MS02-048: ปัญหาในการควบคุมการลงทะเบียนใบรับรองอาจทำให้ใบรับรองดิจิทัลจะถูกลบทิ้ง

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 323172 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

อาการ

รุ่นของ Microsoft Windows ที่ระบุไว้ในส่วน"ใช้งาน" ของบทความนี้ ประกอบด้วยตัวควบคุม ActiveX ที่เรียกว่าตัวควบคุมการลงทะเบียนใบรับรอง ตัวควบคุมนี้จะอยู่ใน Xenroll.dll ไบนารี Windows ใช้ตัวควบคุมนี้ จะอนุญาตให้เว็บโดยใช้ใบรับรอง enrollments และ ให้ส่งคำขอใบรับรองการเข้ากันได้กับ 10 ของ PKCS # เมื่อตัวควบคุมนี้ได้รับใบรับรองที่ร้องขอ นั้นเก็บใบรับรองในเว็บไซต์ของผู้ใช้เฉพาะที่เก็บใบรับรอง ซึ่งเป็นส่วนหนึ่งของส่วนกำหนดค่าผู้ใช้

ควบคุมการลงทะเบียนใบรับรองประกอบด้วยข้อบกพร่องที่อาจทำให้เว็บเพจ โดยใช้กระบวนการซับซ้อนมาก การเรียกใช้ตัวควบคุมในลักษณะที่ลบใบรับรองที่อยู่บนระบบของผู้ใช้ ผู้โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้อาจสามารถลบใบรับรองหลักที่เชื่อถือได้ ใบรับรองการเข้ารหัส EFS ใบรับรองการเซ็นชื่ออีเมล และใบรับรองอื่น ๆ บนคอมพิวเตอร์ จึงป้องกันไม่ให้ผู้ใช้จากการใช้คุณลักษณะเหล่านี้

มีการโจมตีอาจถูกนำมาใช้ในอย่างใดอย่างหนึ่งในสถานการณ์ต่อไปนี้:
  • ผู้โจมตีอาจสร้างเว็บเพจที่อาศัยข้อบกพร่องของช่องโหว่ที่ และดูแลจัดการเพจนี้ในเว็บไซต์การโจมตีผู้เยี่ยมชมไซต์นี้
  • ผู้โจมตีอาจส่งหน้าที่เป็นข้อความอีเมล HTML เป็นวิธีในการถูกโจมตีจากผู้รับ

Mitigating ปัจจัย

  • เวกเตอร์การโจมตีโดยใช้เว็บไซต์อาจไม่สามารถนำไปถ้าตัวควบคุม ActiveX ถูกปิดในโซนความปลอดภัยที่เกี่ยวข้องกับไซต์ของผู้โจมตี
  • เวกเตอร์การโจมตีโดยใช้ข้อความอาจไม่สามารถนำไปถ้าไคลเอ็นต์อีเมลของผู้รับจัดการกับข้อความของอีเมล HTML ในโซนไซต์ที่ถูกจำกัด โดยค่าเริ่มต้น Microsoft Outlook Express 6 และ Microsoft Outlook 2002 เปิดข้อความอีเมลในโซนนี้ Microsoft Outlook 98 และ Microsoft Outlook 2000 เปิดข้อความอีเมล HTML ในโซนไซต์ที่ถูกจำกัดถ้ามีการติดตั้งการปรับปรุงการรักษาความปลอดภัยที่พร้อมใช้งานในเว็บไซต์ต่อไปนี้ของ Microsoft:
    ปรับปรุงการรักษาความปลอดภัยอีเมล outlook
  • ช่องโหว่นี้อนุญาตใบรับรองบนสมาร์ทการ์ดจะถูกลบทิ้ง แม้ว่าจะมีสมาร์ทการ์ดในคอมพิวเตอร์ที่ใช้ในขณะมีการโจมตี

การแก้ไข

Microsoft ได้ออกการปรับปรุงที่ป้องกันไม่ให้ตัวควบคุม flawed ถูกเรียกจากเว็บเพจ และติดตั้งเวอร์ชันใหม่ของตัวควบคุม การปรับปรุงไคลเอ็นต์มีการเปลี่ยนแปลงรีจิสทรีที่จะปิดตัวควบคุมรุ่นก่อนหน้า และติดตั้งเวอร์ชันใหม่ของตัวควบคุม เนื่องจากต้องจัดให้เป็นรุ่นทั่วไปของการควบคุมการลงทะเบียนใบรับรองไปยังไคลเอนต์ที่ได้รับการสนับสนุนทั้งหมด มีสร้างการอ้างอิงบนCryptoAPI ควบคุมการลงทะเบียนใบรับรองใหม่จะขึ้นอยู่กับการทำงานที่จะใช้ได้กับ Microsoft Internet Explorer 5.0 หรือรุ่นที่ใหม่กว่า ดังนั้น การปรับปรุงนี้จะไม่ถูกติดตั้งบนคอมพิวเตอร์ที่กำลังเรียกใช้ Internet Explorer 5 หรือรุ่นที่ใหม่กว่า ถ้าคุณไม่ได้ใช้ Internet Explorer 5 หรือรุ่นที่ใหม่กว่า คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
โปรแกรมปรับปรุงนี้ไม่ได้รับการออกแบบสำหรับรุ่นของ Internet Explorer กด'ตกลง'เพื่อจบการทำงาน
หมายเหตุ: ถ้าคุณเพิ่ม หรือเอาคอมโพเนนต์จากคอมพิวเตอร์ของคุณ คุณต้องนำโปรแกรมปรับปรุงนี้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการแก้ไขช่องโหว่นี้ ให้คลิกที่ใดก็ได้เชื่อมโยงต่อไปนี้เพื่อตรวจสอบส่วนที่ใช้กับระบบปฏิบัติการของคุณ

