文章編號: 260219 - 上次校閱: 2007年3月1日 - 版次: 8.3

高度加密工具不會保護 Windows 2000 私密金鑰

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。
全部展開 | 全部摺疊

徵狀

上安裝 Windows 2000 高加密套件之後 Windows 2000 的電腦具有 「 憑證服務 」 元件的安裝和使用的增強型 RSA 商業服務提供者 (CSP),憑證授權單位的私密金鑰 (或其他私密金鑰) 只受 40 位元 RC4 加密演算法。

解決方案

如果要解決這個問題,取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910? (http://support.microsoft.com/kb/260910/EN-US/ ) 如何取得最新的 Windows 2000 Service Pack
從 「 Microsoft 下載中心 」 下載下列檔案有:
摺疊此圖像展開此圖像
Download
English Language Version (http://download.microsoft.com/download/win2000platform/patch/q260219/nt5/en-us/q260219_w2k_sp1_x86_en.exe)

摺疊此圖像展開此圖像
Download
Arabic Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/ar/q260219_w2k_sp1_x86_ar.exe)

摺疊此圖像展開此圖像
Download
Chinese (Simplified) Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/cn/q260219_w2k_sp1_x86_cn.exe)

摺疊此圖像展開此圖像
Download
Chinese (Traditional) Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/tw/q260219_w2k_sp1_x86_tw.exe)

摺疊此圖像展開此圖像
Download
Czech Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/cs/q260219_w2k_sp1_x86_cs.exe)

摺疊此圖像展開此圖像
Download
Danish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/da/q260219_w2k_sp1_x86_da.exe)

摺疊此圖像展開此圖像
Download
Dutch Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/nl/q260219_w2k_sp1_x86_nl.exe)

摺疊此圖像展開此圖像
Download
Finnish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/fi/q260219_w2k_sp1_x86_fi.exe)

摺疊此圖像展開此圖像
Download
French Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/fr/q260219_w2k_sp1_x86_fr.exe)

摺疊此圖像展開此圖像
Download
German Language Version (http://download.microsoft.com/download/win2000platform/patch/q260219/nt5/de/q260219_w2k_sp1_x86_de.exe)

摺疊此圖像展開此圖像
Download
Greek Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/el/q260219_w2k_sp1_x86_el.exe)

摺疊此圖像展開此圖像
Download
Hebrew Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/he/q260219_w2k_sp1_x86_he.exe)

摺疊此圖像展開此圖像
Download
Hungarian Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/hu/q260219_w2k_sp1_x86_hu.exe)

摺疊此圖像展開此圖像
Download
Italian Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/it/q260219_w2k_sp1_x86_it.exe)

摺疊此圖像展開此圖像
Download
Japanese Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/ja/q260219_w2k_sp1_x86_ja.exe)

摺疊此圖像展開此圖像
Download
Japanese NEC Language Version (http://download.microsoft.com/download/win2000platform/patchnec/q260219/nt5/ja/q260219_w2k_sp1_nec98_ja.exe)

摺疊此圖像展開此圖像
Download
Korean Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/ko/q260219_w2k_sp1_x86_ko.exe)

摺疊此圖像展開此圖像
Download
Norwegian Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/no/q260219_w2k_sp1_x86_no.exe)

摺疊此圖像展開此圖像
Download
Polish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/pl/q260219_w2k_sp1_x86_pl.exe)

摺疊此圖像展開此圖像
Download
Portuguese (Brazilian) Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/pt-br/q260219_w2k_sp1_x86_br.exe)

摺疊此圖像展開此圖像
Download
Portuguese Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/pt/q260219_w2k_sp1_x86_pt.exe)

摺疊此圖像展開此圖像
Download
Russian Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/ru/q260219_w2k_sp1_x86_ru.exe)

摺疊此圖像展開此圖像
Download
Spanish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/es/q260219_w2k_sp1_x86_es.exe)

摺疊此圖像展開此圖像
Download
Swedish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/sv/q260219_w2k_sp1_x86_sv.exe)

摺疊此圖像展開此圖像
Download
Turkish Language Version (http://download.microsoft.com/download/win2000platform/update/q260219/nt5/tr/q260219_w2k_sp1_x86_tr.exe)

如需有關如何下載 Microsoft 支援檔案的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
119591? (http://support.microsoft.com/kb/119591/EN-US/ ) 如何從線上服務取得 Microsoft 支援檔案
Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上,以避免任何未經授權的更改至檔案。

修補封裝新版 Psbase.dll 軟體模組,會執行加密與解密的 「 受保護的存放區和工具 Keymigrt.exe 解密並 re-encrypts 目前在 「 受保護的存放區中的所有項目中有兩個檔案。

雖然此補充程式可確保任何未來的資料新增到 「 受保護儲存區會使用最強的密碼編譯可加密,它無法升級已經存在的項目上保護。Keymigrt 工具會使用這個函式。它會解密什麼已經位於 「 受保護存放區,然後 re-encrypts 它使用更強的密碼編譯。這也是如此 「 服務套件。Service Pack 提供補充程式,但不是會重新加密 「 受保護的存放區。若要這麼做需要下載 Hotfix,將檔案解壓縮,並執行 keymigrt.exe 工具。

當您安裝 Hotfix,不是展開工具。要擷取工具,執行 Hotfix 套件使用-X 選項。 這會讓補充程式檔案解壓縮到您所選擇的資料夾。 Keymigrt.exe 是其中一個補充程式中的檔案。請記住,-X 選項並不會安裝補充程式。

注意: 除非已經安裝補充程式,不能執行此工具。在任何 post-Service Pack 1 (SP1) Windows 2000 架構的電腦上,您並沒有執行 Keymigrt.exe 工具,如果:
  • 您是從 slipstreamed 媒體安裝作業系統。 這表示 SP1 或稍後再套用到安裝資料夾之前的該資料夾中安裝作業系統。

    -或者-
  • 任何索引鍵已儲存之前,已經安裝高加密工具。比方說金鑰儲存 CertSvc 或要求憑證,或當您啟用 SSL 在 IIS 上的安裝時。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

這個問題已經先在 Windows 2000 Service Pack 1 中獲得修正。

其他相關資訊

如需有關此問題的相關資訊,請造訪下列 Microsoft 網站:
http://www.microsoft.com/technet/security/bulletin/ms00-032.mspx (http://www.microsoft.com/technet/security/bulletin/ms00-032.mspx)
如需詳細的安全性相關資訊關於 Microsoft 產品,請造訪下列 Microsoft 網站:
http://www.microsoft.com/security/ (http://www.microsoft.com/security/)
如需有關如何一次安裝 Windows 2000 和 Windows 2000 的 Hotfix 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
249149? (http://support.microsoft.com/kb/249149/EN-US/ ) 安裝 Microsoft Windows 2000 和 Windows 2000 的 Hotfix

這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
關鍵字:?
kbmt kbhotfixserver kbqfe kbbug kbfix kbgraphxlinkcritical kbsecurity kbwin2000sp1fix KB260219 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:260219? (http://support.microsoft.com/kb/260219/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。