EFS, Windows Server 2003 tabanlı bir bilgisayarda bir EFS dosyayı şifrelemek çalıştığınızda kendini imzalamış sertifika oluşturma engelleyemez

Makale çevirileri Makale çevirileri
Makale numarası: 930499 - Bu makalenin geçerli olduğu ürünleri görün.
Önemli Bu makale, kayıt defterini düzenlemeyle ilgili bilgi içerir. Kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun çıkması durumunda kayıt defterini nasıl geri yükleyeceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makaleyi inceleyin:
256986Microsoft Windows Kayıt Defteri'nin Açıklaması
Hepsini aç | Hepsini kapa

Bu Sayfada

Belirtiler

Şu senaryoyu inceleyin:
  • Bir EFS şifreleme çalıştığınızda Microsoft Windows Server 2003 tabanlı bir bilgisayarda bir dosya.
  • EFS sertifikasını yerel sertifika deposunda kullanılabilir değil.
  • Sertifika yetkilisi (CA) bir EFS sertifikası vermek kullanılabilir.
Bu senaryoda, şifreleme dosya sistemi (EFS) dosya şifrelemek için kendini imzalamış sertifika oluşturur.

Ancak, bu davranış, Windows Server 2003'te devre dışı bırakma seçeneği yoktur. Bu senaryoda, kendini imzalamış sertifika oluşturma gelen EFS engelleyemezsiniz. Bu tasarım, EFS uygulaması yönetmek, kuruluş kullanıcılarının zorlaştırır.

Çözüm

Düzeltme bilgileri

Desteklenen bir düzeltme Microsoft'tan edinilebilir. Ancak bu düzeltmenin, yalnızca bu makalede anlatılan sorunu gidermesi amaçlanmıştır. Bu düzeltmeyi yalnızca bu sorunla karşılaşan sistemlere uygulayın. Bu düzeltme ek sınamaya tabi olabilir. Bu nedenle, bu sorun nedeniyle önemli ölçüde etkilenmediyseniz, bu düzeltmeyi içeren bir sonraki yazılım güncelleştirmesini beklemeniz önerilir.

Düzeltme karşıdan yüklenebilir ise bu Bilgi Bankası makalesinin başında "Düzeltme karşıdan yüklenebilir" bölümü bulunur. Bu bölüm görünmüyorsa, düzeltmeyi edinmek üzere Microsoft Müşteri Hizmetleri ve Destek ekibine başvurun.

Not Ek sorunlar oluşursa veya tüm sorun giderme işlemi gerekmiyorsa, ayrı bir hizmet isteği oluşturmanız gerekebilir. Ek destek sorularına ve bu düzeltme için geçerli olmayan sorunlara normal destek ücretleri uygulanır. Microsoft Müşteri Hizmetleri ve Destek telefon numaralarının tam listesi veya ayrı bir hizmet isteği oluşturmak için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/contactus/?ws=support
Not "Düzeltme karşıdan yüklenebilir" formunda, düzeltmenin kullanılabilir olduğu diller görüntülenir. Kendi dilinizi görmüyorsanız, bunun nedeni bu düzeltme, seçtiğiniz dil için kullanılamaz.

ÖNKOŞULLAR

Bu düzeltmeyi uygulamak için <a0></a0>, Windows Server 2003 Service Pack 1 veya Windows Server 2003 Service Pack 2 yüklü olmalıdır. Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
889100En son Windows Server 2003 hizmet paketi nasıl elde edilir

Yeniden başlatma gereksinimi

Bu düzeltmeyi yükledikten sonra bilgisayarı yeniden başlatmanız gerekir.

Düzeltme Değiştirme Bilgileri

Bu düzeltme başka bir düzeltmenin yerini almaz.