Windows XP (ทุกรุ่น)

เมื่อต้องแก้ไขปัญหานี้ ให้ขอรับ service pack ล่าสุดสำหรับ Windows XP สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในการ ฐานความรู้ของ Microsoft:
322389 วิธีการขอรับ Windows XP Service Pack ล่าสุด

ข้อมูลการดาวน์โหลดของ Windows ก่อน XP SP1

ถ้าคุณไม่ได้ใช้ Windows XP Service Pack 1 (SP1) หรือรุ่นที่ใหม่กว่า ใช้โปรแกรมแก้ไขที่เหมาะสมเพื่อแก้ไขปัญหานี้ แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จาก Microsoft ศูนย์ดาวน์โหลด:

Windows XP Professional และ Windows XP บ้าน:
ภาษาอังกฤษ (สหรัฐอเมริกา):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอาหรับ:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ประยุกต์):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ดั้งเดิม):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เช็ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาเดนมาร์ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ดัตช์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฟินแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฝรั่งเศส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เยอรมัน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

กรีก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาฮิบรู:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฮังการี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอิตาลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาญี่ปุ่น:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เกาหลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษานอร์เวย์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

โปแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

โปรตุเกส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาโปรตุเกส (บราซิล):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

รัสเซีย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

สเปน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาสวีเดน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ตุรกี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172
รุ่น 64 บิตของ Windows XP:
ภาษาอังกฤษ (สหรัฐอเมริกา):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฝรั่งเศส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เยอรมัน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาญี่ปุ่น:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172
วันออกจำหน่าย: 28 สิงหาคม 2002

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
119591 วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อป้องกันไวรัส Microsoft ใช้ซอฟท์แวร์ตรวจสอบไวรัสล่าสุดณวันที่แฟ้มถูกลงรายการบัญชี แฟ้มถูกเก็บไว้ในเซิร์ฟเวอร์เพิ่มการรักษาความปลอดภัยที่ช่วยป้องกันการเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตไปยังแฟ้ม

ข้อมูลการติดตั้ง

ก่อนที่จะใช้โปรแกรมปรับปรุงนี้ ปิดทุกโปรแกรม เซสชันเบราว์เซอร์ Internet Explorer และเว็บเซอร์วิส

เมื่อต้องใช้โปรแกรมปรับปรุงนี้บนไคลเอนต์ที่ใช้ Windows XP ผู้ใช้ที่เข้าสู่ต้องเป็นสมาชิกของกลุ่มผู้ใช้ระดับสูงภายในหรือกลุ่มผู้ดูแล

คุณต้องเริ่มระบบของคอมพิวเตอร์ของคุณใหม่หลังจากใช้การปรับปรุงนี้ โปรแกรมปรับปรุงนี้สนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • -?: แสดงรายการสวิตช์การติดตั้ง
  • -u: โหมดอัตโนมัติ
  • -f: บังคับให้โปรแกรมอื่น ๆ จบการทำงานเมื่อคอมพิวเตอร์ปิดอยู่
  • -n: ไม่ต้องทำสำรองแฟ้มที่ถอนการติดตั้ง
  • -o: แทนที่แฟ้ม OEM โดยไม่ต้องแสดงกล่องโต้ตอบ
  • -z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • -q: โหมดเงียบ (ไม่มีการโต้ตอบผู้ใช้)
  • -l: รายการที่ติดตั้งโปรแกรมแก้ไขด่วน
  • -x แตกแฟ้มต่าง ๆ โดยไม่เรียกใช้โปรแกรมติดตั้ง
ตัวอย่าง การติดตั้งการปรับปรุงโดย ไม่ขัดจังหวะโดยผู้ใช้ใด ๆ และจากนั้น จะไม่บังคับให้คอมพิวเตอร์เริ่มการทำงาน ใช้บรรทัดคำสั่งต่อไปนี้:
ชื่อแฟ้ม z--u - q
คำเตือน: ไม่ทันจนกว่าคุณเริ่มต้นใหม่

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขนี้มีแอตทริบิวต์ของแฟ้ม (หรือรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาของแฟ้มเหล่านี้ไว้ในรูปแบบเวลามาตรฐานสากล (เรียกอีกอย่างว่าเวลามาตรฐานสากลประสาน [UTC]) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

ข้อมูลเซอร์วิสแพ็คของ Windows 2000 (ทุกรุ่น)

