Αναγν. άρθρου: 942841 - Τελευταία αναθεώρηση: Σάββατο, 25 Δεκεμβρίου 2010 - Αναθεώρηση: 2.0

Ένας υπολογιστής που βασίζεται σε Windows Server 2003 δεν μπορούν να κάνουν μια σύνδεση SSL ή TLS σύνδεση στη διασύνδεση εκτός εύρους σε έναν υπολογιστή με δυνατότητα Active AMT διαχείρισης τεχνολογίας Intel

Η λήψη άμεσων επιδιορθώσεων είναι διαθέσιμηΔιαθέσιμη λήψη επείγουσας διόρθωσης
Προβολή και αίτημα λήψης επειγουσών διορθώσεων
Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.

Σε αυτήν τη σελίδα

Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Ένας υπολογιστής που βασίζεται σε Windows Server 2003 δεν μπορούν να κάνουν μια σύνδεση Secure Sockets Layer (SSL) ή μια σύνδεση Transport Layer Security (TLS) στο περιβάλλον εργασίας εκτός εύρους σε έναν υπολογιστή με δυνατότητα Active AMT διαχείρισης τεχνολογίας Intel.

Αυτό το ζήτημα επηρεάζει ορισμένες λύσεις εταιρικής διαχείρισης που χρησιμοποιούν την τεχνολογία Intel AMT. Για παράδειγμα, Microsoft System Center Configuration Manager 2007 δεν είναι δυνατό να δημιουργήσετε μια σύνδεση διαχείρισης εκτός εύρους σε έναν υπολογιστή με ενεργοποιημένη Intel AMT. Επομένως, 2007 διαχείρισης ρύθμισης παραμέτρων δεν είναι δυνατό να χρησιμοποιήσετε τη νέα δυνατότητα να εκτελέσει αποθέματος, αντιμετώπιση προβλημάτων και ενέργειες ασφαλείας του συστήματος.

Αιτία

Η τεχνολογία Intel AMT υλοποιείται με το υλικολογισμικό σε έναν υπολογιστή με ενεργοποιημένη AMT. Λόγω των περιορισμών του χώρου μνήμης (NVRAM) σταθερή τυχαίας προσπέλασης, ο κώδικας AMT αποθηκεύει μόνο ένα κλειδί κατακερματισμού SHA-1 του πιστοποιητικού ρίζας αντί για την πλήρη ριζικό πιστοποιητικό. Ο κωδικός AMT απαιτεί ο υπολογιστής-πελάτης να περάσει το πιστοποιητικό ρίζας πλήρη ως μέρος της διαδικασίας δημιουργίας σύνδεσης. Ο κωδικός AMT υπολογίζει το κλειδί κατακερματισμού SHA-1 του πιστοποιητικού ρίζας που διαβιβάστηκε. Στη συνέχεια, ο κώδικας AMT επαληθεύει ότι το υπολογισμένο κλειδί κατακερματισμού SHA-1 αντιστοιχεί σε ένα από τα κλειδιά κατακερματισμού του αποθηκευμένου.

Ωστόσο, η διασύνδεση υπηρεσίας παροχής υποστήριξης ασφαλείας (SSPI) μεταβιβάζει όλα τα πιστοποιητικά της αλληλουχίας πιστοποιητικών εκτός από το πιστοποιητικό ρίζας. SSPI δεν διαβιβάζει το πιστοποιητικό ρίζας, επειδή SSPI υποθέτει ότι ο διακομιστής αποκρίνεται έχει ήδη το πλήρες ριζικό πιστοποιητικό αποθηκεύεται.

Προτεινόμενη αντιμετώπιση

Αυτή η επείγουσα επιδιόρθωση παρέχει μια επιλογή για να περάσει το πιστοποιητικό ρίζας πλήρους αλληλουχίας πιστοποιητικών SSPI.

Πληροφορίες άμεσης επιδιόρθωσης

Μια άμεση επιδιόρθωση που υποστηρίζεται είναι τώρα διαθέσιμη από τη Microsoft. Ωστόσο, αυτή η άμεση επιδιόρθωση προορίζεται για τη διόρθωση μόνο του ζητήματος που περιγράφεται σε αυτό το άρθρο. Εφαρμόστε αυτήν την άμεση επιδιόρθωση μόνο σε συστήματα που αντιμετωπίζουν αυτό το συγκεκριμένο πρόβλημα. Αυτή η άμεση επιδιόρθωση ενδέχεται να υποβληθεί σε πρόσθετο έλεγχο. Επομένως, εάν αυτό το πρόβλημα δεν σας επηρεάζει ιδιαίτερα, συνιστούμε να περιμένετε την επόμενη ενημέρωση λογισμικού που περιέχει αυτήν την άμεση επιδιόρθωση.

Εάν η άμεση επιδιόρθωση είναι διαθέσιμη για λήψη, θα υπάρχει μια ενότητα με τίτλο "Διαθέσιμη λήψη άμεσης επιδιόρθωσης" στην αρχή του άρθρου της Γνωσιακής βάσης (Knowledge Base). Εάν δεν εμφανίζεται αυτή η ενότητα, επικοινωνήστε με την Εξυπηρέτηση και Υποστήριξη Πελατών της Microsoft (Microsoft Customer Service and Support) για λάβετε την άμεση επιδιόρθωση.