DOSYA BİLGİLERİ

Bu düzeltmenin İngilizce sürümü, aşağıdaki tabloda listelenen dosya özniteliklerine (veya daha yeni dosya özniteliklerine) sahiptir. Bu dosyaların tarihleri ve saatleri Koordinatlı Evrensel Saat'e (UTC) göre listelenir. Dosya bilgilerini görüntülediğinizde yerel saate dönüştürülür. UTC ve yerel saat arasındaki farkı bulmak için <a0></a0>, Denetim Masası'ndaki Tarih ve saat öğesinde saat dilimi sekmesini kullanın.
Windows Server 2003 Service Pack 1, x 86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimi
Cipher.exe5.2.3790.287057.34429 Ocak 200709: 52X86SP1
Lsasrv.dll5.2.3790.2870822,27229 Ocak 200718: 31X86SP1
W03a2409.dll5.2.3790.287027,64829 Ocak 200709: 42X86SP1
Windows Server 2003 Service Pack 2'nin x86 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimi
Cipher.exe5.2.3790.401257,85629 Ocak 200714: 22X86SP2
Lsasrv.dll5.2.3790.4012815,10429 Ocak 200719: 39X86SP2
W03a3409.dll5.2.3790.40123,58429 Ocak 200710: 05X86SP2
Windows Server 2003 Service Pack 1, ıtanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Cipher.exe5.2.3790.2870125,44029 Ocak 200705: 15IA-64SP1Uygulanamaz
Lsasrv.dll5.2.3790.28702,161,66429 Ocak 200705: 15IA-64SP1Uygulanamaz
W03a2409.dll5.2.3790.287026,62429 Ocak 200705: 15IA-64SP1Uygulanamaz
Wcipher.exe5.2.3790.287057.34429 Ocak 200705: 15X86SP1WOW
Ww03a2409.dll5.2.3790.287027,64829 Ocak 200705: 15X86SP1WOW
Windows Server 2003 Service Pack 2'nin Itanium tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Cipher.exe5.2.3790.4012126,97629 Ocak 200705: 15IA-64SP2Uygulanamaz
Lsasrv.dll5.2.3790.40122,162,68829 Ocak 200705: 15IA-64SP2Uygulanamaz
W03a3409.dll5.2.3790.40102.56029 Ocak 200705: 15IA-64SP2Uygulanamaz
Wcipher.exe5.2.3790.401257,85629 Ocak 200705: 15X86SP2WOW
Ww03a3409.dll5.2.3790.40123,58429 Ocak 200705: 15X86SP2WOW
Windows Server 2003'ün x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Cipher.exe5.2.3790.287069.63229 Ocak 200705: 15X64SP1Uygulanamaz
Lsasrv.dll5.2.3790.28701,566,72029 Ocak 200705: 15X64SP1Uygulanamaz
W03a2409.dll5.2.3790.287028,16029 Ocak 200705: 15X64SP1Uygulanamaz
Wcipher.exe5.2.3790.287057.34429 Ocak 200705: 15X86SP1WOW
Ww03a2409.dll5.2.3790.287027,64829 Ocak 200705: 15X86SP1WOW
Windows Server 2003 Service Pack 2'nin x64 tabanlı sürümleri
Bu tabloyu kapaBu tabloyu aç
Dosya AdıDosya SürümüDosya BoyutuTARİHSAATPlatformSP gereksinimiHizmet Dalı
Cipher.exe5.2.3790.401270,65629 Ocak 200705: 17X64SP2Uygulanamaz
Lsasrv.dll5.2.3790.40121,567,23229 Ocak 200705: 17X64SP2Uygulanamaz
W03a3409.dll5.2.3790.40104.09629 Ocak 200705: 17X64SP2Uygulanamaz
Wcipher.exe5.2.3790.401257,85629 Ocak 200705: 17X86SP2WOW
Ww03a3409.dll5.2.3790.40123,58429 Ocak 200705: 17X86SP2WOW

Durum

Microsoft, "Geçerli Olduğu Ürünler" bölümünde listelenen Microsoft ürünlerinde bu sorunun olduğunu onaylamıştır.

Daha fazla bilgi

Düzeltmeyi yükledikten sonra kendi kendini imzalayan sertifikalara oluşturma gelen EFS engelleyebilirsiniz. Bunu yapmak için aşağıdaki yöntemlerden birini kullanın.