เมื่อต้องแก้ไขปัญหานี้ ให้ขอรับ service pack ล่าสุดสำหรับ Microsoft Windows 2000 สำหรับข้อมูลเพิ่มเติม คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
260910 วิธีการขอรับการ Windows 2000 Service Pack ล่าสุด

ข้อมูลโปรแกรมแก้ไขด่วนของ Windows 2000 (ทุกรุ่น)

แก้ไขที่สนับสนุนในขณะนี้จะพร้อมใช้งานจาก Microsoft แต่มีเป้าหมายเพียงเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้ ใช้เฉพาะกับคอมพิวเตอร์ที่คุณกำหนดว่า มีความเสี่ยงของการโจมตีนั้น ประเมินการเข้าถึงที่มีอยู่จริงของคอมพิวเตอร์ เครือข่าย และการเชื่อมต่ออินเทอร์เน็ต และปัจจัยอื่น ๆ เพื่อกำหนดระดับของความเสี่ยงต่อคอมพิวเตอร์ของคุณ ดูที่เกี่ยวข้อง บูเลทีนการรักษาความปลอดภัยของ Microsoft เพื่อช่วยกำหนดระดับของความเสี่ยง การแก้ไขนี้อาจได้รับการทดสอบเพิ่มเติม ถ้าคอมพิวเตอร์ของคุณมีความรับผิดชอบเพียงพอ Microsoft ขอแนะนำให้ คุณใช้การแก้ไขนี้ในขณะนี้ มิฉะนั้น รอให้ถัดไป Windows 2000 service pack ที่ประกอบด้วยโปรแกรมแก้ไขนี้

เมื่อต้องแก้ไขปัญหานี้ทันที ดาวน์โหลดโปรแกรมแก้ไข โดยทำตามคำแนะนำในบทความนี้ หรือติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft เพื่อขอรับการแก้ไข สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์บริการการสนับสนุนผลิตภัณฑ์ของ Microsoft และข้อมูลเกี่ยวกับค่าใช้จ่าย แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:หมายเหตุ: ในกรณีพิเศษ ค่าธรรมเนียมที่มีค่าใช้จ่ายสำหรับการสนับสนุนทางโทรศัพท์อาจถูกยกเลิก Professional สนับสนุน Microsoft เป็นตัวกำหนดว่า การปรับปรุงเฉพาะจะแก้ปัญหาของคุณได้ ค่าใช้จ่ายในการสนับสนุนปกติจะกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่สามารถจัดในการปรับปรุงในคำถาม

ดาวน์โหลดข้อมูล

แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จากศูนย์ดาวน์โหลดของไมโครซอฟท์:
ภาษาทั้งหมด:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172
วันออกจำหน่าย: 28 สิงหาคม 2002

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
119591 วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อป้องกันไวรัส Microsoft ใช้ซอฟท์แวร์ตรวจสอบไวรัสล่าสุดณวันที่แฟ้มถูกลงรายการบัญชี แฟ้มถูกเก็บไว้บนเซิร์ฟเวอร์ที่มีความปลอดภัยที่ทำให้การเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตไปยังแฟ้ม

ข้อมูลการติดตั้ง

ก่อนที่จะใช้โปรแกรมปรับปรุงนี้ ปิดทุกโปรแกรม เซสชันเบราว์เซอร์ Internet Explorer และเว็บเซอร์วิส

เมื่อต้องใช้โปรแกรมปรับปรุงนี้บนไคลเอนต์ที่ใช้ Windows 2000 ผู้ใช้ที่เข้าสู่ต้องเป็นสมาชิกของกลุ่มผู้ใช้ระดับสูงภายในหรือกลุ่มผู้ดูแล

ดาวน์โหลดตัวควบคุมการลงทะเบียนใบรับรอง (Xenroll.dll) กับคอมพิวเตอร์ไคลเอ็นต์ Alpha จาก Windows 2000 ที่มีใบรับรองการบริการที่ติดตั้งไม่ได้รับการสนับสนุน

คุณต้องเริ่มระบบของคอมพิวเตอร์ของคุณใหม่หลังจากใช้การปรับปรุงนี้ โปรแกรมปรับปรุงนี้สนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • -?: แสดงรายการสวิตช์การติดตั้ง
  • -u: โหมดอัตโนมัติ
  • -f: บังคับให้โปรแกรมอื่น ๆ จบการทำงานเมื่อคอมพิวเตอร์ปิดอยู่
  • -n: ไม่ต้องทำสำรองแฟ้มที่ถอนการติดตั้ง
  • -o: แทนที่แฟ้ม OEM โดยไม่ต้องแสดงกล่องโต้ตอบ
  • -z: ไม่ต้องรีสตาร์ทเมื่อติดตั้งเสร็จสมบูรณ์
  • -q: โหมดเงียบ (ไม่มีการโต้ตอบผู้ใช้)
  • -l: รายการที่ติดตั้งโปรแกรมแก้ไขด่วน
  • -x: แตกแฟ้มต่าง ๆ โดยไม่เรียกใช้โปรแกรมติดตั้ง
ตัวอย่าง การติดตั้งการปรับปรุงโดย ไม่ขัดจังหวะโดยผู้ใช้ใด ๆ และจากนั้น จะไม่บังคับให้คอมพิวเตอร์เริ่มการทำงาน ใช้บรรทัดคำสั่งต่อไปนี้:
ชื่อแฟ้ม z--u - q
คำเตือน: ไม่ทันจนกว่าคุณเริ่มต้นใหม่

