Sistema de arquivos com criptografia (EFS) gera um certificado auto-assinado ao tentar criptografar um arquivo do EFS em um computador baseado no Windows XP

Traduções deste artigo Traduções deste artigo
ID do artigo: 912761 - Exibir os produtos aos quais esse artigo se aplica.
importante Este artigo contém informações sobre como modificar o registro. Certifique-se de que você faça backup do registro antes de modificá-lo. Certifique-se que você sabe como restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup, restaurar e modificar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
322756Como fazer backup e restaurar o registro no Windows
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Considere o seguinte cenário:
  • A tentativa de criptografar um arquivo de sistema de arquivos com criptografia (EFS) em um computador baseado no Windows XP.
  • Nenhum certificado EFS está disponível no armazenamento de certificados local.
  • Nenhuma autoridade de certificação (CA) está disponível para emitir um certificado EFS.
Nesse cenário, o EFS gera um certificado auto-assinado. Em seguida, o EFS usa esse certificado auto-assinado para criptografar o arquivo.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows XP Service Pack 2 (SP2) instalado no computador.

Requisitos de reinicialização

Reinicie o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui um hotfix lançado anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataformaRequisito de SPRamificação do serviço
Cipher.exe5.1.2600.281956,32030 De dezembro de 200501: 03x 86SP2SP2QFE
Lsasrv.dll5.1.2600.2819726,01630 De dezembro de 200504: 39x 86SP2SP2QFE
Shell32.dll6.0.2900.28198,453,12030 De dezembro de 200504: 39x 86SP2SP2QFE
Xpsp3res.dll5.1.2600.281922,52830 De dezembro de 200500: 56x 86SP2SP2QFE

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Depois de aplicar o hotfix, você pode impedir que o EFS gerar certificados auto-assinados. Para fazer isso, siga estas etapas.

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstale seu sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.
  1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\EFS
  3. No menu Editar , aponte para novo e, em seguida, clique em Valor DWORD .
  4. Digite EfsOptions e, em seguida, pressione ENTER.
  5. Clique duas vezes em
    EfsOptions
    , digite 0 na caixa dados do valor e, em seguida, clique em OK .
  6. Feche o Editor do Registro.
Depois de adicionar o valor de registro EfsOptions, você deve criar um modelo administrativo personalizado para definir uma nova diretiva. Essa nova diretiva irá gerenciar centralmente a alteração do Registro. Para fazer isso, execute as seguintes etapas:
  1. Inicie o bloco de notas.
  2. Digite o texto a seguir.
    CLASS MACHINE 
    CATEGORY "System" 
    CATEGORY "Public Key Policies"
    POLICY "Encrypted File System" 
    KEYNAME "Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS"
    PART "Allow EFS to Generate Selfsigned Certificate when a Certificate Authority is not available" CHECKBOX 
    VALUENAME "EfsOptions"
    VALUEON NUMERIC 4
    VALUEOFF NUMERIC 0
    END PART 
    END POLICY 
    END CATEGORY 
    END CATEGORY 
    
  3. No menu arquivo , clique em Salvar como .
  4. Na lista Salvar como tipo , clique em Todos os arquivos .
  5. Digite %windir% \inf\efscustom.adm na caixa nome do arquivo e, em seguida, clique em Salvar .

    Observação O marcador %windir% representa a letra da unidade da pasta de sistema do Windows.
  6. Saia do bloco de notas.
  7. Reinicie o computador.
Observação Depois de aplicar esse hotfix, você ainda pode enfrentar o comportamento antigo se o valor de registro EfsOptions estiver faltando ou é definido como um valor de 4.

Para obter mais informações sobre como criar modelos administrativos personalizados, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
323639Como criar modelos administrativos personalizados no Windows 2000
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
930499Você não pode impedir que o EFS gerar um certificado auto-assinado ao tentar criptografar um arquivo do EFS em um computador com Windows Server 2003
Para obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684Descrição da terminologia padrão que é usada para descrever as atualizações de software

Propriedades

ID do artigo: 912761 - Última revisão: quarta-feira, 10 de setembro de 2008 - Revisão: 5.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Palavras-chave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp3fix kbwinxppresp3fix kbfix kbbug kbpubtypekc KB912761 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 912761

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com