库中创建服务器证书。
  • 启用用户数据库的数据库加密密钥 (DEK) 安全的情况下使用服务器证书上的透明数据加密。
  • 删除的服务器证书。
  • 启动新的事务对数据库。
在此方案中,则不完成该新事务。具体而言,事务等待无限期地等待类型为 WRITELOG。此外,数据库可能被标记为"可疑"。

备注
  • 即使您从备份中还原证书,仍然出现此问题。
  • 出现此问题时,SQL Server 不响应的停止请求。您可以关闭 SQL Server,只能通过执行与 NOWAIT 选项一起使用关机命令。
  • 在某些情况下,可能会在 SQL Server 错误日志中记录类似于以下错误:
    日期时间 spid5s 错误: 33111,严重性: 16,状态: 3。

    日期时间 spid5s 找不到服务器证书指纹"0xF9384BBA39E82B87D07A8D9AEBD58DDF55B715A3"。

    日期时间 spid175 错误: 15507,严重性: 16,状态: 1。

    日期时间 spid175 此操作所需的密钥似乎已损坏。

    日期时间 spid175 错误: 3314,严重性: 21,状态: 4。

    日期时间 spid175 中的数据库中记录的操作撤消数据库名称,在日志记录 ID (10637:3496:70) 时出现错误。通常情况下,特定故障记录先前为在 Windows 事件日志服务时出错。从备份还原的数据库或文件,或修复数据库。

    日期时间 spid18s 错误: 9001,严重性: 21,状态: 5。

    日期时间 spid18s 数据库的日志数据库名称不可用。请检查事件日志以了解相关的错误消息。解决所有错误,然后重新启动数据库。

解决方案

SQL Server 2008 R2 的服务包信息

要解决此问题,请获取最新的 service pack,为 SQL Server 2008 R2。有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
2527041 如何获取最新的 service pack,为 SQL Server 2008 R2
在应用此修补程序之后, 不允许用户证书用于保护 DEK 如果删除的服务器证书。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。
此问题最早在 SQL Server 2008 R2 Service Pack 1 的 SQL Server 2008 R2。

更多信息

透明数据加密 (TDE) 有关的详细信息,请访问下面的 MSDN 网站:
了解透明数据加密 (TDE)
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684 用于描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 2463682 - 最后修改: 2011年4月26日 - 修订: 1.0
关键字:?
kbqfe kbfix kbexpertiseinter kbprb kbsurveynew kbmt KB2463682 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2463682
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com