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขนี้มีแอตทริบิวต์ของแฟ้ม (หรือรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาของแฟ้มเหล่านี้ไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
   Date         Version          Size     File name
   ---------------------------------------------------
   09-Jul-2002  5.131.3659.0     172,664  Xenroll.dll
   05-Aug-2002  5.131.2195.5938   48,568  Scrdenrl.dll
				

Windows NT 4.0 (ทุกรุ่น)

ขณะนี้โปรแกรมแก้ไขด่วนที่ได้รับการสนับสนุนมีให้จาก Microsoft แต่มีเป้าหมายเพียงเพื่อการแก้ไขปัญหาอธิบายในบทความนี้ ใช้กับระบบที่กำหนดมีความเสี่ยงของการโจมตีเท่านั้น ประเมินการเข้าถึงที่มีอยู่จริงของคอมพิวเตอร์ เครือข่าย และการเชื่อมต่ออินเทอร์เน็ต และปัจจัยอื่น ๆ เพื่อกำหนดระดับของความเสี่ยงไปยังคอมพิวเตอร์ ดูที่เกี่ยวข้อง บูเลทีนการรักษาความปลอดภัยของ Microsoft เพื่อช่วยกำหนดระดับของความเสี่ยง โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ถ้าคอมพิวเตอร์ไม่เพียงพอในความเสี่ยง เราขอแนะนำให้ คุณใช้โปรแกรมแก้ไขด่วนนี้ในขณะนี้

เมื่อต้องแก้ไขปัญหานี้ทันที ดาวน์โหลดโปรแกรมแก้ไขด่วน โดยทำตามคำแนะนำในบทความนี้ หรือติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์บริการการสนับสนุนผลิตภัณฑ์ของ Microsoft และข้อมูลเกี่ยวกับค่าใช้จ่าย แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
ฝ่าย
หมายเหตุ ในกรณีพิเศษ ค่าธรรมเนียมที่มีค่าใช้จ่ายสำหรับการสนับสนุนทางโทรศัพท์อาจถูกยกเลิก Professional สนับสนุน Microsoft เป็นตัวกำหนดว่า การปรับปรุงเฉพาะจะแก้ปัญหาของคุณ ค่าใช้จ่ายในการสนับสนุนปกติจะกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่สามารถจัดในการปรับปรุงในคำถาม

ดาวน์โหลดข้อมูล

แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จาก Microsoft ศูนย์ดาวน์โหลด:

Windows NT 4.0
ภาษาอังกฤษ:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอาหรับ:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ประยุกต์):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ดั้งเดิม):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

จีน (ฮ่องกง):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เช็ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาเดนมาร์ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ดัตช์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฟินแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฝรั่งเศส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เยอรมัน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาฮิบรู:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฮังการี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอิตาลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาญี่ปุ่น:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เกาหลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษานอร์เวย์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

โปแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาโปรตุเกส (บราซิล):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

รัสเซีย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

สเปน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาสวีเดน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาไทย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

วันออกจำหน่าย: 28 สิงหาคม 2002

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
119591 วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อป้องกันไวรัส Microsoft ใช้ซอฟท์แวร์ตรวจสอบไวรัสล่าสุดณวันที่แฟ้มถูกลงรายการบัญชี แฟ้มถูกเก็บไว้บนเซิร์ฟเวอร์ที่มีความปลอดภัยที่ทำให้การเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตไปยังแฟ้ม

ข้อมูลการติดตั้ง

ก่อนที่จะใช้โปรแกรมปรับปรุงนี้ ปิดทุกโปรแกรม เซสชันเบราว์เซอร์ Internet Explorer และเว็บเซอร์วิส

เมื่อต้องใช้โปรแกรมปรับปรุงนี้บนไคลเอนต์ Windows NT 4.0 ผู้ใช้ที่เข้าสู่ต้องเป็นสมาชิกของกลุ่มผู้ใช้ระดับสูงภายในหรือกลุ่มผู้ดูแล

ดาวน์โหลดของการลงทะเบียนใบรับรองควบคุม (Xenroll.dll) กับคอมพิวเตอร์ไคลเอ็นต์ Alpha จาก Windows NT 4.0 Server ที่มีการติดตั้ง certificate services อีกต่อไปไม่ได้รับการสนับสนุน

