ID do artigo: 331333 - �ltima revis�o: sexta-feira, 14 de setembro de 2007 - Revis�o: 4.6

Usu�rio n�o pode obter acesso a funcionalidade de certificado ap�s a altera��o de senha ou ao usar um perfil m�vel

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Quando um usu�rio tenta usar a funcionalidade de certificado ap�s eles alterarem sua senha ou quando eles usam um perfil m�vel, eles poder�o perder acesso � funcionalidade certificado. Funcionalidade de certificado que pode n�o funcionar como antes inclui o seguinte:

Acessar arquivos criptografados com o arquivo com criptografia EFS (sistema)
Acessando uma p�gina da Web segura que requer autentica��o de certificado
Assinatura de email com o Secure/Multipurpose Internet Mail (S/MIME) Extensions

Quando tentar acessar um site seguro, a seguinte mensagem de erro � registrada:

Eventos Schannel: 36870
Ocorreu um erro fatal ao tentar acessar a chave particular de credencial do cliente do SSL. O c�digo de erro retornado pelo m�dulo de criptografia � 0x80090016.

Voltar para o in�cio

Causa

Esse problema ocorre apenas se a conta de usu�rio do cliente estiver em um dom�nio Microsoft Windows NT 4.0 e se estiverem conectados a uma esta��o de trabalho Microsoft Windows XP Professional. A vers�o da fun��o DPAPI (Data Protection API) do Windows XP ajuda a proteger chaves particulares do EFS e outros dados que voc� deseja proteger. A funcionalidade de recupera��o do DPAPI n�o � com suporte para os usu�rios s�o membros de dom�nios que est�o executando o Microsoft Windows NT 4.0 e anteriores.

Voltar para o in�cio

Resolu��o

Para manter o acesso do cliente ao certificado funcionalidade depois que os usu�rios alterem suas senhas ou quando usarem perfis m�veis, atualizar o dom�nio para servi�o de diret�rio do Active Directory. Dom�nios do Active Directory fornecem um mecanismo que ajuda a proteger a chave mestre DPAPI com um par de chaves p�blica/particular. (A chave de mestre DPAPI � usada para ajudar a proteger EFS chaves particulares e outras fun��es com base em certificado.)

Em um dom�nio do Windows NT 4.0, a capacidade de restaurar o acesso �s chaves de certificado e os dados est� localizada na esta��o de trabalho. Isso n�o � o caso em um dom�nio do Microsoft Windows 2000. Porque o mecanismo de recupera��o n�o est� localizado na esta��o de trabalho, o dom�nios do Windows 2000 fornecem um n�vel adicional significativo de prote��o para certificados se a esta��o de trabalho for fisicamente comprometida.

Embora voc� tenha apenas atualizar um controlador de dom�nio �nico para aproveitar o mecanismo de recupera��o do dom�nio DPAPI, considere a atualiza��o de pelo menos dois controladores de dom�nio para fins de toler�ncia a falhas.

� altamente recomend�vel que voc� planeja seu Active Directory antes de implement�-lo. Para obter mais informa��es sobre o design do Active Directory, visite o seguinte site:

http://technet.microsoft.com/en-us/library/bb727085.aspx (http://technet.microsoft.com/en-us/library/bb727085.aspx)

Voltar para o in�cio

Como Contornar

Para contornar esse problema, instale o Windows XP Service Pack 1 (SP1) ou posterior na esta��o de trabalho cliente e crie a seguinte entrada do Registro para emular o comportamento do Windows 2000.

importante Esta se��o, m�todo ou tarefa cont�m etapas que informam sobre como modificar o registro. No entanto, s�rios problemas poder�o ocorrer se voc� modificar o registro incorretamente. Por isso, certifique-se que voc� execute essas etapas cuidadosamente. Para prote��o adicional, fazer backup do registro antes de modific�-lo. Em seguida, voc� pode restaurar o registro se ocorrer um problema. Para obter mais informa��es sobre como fazer backup e restaurar o registro, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

322756� (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o registro no Windows

Siga estas etapas e feche o Editor do Registro:

Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
Localize e, em seguida, clique na seguinte chave no Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Protect\Providers\df9d8cd0-1501-11d1-8c7a-00c04fc297eb
No menu Editar , aponte para novo e, em seguida, clique em valor DWORD .
Digite MasterKeyLegacyNt4Domain e, em seguida, pressione ENTER.
No menu Editar , clique em Modificar .
Digite 1 e, em seguida, clique em OK .