Yöntem 1

Uyarı Kayıt Defteri Düzenleyicisi'ni veya başka bir yöntemi kullanarak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu sorunlar, işletim sistemini yeniden yüklemenizi gerektirebilir. Microsoft bu sorunların çözülebileceğini garanti etmemektedir. Kayıt defterini kendi sorumluluğunuzda değiştiriniz.
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve Tamam ' ı tıklatın.
  2. Aşağıdaki kayıt defteri alt anahtarını bulup tıklatın:
    Hkey_local_machıne\software\policies\microsoft\windows NT\CurrentVersion\EFS
  3. Düzen menüsünden Yeni ' nin üzerine gidin ve DWORD değeri ' ni tıklatın.
  4. EfsOptions yazın ve ENTER tuşuna basın.
  5. EfsOptions çift tıklatın, 0 ' ı <a2>Değer verisi</a2> kutusuna yazın ve Tamam ' ı tıklatın.
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.
NotEFS, kendinden imzalı bir sertifika oluşturmak için yeniden etkinleştirmek için <a0></a0>, EfsOptions kayıt defteri girdisi bir 4 olarak ayarlayın.

Yöntem 2

Özel Yönetim yeni bir ilke tanımlamak için şablon oluşturun. Yeni bir ilke, bu seçenek merkezi olarak yönetmekte serbesttir olanak sağlar. Bunu yapmak için şu adımları izleyin:
  1. Not Defteri'ni başlatın.
  2. Kopyalayıp sonra aşağıdaki metni Not Defteri içinde
    CLASS MACHINE 
    CATEGORY "System" 
    CATEGORY "Public Key Policies"
    POLICY "Encrypted File System" 
    KEYNAME "Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS"
    PART "Allow EFS to generate self-signed certificate when a Certificate Authority is not available" CHECKBOX 
    VALUENAME "EfsOptions"
    VALUEON NUMERIC 4
    VALUEOFF NUMERIC 0
    END PART 
    END POLICY 
    END CATEGORY 
    END CATEGORY
  3. Metin dosyası aşağıdaki klasörde Efscustom.adm kaydedin:
    %windir%\Inf\
  4. Not Defteri'nden çıkın.
  5. Grup ilkesi Nesne Düzenleyicisi'ni açın. Bunu yapmak için <a0></a0>, Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, gpedit.msc yazın ve Tamam ' ı tıklatın.
  6. Konsol ağacında, Bilgisayar Yapılandırması\Yönetimsel Şablonlar bulun.
  7. Eylem) menüsünde, Tüm görevler ' in üzerine gelin ve sonra da Şablon Ekle/Kaldır'ı tıklatın.
  8. Ekle ' yi tıklatın.
  9. 3. Adımda oluşturduğunuz Efscustom.adm dosyasını tıklatıp seçin ve ' ı tıklatın.
  10. Kapat ' ı tıklatın.
  11. Bulun ve sonra da aşağıdaki ilke açın:
    Bilgisayar Yapılandırması\Yönetim Templates\System\Public anahtar Polices\Encrypted dosya sistemi
  12. EFS kendi kendini imzalayan sertifikalara oluşturma gelen önlemek için <a0></a0>, İzin EFS, bir sertifika yetkilisine kullanılamıyor, kendini imzalamış sertifika oluşturmak için onay kutusunu temizlemek için tıklatın.

Referanslar

Microsoft Windows XP'deki belirtilerin hakkında daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
912761Windows XP tabanlı bir bilgisayarda bir EFS dosyayı şifrelemek çalıştığınızda şifreleme dosya sistemi (EFS) kendini imzalamış sertifika oluşturur
Daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
824684Microsoft yazılım güncelleştirmelerini açıklamak için kullanılan standart terminolojinin açıklaması

Özellikler

Makale numarası: 930499 - Last Review: 4 Aralık 2007 Salı - Gözden geçirme: 1.8
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Anahtar Kelimeler: 
kbmt kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB930499 KbMttr
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:930499

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com