คุณต้องเริ่มระบบของคอมพิวเตอร์ของคุณใหม่หลังจากใช้การปรับปรุงนี้ โปรแกรมปรับปรุงนี้สนับสนุนสวิตช์การติดตั้งต่อไปนี้:
  • -y: ทำการถอนการติดตั้ง (เฉพาะกับ-mหรือ -q)
  • -f: บังคับให้โปรแกรมต้องปิดขณะที่ปิดระบบ
  • -n: สร้างโฟลเดอร์ที่มีการถอนการติดตั้ง
  • -z: ไม่ต้องรีสตาร์ทเมื่อปรับปรุงเสร็จสมบูรณ์
  • -q: โหมด Quiet หรือแบบอัตโนมัติ โดยไม่มีอินเทอร์เฟซของผู้ใช้ (สวิตช์นี้จะเป็น superset ของ-m)
  • -m: โหมดอัตโนมัติกับอินเทอร์เฟซสำหรับผู้ใช้
  • -l: รายการที่ติดตั้งโปรแกรมแก้ไขด่วน
  • -x: แตกแฟ้มต่าง ๆ โดยไม่เรียกใช้โปรแกรมติดตั้ง
ตัวอย่าง การติดตั้งการปรับปรุงโดย ไม่ขัดจังหวะโดยผู้ใช้ใด ๆ และจากนั้น จะไม่บังคับให้คอมพิวเตอร์เริ่มการทำงาน ใช้บรรทัดคำสั่งต่อไปนี้:
ชื่อแฟ้ม -ตัวแทนจำหน่าย
คำเตือน: ไม่ทันจนกว่าคุณเริ่มต้นใหม่

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขนี้มีแอตทริบิวต์ของแฟ้ม (หรือรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาของแฟ้มเหล่านี้ไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

Windows Millennium Edition, Windows 98 Second Edition และ Windows 98

แก้ไขที่สนับสนุนในขณะนี้จะพร้อมใช้งานจาก Microsoft แต่มีเป้าหมายเพียงเพื่อการแก้ไขปัญหาที่อธิบายไว้ในบทความนี้ ใช้เฉพาะกับคอมพิวเตอร์ที่คุณกำหนดว่า มีความเสี่ยงของการโจมตีนั้น ประเมินการเข้าถึงที่มีอยู่จริงของคอมพิวเตอร์ เครือข่าย และการเชื่อมต่ออินเทอร์เน็ต และปัจจัยอื่น ๆ เพื่อกำหนดระดับของความเสี่ยงต่อคอมพิวเตอร์ของคุณ ดูที่เกี่ยวข้อง บูเลทีนการรักษาความปลอดภัยของ Microsoft เพื่อช่วยกำหนดระดับของความเสี่ยง การแก้ไขนี้อาจได้รับการทดสอบเพิ่มเติม ถ้าคอมพิวเตอร์ของคุณมีความรับผิดชอบเพียงพอ Microsoft ขอแนะนำให้ คุณใช้การแก้ไขนี้ในขณะนี้

เมื่อต้องแก้ไขปัญหานี้ทันที ดาวน์โหลดโปรแกรมแก้ไข ด้วยการคลิกที่ดาวน์โหลดลิงค์ในภายหลังในบทความนี้ หรือติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft เพื่อขอรับการแก้ไข สำหรับรายการทั้งหมดของหมายเลขโทรศัพท์บริการการสนับสนุนผลิตภัณฑ์ของ Microsoft และข้อมูลเกี่ยวกับค่าใช้จ่าย โปรดเยี่ยมชมเว็บไซต์ต่อไปนี้ของ Microsoft:หมายเหตุ: ในกรณีพิเศษ ค่าธรรมเนียมที่มีค่าใช้จ่ายสำหรับการสนับสนุนทางโทรศัพท์อาจถูกยกเลิก Professional สนับสนุน Microsoft เป็นตัวกำหนดว่า การปรับปรุงเฉพาะจะแก้ปัญหาของคุณได้ ค่าใช้จ่ายในการสนับสนุนปกติจะกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่สามารถจัดในการปรับปรุงในคำถาม

ดาวน์โหลดข้อมูล

แฟ้มต่อไปนี้จะสามารถดาวน์โหลดได้จาก Microsoft ศูนย์ดาวน์โหลด:

Windows Millennium Edition:
ภาษาอังกฤษ (สหรัฐอเมริกา):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอาหรับ:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

การเปิดใช้งานภาษาอาหรับ:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ประยุกต์):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาจีน (ดั้งเดิม):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เช็ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาเดนมาร์ก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ดัตช์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฟินแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฝรั่งเศส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เยอรมัน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

กรีก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาฮิบรู:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

การเปิดใช้งานภาษาฮิบรู:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ฮังการี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาอิตาลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาญี่ปุ่น:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

เกาหลี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษานอร์เวย์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

โปแลนด์:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

โปรตุเกส:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาโปรตุเกส (บราซิล):
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

รัสเซีย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

วัก:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาสโลวีเนีย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

สเปน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาสวีเดน:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ภาษาไทย:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172

ตุรกี:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172
Windows 98 และ Windows 98 Second Edition:
ภาษาทั้งหมด:
ยุบรูปภาพนี้ขยายรูปภาพนี้
ดาวน์โหลด
ดาวน์โหลดแพคเกจ Q323172
วันออกจำหน่าย: 28 สิงหาคม 2002

