Шифрованная файловая система (EFS) создает самозаверяющий сертификат при шифровании файла EFS на компьютере под управлением Windows XP

Переводы статьи Переводы статьи
Код статьи: 912761 - Vizualiza?i produsele pentru care se aplic? acest articol.
Существенный:Статья содержит сведения об изменении реестра. Убедитесь в наличии резервной копии реестра перед внесением изменений.. и изучить процедуру его восстановления.. Для получения дополнительных сведений о способах резервного копирования, восстановления и внесения изменений в реестр, обратитесь к следующей статье Microsoft Knowledge Base::
322756Создание резервных копий и восстановление реестра Windows
Развернуть все | Свернуть все

В этой статье

Проблема

Рассмотрим описанную ниже ситуацию.:
  • При попытке зашифровать файл шифрованной файловой системы (EFS) на компьютере под управлением Windows XP.
  • EFS-сертификат отсутствует в локальном хранилище сертификатов.
  • Нет центра сертификации (ЦС) для выдачи сертификата EFS.
В этом случае EFS создает самозаверяющий сертификат. Затем EFS использует самостоятельно подписанный сертификат для шифрования файла.

Решение

Сведения об исправлении

Вам доступно исправление от корпорации Майкрософт.. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом эта проблема не является постоянной для вас, мы рекомендуем дождаться следующего автоматического обновления программного обеспечения, содержащего это исправление..

Если исправление доступно для загрузки, имеется раздел «Доступные загрузки» в верхней части этой статьи базы знаний.. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание.Другие проблемы или если требуется устранить неполадки, возможно, потребуется создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Полный список телефонов поддержки и обслуживания клиентов Microsoft или информацию по созданию отдельного запроса на обслуживание вы можете найти на веб-сайте Майкрософт::
http://support.microsoft.com/contactus/?ws=support
Примечание.В форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это значит, что исправление не доступно для данного языка..

Предвартельные требования

Для применения этого исправления необходимо, чтобы на компьютере была установлена система Windows XP с пакетом обновления 2 (SP2)..

Необходимость перезагрузки

После установки исправления компьютер необходимо перезагрузить..

Сведения о заменяемых исправлениях

Это исправление не заменяет ранее выпущенные исправления..

СВЕДЕНИЯ О ФАЙЛАХ

Английская версия исправления содержит версии файлов, приведенные в следующей таблице (или более поздние).. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясна вкладке элемента «Дата и время» панели управления.
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файла:Дата:времяПлатформаПакет обновленийНаправление поддержки
Cipher.exe5.1.2600.281956,32030 Декабря 2005 г.01: 03X86SP2.SP2QFE
Lsasrv.dll5.1.2600.2819726,01630 Декабря 2005 г.04: 39X86SP2.SP2QFE
Shell32.dll6.0.2900.28198,453,12030 Декабря 2005 г.04: 39X86SP2.SP2QFE
xpsp3res.dll5.1.2600.281922,52830 Декабря 2005 г.00: 56X86SP2.SP2QFE

Статус

Корпорация Майкрософт подтверждает, что это проблема в продуктах Майкрософт, перечисленных в разделе «Применяется к»..

Дополнительная информация

После установки исправления можно запретить создание самозаверяющих сертификатов EFS. Выполните следующие действия:.

ПредупреждениеНеправильное изменение параметров системного реестра с помощью редактора реестра или любым иным путем может привести к возникновению серьезных неполадок.. Эти проблемы могут привести к необходимости переустановки операционной системы.. Корпорация Майкрософт не гарантирует, что эти проблемы можно будет устранить.. Изменения в реестр вы вносите на свой страх и риск..
  1. затем –START ::затем –ВыполнитьTYPE :regeditи выберите командуOk..
  2. Найдите и откройте следующий подраздел реестра::
    NT\CurrentVersion\EFS HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
  3. в менюВ файлеВыберите пункт менюСОЗДАТЬ.и выберите командуПараметр DWORD.
  4. TYPE :EfsOptionsи нажмите клавишу ВВОД..
  5. Двойной щелчок
    EfsOptions
    TYPE :0В диалоговом окнеЗначениеполя, а затем нажмите кнопкуOk..
  6. Закройте редактор реестра..
После добавления значения реестра EfsOptions, необходимо создать пользовательский административный шаблон для определения новой политики. Новая политика будет централизованно управлять изменение реестра. Выполните следующие действия::
  1. Запустить «Блокнот»..
  2. Введите следующий текст.
    CLASS MACHINE 
    CATEGORY "System" 
    CATEGORY "Public Key Policies"
    POLICY "Encrypted File System" 
    KEYNAME "Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS"
    PART "Allow EFS to Generate Selfsigned Certificate when a Certificate Authority is not available" CHECKBOX 
    VALUENAME "EfsOptions"
    VALUEON NUMERIC 4
    VALUEOFF NUMERIC 0
    END PART 
    END POLICY 
    END CATEGORY 
    END CATEGORY 
    
  3. в менюФайл:выберите пунктСохранить как.
  4. В диалоговом окнеСохранить в форматеВыберитеВсе файлы.
  5. TYPE :%windir%\inf\efscustom.admВ диалоговом окнеИмя файлаполя, а затем нажмите кнопкуСохранить.

    Примечание.надписью%windir%Прототип представляет букву системную папку Windows.
  6. Закройте приложение «Блокнот»..
  7. Перезагрузите компьютер..
Примечание.После установки данного исправления по-прежнему наблюдается старое поведение EfsOptions значение реестра отсутствует или присвоено значение 4.

Для получения дополнительных сведений о том, как создание пользовательских административных шаблонов щелкните следующий номер статьи базы знаний Майкрософт:
323639Создание пользовательских административных шаблонов в Windows 2000
Для получения дополнительных сведений обратитесь к следующей статье Базы Знаний Майкрософт::
930499Невозможно запретить EFS создает самозаверяющий сертификат при шифровании файла EFS на компьютере под управлением Windows Server 2003
Дополнительные сведения о терминах, используемых при описании обновлений программного обеспечения, см. в следующей статье базы знаний Майкрософт::
824684Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 912761 - Последний отзыв: 27 ноября 2010 г. - Revision: 2.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
Ключевые слова: 
kbautohotfix kbqfe kbHotfixServer kbwinxpsp3fix kbwinxppresp3fix kbfix kbbug kbmt KB912761 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:912761

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com