O sistema de encriptação de ficheiros (EFS, ENCRYPTING File System) gera um certificado auto-assinado quando tenta encriptar um ficheiro de EFS num computador baseado no Windows XP

Traduções de Artigos Traduções de Artigos
Artigo: 912761 - Ver produtos para os quais este artigo se aplica.
importante Este artigo contém informações sobre como modificar o registo. Certifique-se uma que a cópia de segurança do registo antes de o modificar. Certifique-se que sabe como restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança, restaurar e modificar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756Como efectuar uma cópia de segurança e restaurar o registo no Windows
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Considere o seguinte cenário:
  • Tenta encriptar um ficheiro de sistema de encriptação de ficheiros (EFS) num computador baseado no Windows XP.
  • Nenhum certificado EFS se disponível no arquivo de certificados local.
  • Nenhuma autoridade de certificação (AC) está disponível para emitir um certificado EFS.
Neste cenário, o EFS gera um certificado auto-assinado. Em seguida, o EFS utiliza este certificado auto-assinado para encriptar o ficheiro.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta correcção, tem de ter Windows XP Service Pack 2 (SP2) instalado no computador.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item Data e hora no painel de controlo.
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SPRamo de serviço
Comando cipher.exe5.1.2600.281956,32030 De Dezembro de 200501: 03x 86SP2SP2QFE
Lsasrv.dll5.1.2600.2819726,01630 De Dezembro de 200504: 39x 86SP2SP2QFE
Shell32.dll6.0.2900.28198,453,12030 De Dezembro de 200504: 39x 86SP2SP2QFE
Xpsp3res.dll5.1.2600.281922,52830 De Dezembro de 200500: 56x 86SP2SP2QFE

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Depois de aplicar a correcção, pode impedir que o EFS gerar certificados auto-assinados. Para o fazer, siga estes passos.

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.
  1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, clique em OK .
  2. Localize e, em seguida, clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS
  3. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
  4. Escreva EfsOptions e, em seguida, prima ENTER.
  5. Faça duplo clique em
    EfsOptions
    , escreva 0 na caixa dados do valor e, em seguida, clique em OK .
  6. Saia do Editor de registo.
Depois de adicionar o valor de registo EfsOptions, terá de criar um modelo administrativo personalizado para definir uma nova política. Esta nova política irá gerir centralmente a alteração de registo. Para o fazer, siga estes passos:
  1. Inicie o bloco de notas.
  2. Introduza o texto seguinte.
    CLASS MACHINE 
    CATEGORY "System" 
    CATEGORY "Public Key Policies"
    POLICY "Encrypted File System" 
    KEYNAME "Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS"
    PART "Allow EFS to Generate Selfsigned Certificate when a Certificate Authority is not available" CHECKBOX 
    VALUENAME "EfsOptions"
    VALUEON NUMERIC 4
    VALUEOFF NUMERIC 0
    END PART 
    END POLICY 
    END CATEGORY 
    END CATEGORY 
    
  3. No menu ficheiro , clique em Guardar como .
  4. Na lista Guardar com o tipo , clique em Todos os ficheiros .
  5. Escreva %windir% \inf\efscustom.adm na caixa nome do ficheiro e, em seguida, clique em Guardar .

    Nota O marcador de posição %windir% representa a letra da pasta de sistema do Windows.
  6. Saia do bloco de notas.
  7. Reinicie o computador.
Nota Depois de aplicar esta correcção, poderá ainda detectar o comportamento antigo se o valor de registo EfsOptions está em falta ou estiver definido para um valor de 4.

Para obter mais informações sobre como criar modelos administrativos personalizados, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
323639Como criar modelos administrativos personalizados no Windows 2000
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
930499Não é possível impede EFS de gerar um certificado auto-assinado quando tenta encriptar um ficheiro de EFS num computador baseado no Windows Server 2003
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Propriedades

Artigo: 912761 - Última revisão: 10 de setembro de 2008 - Revisão: 5.0
A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
Palavras-chave: 
kbmt kbautohotfix kbqfe kbhotfixserver kbwinxpsp3fix kbwinxppresp3fix kbfix kbbug kbpubtypekc KB912761 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 912761

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com