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดาวน์โหลดแฟ้มสนับสนุนของ Microsoft ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
119591 วิธีการขอรับแฟ้มสนับสนุนของ Microsoft จากบริการออนไลน์
Microsoft สแกนแฟ้มนี้เพื่อป้องกันไวรัส Microsoft ใช้ซอฟท์แวร์ตรวจสอบไวรัสล่าสุดณวันที่แฟ้มถูกลงรายการบัญชี แฟ้มถูกเก็บไว้บนเซิร์ฟเวอร์ที่มีความปลอดภัยที่ทำให้การเปลี่ยนแปลงใด ๆ ที่ไม่ได้รับอนุญาตไปยังแฟ้ม

ข้อมูลการติดตั้ง

ก่อนที่จะใช้โปรแกรมปรับปรุงนี้ ปิดทุกโปรแกรม เซสชันเบราว์เซอร์ Internet Explorer และเว็บเซอร์วิส

แฟ้มข้อมูล

เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขนี้มีแอตทริบิวต์ของแฟ้ม (หรือรุ่นที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันและเวลาของแฟ้มเหล่านี้ไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้มข้อมูล จะถูกแปลงเป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC และเวลาท้องถิ่น ใช้แท็บโซนเวลาในเครื่องมือ'วันและเวลา'ใน'แผงควบคุม'
   Date         Version       Size     File name
   ------------------------------------------------
   09-Jul-2002  5.131.3659.0  172,664  Xenroll.dll
				

สถานะ

Windows XP (ทุกรุ่น)

Microsoft ยืนยันว่า ปัญหานี้อาจทำให้ระดับของความเสี่ยงด้านความปลอดภัยในผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ที่ตอนต้นของบทความนี้ ปัญหานี้ถูกแก้ไขใน Windows XP Service Pack 1 ครั้งแรก

Windows 2000 (ทุกรุ่น)

Microsoft ยืนยันว่า ปัญหานี้อาจทำให้ระดับของความเสี่ยงด้านความปลอดภัยในผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ที่ตอนต้นของบทความนี้ ปัญหานี้ถูกแก้ไขใน Microsoft Windows 2000 Service Pack 4 ครั้งแรก

Windows NT 4.0 (ทุกรุ่น)

Microsoft ยืนยันว่า ปัญหานี้อาจทำให้ระดับของความเสี่ยงด้านความปลอดภัยในผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ที่ตอนต้นของบทความนี้

Windows Millennium Edition, Windows 98 Second Edition และ Windows 98

Microsoft ยืนยันว่า ปัญหานี้อาจทำให้ระดับของความเสี่ยงด้านความปลอดภัยในผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ที่ตอนต้นของบทความนี้

ข้อมูลเพิ่มเติม

รายละเอียดของไคลเอ็นต์

หลังจากใช้การปรับปรุงนี้กับคอมพิวเตอร์ไคลเอนต์ ไคลเอ็นต์ไม่สามารถลงทะเบียนกับเว็บเซิร์ฟเวอร์ซึ่งไม่ได้ถูกใช้การปรับปรุง ถ้าคุณกำลังใช้ไคลเอ็นต์นี้ คุณอาจพบเว็บเพจที่หยุดการตอบสนอง คุณอาจได้รับข้อความแสดงข้อผิดพลาดที่ไม่สามารถดาวน์โหลดตัวควบคุม ActiveX ของรัฐ หรือลงทะเบียนอาจไม่ประสบความสำเร็จ

เมื่อไคลเอ็นต์คอมพิวเตอร์ที่ไม่ได้ถูกใช้ตัวควบคุมที่ปรับปรุงแล้วพยายามที่ลงทะเบียนกับเว็บเซิร์ฟเวอร์ที่มีการปรับปรุง เว็บเซิร์ฟเวอร์ดาวน์โหลดตัวควบคุมที่มีการปรับปรุงไปยังคอมพิวเตอร์ไคลเอนต์

สิ่งสำคัญ: แม้ว่าเว็บไซต์มีการปรับปรุง และลงทะเบียนไคลเอ็นต์เสร็จสมบูรณ์ คุณต้องปรับปรุงคอมพิวเตอร์ไคลเอนต์เพื่อเอาช่องโหว่นี้ เบราว์เซอร์ Netscape ใช้การควบคุมการลงทะเบียนใบรับรองเมื่อลงทะเบียนกับเซิร์ฟเวอร์ใบรับรอง Microsoft Windows อย่างไรก็ตาม คอมพิวเตอร์ไคลเอนต์ที่ต้องปรับปรุงการเอาช่องโหว่นี้