Depois de criar esta entrada, o cliente ir� determinar se o usu�rio � um membro de um dom�nio Windows NT 4.0. Se estiverem um membro, o cliente Windows XP ir� emular o comportamento do Windows 2000 e DPAPI oferece aos usu�rios com senhas alteradas acesso �s suas chaves.

Observa��o Se voc� solucionar esse problema editando o registro, voc� s� alterar o comportamento descrito na se��o Sintomas do momento em que voc� fizer a altera��o no registro. Quaisquer altera��es de senha que foram feitas antes da altera��o no Registro n�o ser desfeita e voc� ainda receber� uma mensagem de erro "acesso negado" quando voc� abrir o arquivo do EFS.

Voltar para o in�cio

Implica��es de seguran�a importantes

Usar essa entrada do Registro substancialmente reduz a seguran�a de um computador fisicamente comprometido. Um invasor com acesso f�sico ao computador poder� acessar alguns ou todos os arquivos criptografados com EFS e qualquer certificado chaves particulares sobre ele.

Voltar para o in�cio

Recuperar acesso aos arquivos ap�s uma altera��o de senha

Para obter novamente acesso � funcionalidade certificado em uma esta��o de trabalho individual ap�s uma altera��o de senha, altere a senha novamente para a senha que foi usada quando os arquivos foram criptografados por �ltimo.

Observa��o Estas etapas s� alteram a senha que voc� usa para fazer logon no seu computador. Eles n�o alteram sua senha de dom�nio.

Fazer logon no computador como usu�rio com a senha atual.
Clique em Iniciar e em seguida, clique em Painel de controle .
Clique duas vezes em contas de usu�rio .
Clique para selecionar seu nome de usu�rio.
Clique em Redefinir senha .
Digite sua senha original na caixa de texto nova senha e, em seguida, digite a senha na caixa de texto Confirmar nova senha . Clique em OK .
Reinicie o computador.

Voltar para o in�cio

Situa��o

Esse comportamento � por design.

Voltar para o in�cio

Mais Informa��es

O comportamento descrito na se��o "Sintomas" deste artigo se aplica somente a usu�rios que s�o membros de um dom�nio Windows NT 4.0 e que faz logon computadores que executam o Windows XP. O comportamento dos clientes Windows XP Professional que s�o membros de um grupo de trabalho ou de um dom�nio do Active Directory do Windows 2000 difere significativamente a descri��o deste artigo.

Para obter mais informa��es sobre DPAPI no Windows XP, visite o seguinte site:

http://msdn2.microsoft.com/en-us/library/ms995355.aspx (http://msdn2.microsoft.com/en-us/library/ms995355.aspx)

Para obter mais informa��es sobre problemas de DPAPI, incluindo perda de acesso a uma chave particular ou arquivos do EFS, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

309408� (http://support.microsoft.com/kb/309408/ ) Solu��o de problemas do Data Protection API (DPAPI)

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft Windows XP Professional

Voltar para o in�cio

kbmt kbprb KB331333 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 331333� (http://support.microsoft.com/kb/331333/en-us/ )

Voltar para o in�cio

This site in other countries/regions:

Usu�rio n�o pode obter acesso a funcionalidade de certificado ap�s a altera��o de senha ou ao usar um perfil m�vel

Nesta p�gina

Sintomas

Causa

Resolu��o

Como Contornar

Implica��es de seguran�a importantes

Recuperar acesso aos arquivos ap�s uma altera��o de senha

Situa��o

Mais Informa��es

A informa��o contida neste artigo aplica-se a:

Palavras-chave:�

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Tradu��es deste artigo

Centros de suporte relacionados