鏈結中的憑證授權單位擁有兩個憑證時會選取已撤銷的憑證

文章翻譯 文章翻譯
文章編號: 329433 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

徵狀

如果鏈結中的憑證授權單位 (CA) 擁有兩個憑證 (一個為作用中,一個會已撤銷),則列示於本文<適用於>一節中之 Windows 作業系統中的 CryptoAPI 鏈結引擎會錯誤地選取已撤銷的憑證。鏈結引擎應該選取作用中憑證,而非已撤銷的憑證。此外,Undefined nameConstraints 延伸階段也有一個問題。此問題可能會導致<適用於>一節中所列之 Microsoft Windows 版本發生錯誤。

解決方案

Windows XP Service Pack 資訊

如果要解決這個問題,請取得 Microsoft Windows XP 的最新版 Service Pack。如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322389 如何取得最新的 Windows XP Service Pack

Windows XP Hotfix 資訊

目前 Microsoft 已提供支援的 Hotfix,但是其目的只為修正本文中所描述的問題。您只需要在發生此特定問題的系統上套用此修正程式。這個 Hotfix 可能會接受其他測試。因此,如果此問題沒有對您造成嚴重影響,Microsoft 建議您等候下一版包含此 Hotfix 的 Windows XP Service Pack。

如果要立即解決此問題,請與「Microsoft 技術支援處」連絡,以取得此 Hotfix。如需「Microsoft 技術支援處」完整的電話號碼清單,以及支援費用的相關資訊,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意 在某些特殊情況下,如果 Microsoft 技術支援工程師認為某特定更新可以解決您的問題時,可能就不會收取一般因支援電話所產生的費用。一般來說,如果有其他支援問題是所描述的特定更新無法解決的,才會收取支援費用。

先決條件

Windows XP SP1

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

檔案資訊

此 Hotfix 的英文版具有下列表格中所列的檔案屬性 (或更新)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時,它會轉換為當地時間。如果要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。
摺疊此表格展開此表格
日期 時間 版本 大小 檔名 平台
16-Jul-200310:255.131.2600.1243547,328Crypt32.dllx86
16-Jul-200310:255.131.2600.124357,344Cryptnet.dllx86
11-May-200319:155.1.2600.1221310,784Winhttp.dllx86
16-Jul-200310:255.131.2600.1243167,424Wintrust.dllx96
16-Jul-200310:265.131.2600.12431,927,680Crypt32.dllIA-64
16-Jul-200310:265.131.2600.1243185,856Cryptnet.dllIA-64
08-Jul-200308:385.131.2600.1243547,328Wcrypt32.dllIA-64
08-Jul-200308:385.131.2600.124357,344Wcryptnet.dllIA-64
10-May-200304:055.1.2600.1221944,640Winhttp.dllIA-64
16-Jul-200310:265.131.2600.1243545,792Wintrust.dllIA-64
08-Jul-200308:385.131.2600.1243167,424Wwintrust.dllIA-64

Windows 2000 Hotfix 資訊

目前 Microsoft 已提供支援的 Hotfix,但是其目的只為修正本文中所描述的問題。您只需要在發生此特定問題的系統上套用此修正程式。

如果要解決此問題,請與「Microsoft 技術支援處」連絡,以取得此 Hotfix。如需「Microsoft 技術支援處」完整的電話號碼清單,以及支援費用的相關資訊,請造訪下列 Microsoft 網站:
http://support.microsoft.com/default.aspx?scid=fh;[LN];CNTACTMS
注意 在某些特殊情況下,如果 Microsoft 技術支援工程師認為某特定更新可以解決您的問題時,可能就不會收取一般因支援電話所產生的費用。一般來說,如果有其他支援問題是所描述的特定更新無法解決的,才會收取支援費用。

先決條件

Windows 2000 SP3

重新啟動需求

套用此 Hotfix 之後,您必須重新啟動電腦。

Hotfix 取代資訊

檔案資訊

此 Hotfix 的英文版具有下列表格中所列的檔案屬性 (或更新)。這些檔案的日期和時間是以 Coordinated Universal Time (UTC) 表示。當您檢視檔案資訊時,它會轉換為當地時間。如果要查看 UTC 與當地時間的差異,請使用 [控制台] 中 [日期和時間] 工具的 [時區] 索引標籤。
摺疊此表格展開此表格
日期時間版本大小檔名
21-Jul-200308:275.0.2195.6748124,688Adsldp.dll
21-Jul-200308:275.0.2195.6748132,368Adsldpc.dll
21-Jul-200308:275.0.2195.674863,760Adsmsext.dll
21-Jul-200308:275.0.2195.6761381,712Advapi32.dll
21-Jul-200308:275.0.2195.675369,392Browser.dll
21-Jul-200308:275.131.2195.6778532,752Crypt32.dll
21-Jul-200308:275.0.1558.677878,096Cryptdlg.dll
21-Jul-200308:275.131.2195.677861,712Cryptnet.dll
21-Jul-200308:275.0.2195.677978,096Cryptsvc.dll
21-Jul-200308:275.0.2195.6680134,928Dnsapi.dll
21-Jul-200308:275.0.2195.678096,528Dnsrslvr.dll
21-Jul-200308:275.0.2195.675347,376Eventlog.dll
21-Jul-200308:275.0.2195.6759148,240Kdcsvc.dll
18-Jun-200308:435.0.2195.6758205,072Kerberos.dll
26-Mar-200312:375.0.2195.669571,888Ksecdd.sys
13-Jul-200319:175.0.2195.6779509,712Lsasrv.dll
13-Jul-200319:175.0.2195.677933,552Lsass.exe
17-Jul-200314:135.0.2195.6786109,840Msv1_0.dll
21-Jul-200308:275.0.2195.6601311,568Netapi32.dll
21-Jul-200308:275.0.2195.6783360,720Netlogon.dll
21-Jul-200308:275.0.2195.6784931,088Ntdsa.dll
21-Jul-200308:275.0.2195.6779120,080Psbase.dll
21-Jul-200308:275.0.2195.6742392,464Samsrv.dll
21-Jul-200308:275.0.2195.6737131,344Scecli.dll
21-Jul-200308:275.0.2195.6737306,448Scesrv.dll
21-Jul-200308:275.0.2195.660151,472W32time.dll
16-Aug-200204:325.0.2195.660157,104W32tm.exe
26-Mar-200312:345.1.2600.1188310,784Winhttp.dll
21-Jul-200308:275.131.2195.6778167,184Wintrust.dll
21-Jul-200308:275.0.2195.6741126,224Wldap32.dll

狀況說明

Microsoft 已確認本篇文章開頭所列之 Microsoft 產品確實有上述問題。 這個問題已經在 Microsoft Windows XP Service Pack 2 中優先獲得修正。

其他相關資訊

如果要隱藏與 Undefined Name Constraints 問題有關的錯誤,請執行下列步驟:
  1. 啟動 [登錄編輯程式]。
  2. 找到並按一下下列的登錄子機碼:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\Root\ProtectedRoots
  3. 新增下列項目到此子機碼:

    項目名稱:Flags
    類型:DWORD
    數值: 0x20
如需有關 Hotfix 套件命名方式的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
816915 Microsoft Windows 軟體更新套件的最新檔案命名架構

屬性

文章編號: 329433 - 上次校閱: 2006年3月29日 - 版次: 8.2
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows XP 64-Bit Edition Version 2002
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition (家用版)
關鍵字:?
kbbug kbfix kbqfe kbwinxpsp2fix kbwinxppresp2fix kbwin2000presp5fix kbhotfixserver KB329433
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com