ข้อมูลเกี่ยวกับเซิร์ฟเวอร์

ถ้าคุณสามารถใช้งานเว็บไซต์ที่ใช้ควบคุมการลงทะเบียนใบรับรอง คุณต้องทำการตรวจทานแก้ไขเพียงเล็กน้อยในการโปรแกรมเว็บของคุณใช้ตัวควบคุมใหม่ ทั้งเซิร์ฟเวอร์ที่ใช้ Windows NT 4.0 และเซิร์ฟเวอร์ที่ใช้ Windows 2000 ที่เพจการลงทะเบียนใบรับรองบริการเว็บโฮสต์ต้องถูกปรับปรุง ด้วยการควบคุมการลงทะเบียนใบรับรองใหม่และการควบคุมการลงทะเบียนของสมาร์ทการ์ด ถ้า Windows ผู้ออกใบรับรอง (CA) มีบริการลงทะเบียนเว็บที่ติดตั้งอยู่บนเซิร์ฟเวอร์ที่ใช้ Internet Information Services IIS แยกต่างหาก คุณยังต้องใช้การปรับปรุงเซิร์ฟเวอร์กับเว็บไซต์เหล่านั้น อื่น ๆ เว็บไซต์ที่ใช้อย่างใดอย่างหนึ่งของตัวควบคุมเหล่านี้ต้องปรับปรุงเว็บเพจที่ใช้ตัวควบคุมเหล่านี้ เว็บไซต์ต้องอ้างอิงไปยังตัวระบุคลาใหม่ (ID) และรุ่น Xenroll.dll และ Scrdenrl.dll:
  • ข้อมูลเก่า Xenroll.dll:
    ID ของคลาส: {43F8F289-7A20-11D0-8F06-00C04FC295E1 }
  • ข้อมูลใหม่ Xenroll.dll:
    ID ของคลาส: {127698e4-e730-4e5c-a2b1-21490a70c8a1 }
    sXEnrollVersion = "5,131,3659,0"
  • ข้อมูลเก่า Scrdenrl.dll:
    ID ของคลาส: {80CB7887-20DE-11D2-8D5C-00C04FC29D45 }
  • ข้อมูลใหม่ Scrdenrl.dll:
    ID ของคลาส: {c2bbea20-1f2b-492f-8a06-b1c5ffeace3b }
    sScrdEnrlVersion = "5,131,2195,5938"
การปรับปรุง Windows 2000 จะปรับปรุงหน้าเว็บ CA ของ Windows 2000 การลงทะเบียนการใช้ตัวควบคุมใหม่สำหรับการลงทะเบียนไคลเอ็นต์ของ Windows โดยอัตโนมัติ CAs อื่น ๆ ต้องมีซอฟต์แวร์ที่เหมาะสม หรือปรับปรุงเว็บเพอย่างเหมาะสมจะใช้ id คลาสควบคุม Xenroll.dll ใหม่

ควบคุมการลงทะเบียนของสมาร์ทการ์ดได้ถูกใช้เฉพาะกับ Windows 2000 CAs ตัวควบคุมนี้ไม่ใช้กับ Windows NT 4.0, Windows 98, Windows 98 Second Edition หรือ Windows Millennium Editionเว็บเพจที่ต่อไปนี้จะถูกปรับปรุงบน Windows 2000 CA:
Certdat.inc
Certsgcl.inc
Certsces.asp
โปรแกรมแก้ไขเซิร์ฟเวอร์ที่ใช้ Windows NT 4.0 ที่มีการติดตั้ง Certificate Services ด้วยตนเองตามขั้นตอนต่อไปนี้:
  1. พิมพ์คำสั่งต่อไปนี้ที่พรอมต์คำสั่งเพื่อปรับปรุงแฟ้มไปยังโฟลเดอร์ชั่วคราวที่แยกด้วยตนเอง:
    q323172i /x
  2. แทน Windows_folderแฟ้ม \System32\Certsrv\Certcontrol\Xenroll.cab กับเวอร์ชันใหม่ที่คุณขยายในขั้นตอนที่ 1
  3. ติดตั้งการปรับปรุงโดยทั่วไปจะ ด้วยการเรียกใช้ Q323172i.exe แล้ว เริ่มระบบคอมพิวเตอร์ใหม่เมื่อคุณได้รับพร้อมท์
  4. ปรับปรุงเพจที่ Active Server Pages (ASP) ต่อไปนี้เพื่อรวมข้อมูลรุ่นที่เหมาะสมและคลา Xenroll ใหม่ ID (CLSID):

    • Windows_folder\System32\Certsrv\CertEnroll\Ceaccept.asp
    • Windows_folder\System32\Certsrv\\CertEnroll\Ceenroll.asp


    เมื่อต้องทำเช่นนี้:
    • ในแต่ละเว็บเพจ เปลี่ยน CLSID เก่าจาก:
      classid = " clsid:43F8F289-7A20-11 D 0-8F06-00C04FC295E1 "

      เพื่อ:

      classid = " clsid:127698e4-e730-4e5c-a2b1-21490a70c8a1 "
    • ในแต่ละเว็บเพจ เปลี่ยนหมายเลขเวอร์ชันจาก:
      CODEBASE="/CertControl/xenroll.cab#Version=5,131,2090,1 "

      เพื่อ:

      CODEBASE="/CertControl/xenroll.cab#Version=5,131,3659,0 "
    หมายเหตุ: ถ้าเว็บเพจที่ไม่อ้างอิง Xenroll CLSID ProgID ขึ้นอยู่กับรุ่นโดยตรง จึงไม่จำเป็นต้องปรับปรุง แก้ไขซึ่งสามารถใช้ได้กับ Xenroll ทั้งเก่า และใหม่นี้จะ ใช้ CreateObject กับ ProgID ไม่ขึ้นอยู่กับรุ่น

  5. ตรวจสอบ %SystemRoot%\WINNT\System32\CertSrv\CertControl\x86\Xenroll.dll ที่ถูกแทนที่ ด้วยรุ่นใหม่
  6. แก้ไขแฟ้ม Browscap.ini ในโฟลเดอร์ %SystemRoot%\System32\Inetsrv เพื่อให้เบราว์เซอร์รุ่นของ Internet Explorer 6.0
เมื่อเว็บเพจที่มีการปรับเรียบร้อยแล้วปรุง ถ้าคุณกำลังใช้ไคลเอนต์ที่ไม่ได้อัพเด คุณได้รับข้อความต่อไปนี้ที่บ่งชี้ว่า ตัวควบคุมที่มีการปรับปรุงกำลังถูกดาวน์โหลด และลงทะเบียนในเบราว์เซอร์ของ Internet Explorer:
ดาวน์โหลดตัวควบคุม ActiveX
คุณสามารถใช้คอมพิวเตอร์ไคลเอนต์ที่ใช้ Windows 2000 และ Windows XP โดยใช้ร่วมกับบริการเว็บลงทะเบียนเพจบน IIS และ Windows 2000 CA สมาร์ทการลงทะเบียนในนามของผู้ใช้อื่น ทำงานสถานีลงทะเบียนสมาร์ทการ์ดได้ผ่าน Internet Explorer บนคอมพิวเตอร์ไคลเอ็นต์และ IIS บนเซิร์ฟเวอร์ที่โฮสต์การ CA เว็บเพจการลงทะเบียน (เป็นคอมโพเนนต์ที่เลือกได้ระหว่างการติดตั้ง CA) สมาร์ทการ์ดการลงทะเบียนตัวควบคุมบนเว็บไซต์ที่ได้รับการปรับปรุงรุ่นใหม่ไม่ได้ "ปลอดภัยสำหรับสร้างสคริปต์" คุณต้องกำหนดค่าเบราว์เซอร์ Internet Explorer เมื่อต้องเพิ่มคอมพิวเตอร์เซิร์ฟเวอร์เว็บเวอร์ที่มีการลงทะเบียนเว็บเพจในรายการของไซต์ที่เชื่อถือได้ในแท็บความปลอดภัยของตัวเลือกของ Internet Explorer ด้วยตนเอง ถ้าคุณไม่ทำเช่นนั้น ควบคุมการลงทะเบียนของสมาร์ทการ์ดจะไม่ถูกดาวน์โหลด และไม่ใช้ หลังจากที่เว็บเซิร์ฟเวอร์มีการเพิ่มรายการไซต์ที่เชื่อถือได้ เพจการลงทะเบียนของสมาร์ทการ์ดยังคงแสดงคำเตือนต่อไปนี้ (ข้อความนี้ที่ปรากฏขึ้นจากการออกแบบ):
ตัวควบคุมที่ใช้งานอยู่บนเพจนี้อาจไม่ปลอดภัยในการทำงานกับส่วนอื่น ๆ ของเพจ คุณต้องการอนุญาตการโต้ตอบนี้ใช่/ไม่ใช่หรือไม่
คลิกYesเพื่อดำเนินต่อโดยใช้สถานีของสมาร์ทการ์ดการลงทะเบียนเว็บเพจ

ถ้าเว็บเซิร์ฟเวอร์ไม่อยู่ในรายการไซต์ที่เชื่อถือได้ใน Internet Explorer คุณได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้:
รุ่นที่เหมาะสมของตัวควบคุม ActiveX ล้มเหลวในการดาวน์โหลด และติดตั้ง คุณอาจไม่มีสิทธิ์เพียงพอ กรุณาติดต่อผู้ดูแลระบบของคุณสำหรับความช่วยเหลือ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการติดตั้ง Certificate Services หลังจากใช้การปรับปรุงนี้อาจเป็นปัญหา คลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
328595 ปัญหาการติดตั้งใบรับรองบริการหลังคุณใช้โปรแกรมแก้ไข Q323172
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่นี้ แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.microsoft.com/technet/security/bulletin/MS02-048.mspx
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมแก้ไขด่วนของ Windows Millennium Edition คลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
295413 ข้อมูลทั่วไปเกี่ยวกับโปรแกรมแก้ไขด่วนรุ่นที่ Windows Millennium
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขด่วนของ Windows 98 และ Windows 98 Second Edition คลิกที่หมายเลขบทความต่อไปนี้เพื่อดูบทความใน Microsoft Knowledge Base:
206071 ข้อมูลทั่วไปเกี่ยวกับ Windows 98 และโปรแกรมแก้ไขด่วนเฉียงใต้

คุณสมบัติ

หมายเลขบทความ (Article ID): 323172 - รีวิวครั้งสุดท้าย: 18 เมษายน 2555 - Revision: 5.0
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows NT Server 4.0 Enterprise Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
Keywords: 
kbhotfixserver kbqfe atdownload kbenv kbwin2ksp4fix kbbug kbfix kbsecbulletin kbsecurity kbsecvulnerability kbwin2000presp4fix kbwinxpsp1fix kbmt KB323172 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:323172

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com