ΣΗΜΕΙΩΣΗΕάν προκύψουν πρόσθετα ζητήματα ή εάν είναι απαραίτητη η αντιμετώπιση τυχόν προβλημάτων, ίσως χρειαστεί να δημιουργήσετε μια ξεχωριστή αίτηση υπηρεσίας. Για πρόσθετες ερωτήσεις υποστήριξης και για θέματα που δεν αφορούν τη συγκεκριμένη άμεση επιδιόρθωση, θα ισχύσουν οι συνηθισμένες χρεώσεις υποστήριξης. Για μια ολοκληρωμένη λίστα με τους αριθμούς τηλεφώνων της Εξυπηρέτησης και Υποστήριξης Πελατών της Microsoft (Microsoft Customer Service and Support) ή για να δημιουργήσετε μια ξεχωριστή αίτηση εξυπηρέτησης, επισκεφθείτε την παρακάτω τοποθεσία της Microsoft στο Web:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
ΣΗΜΕΙΩΣΗΗ φόρμα "Λήψης επείγουσας επιδιόρθωσης είναι διαθέσιμες" εμφανίζει τις γλώσσες για τις οποίες η επείγουσα επιδιόρθωση είναι διαθέσιμη. Εάν δεν βλέπετε τη γλώσσα σας, τότε η άμεση επιδιόρθωση δεν είναι διαθέσιμη σε αυτήν τη γλώσσα.

ΠΡΟΫΠΟΘΕΣΕΙΣ

Πρέπει να έχετε εγκατεστημένο στον υπολογιστή, πριν να εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση το Windows Server 2003 Service Pack 2 (SP2) ή να τα Windows Server 2003 Service Pack 1 (SP1).Για περισσότερες πληροφορίες, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):
889100  (http://support.microsoft.com/kb/889100/ ) Με τον τρόπο απόκτησης του τελευταίου service pack για Windows Server 2003

Απαιτήσεις επανεκκίνησης

Πρέπει να ξεκινήσετε πάλι τον υπολογιστή, αφού εφαρμόσετε αυτήν την επείγουσα επιδιόρθωση.

Πληροφορίες αντικατάστασης άμεσης επιδιόρθωσης

Αυτή η επείγουσα επιδιόρθωση δεν αντικαθιστά μια επείγουσα επιδιόρθωση που κυκλοφόρησε στο παρελθόν.

ΠΛΗΡΟΦΟΡΙΕΣ ΑΡΧΕΙΟΥ

Η αγγλική έκδοση αυτής της άμεσης επιδιόρθωσης έχει τα χαρακτηριστικά αρχείου (ή νεότερα χαρακτηριστικά αρχείου) που παρατίθενται στον παρακάτω πίνακα. Οι ημερομηνίες και οι ώρες για τα αρχεία αυτά αναφέρονται σε συντονισμένη παγκόσμια ώρα (UTC). Όταν προβάλλετε τις πληροφορίες του αρχείου, αυτές μετατρέπονται στην τοπική ώρα. Για να βρείτε τη διαφορά μεταξύ της ώρας UTC και της τοπικής ώρας, χρησιμοποιήστε τηνΖώνη ώραςκαρτέλα με τοΗμερομηνία και ώρατο στοιχείο του πίνακα ελέγχου.
Windows Server 2003 με Service Pack 1, εκδόσεις που βασίζονται σε επεξεργαστή x86
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Schannel.dll5.2.3790.3014144,89625 Σεπτεμβρίου 200708: 42X86
Τα Windows Server 2003 με Service Pack 2, x 86 με εκδόσεις
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμα
Schannel.dll5.2.3790.4157146,43224-Sep-200718: 33X86
Windows Server 2003 με Service Pack 1, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμαΑπαίτηση SPΚλάδος υπηρεσίας
Schannel.dll5.2.3790.3014466,94425 Σεπτεμβρίου 200706: 22IA-64SP1Δεν εφαρμόζεται
Wschannel.dll5.2.3790.3014144,89625 Σεπτεμβρίου 200706: 22X86SP1WOW
Τα Windows Server 2003 με Service Pack 2, εκδόσεις που βασίζονται σε τεχνολογία Itanium
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμαΑπαίτηση SPΚλάδος υπηρεσίας
Schannel.dll5.2.3790.4157466,94425 Σεπτεμβρίου 200706: 34IA-64SP2Δεν εφαρμόζεται
Wschannel.dll5.2.3790.4157146,43225 Σεπτεμβρίου 200706: 34X86SP2WOW
Windows Server 2003, εκδόσεις που βασίζονται σε επεξεργαστή x64
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμαΑπαίτηση SPΚλάδος υπηρεσίας
Schannel.dll5.2.3790.3014254,97625 Σεπτεμβρίου 200706: 22X64SP1Δεν εφαρμόζεται
Wschannel.dll5.2.3790.3014144,89625 Σεπτεμβρίου 200706: 22X86SP1WOW
Τα Windows Server 2003 με Service Pack 2, εκδόσεις που βασίζονται σε 64 x
Σύμπτυξη αυτού του πίνακαΑνάπτυξη αυτού του πίνακα
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουΗμερομηνίαΏραΠλατφόρμαΑπαίτηση SPΚλάδος υπηρεσίας
Schannel.dll5.2.3790.4157237,05625 Σεπτεμβρίου 200706: 33X64SP2Δεν εφαρμόζεται
Wschannel.dll5.2.3790.4157146,43225 Σεπτεμβρίου 200706: 33X86SP2WOW

Κατάσταση

Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα θέμα το οποίο παρουσιάζεται στα προϊόντα της που αναφέρονται στην ενότητα "Ισχύει για".

Περισσότερες πληροφορίες

Τα προϊόντα άλλων κατασκευαστών που αναφέρονται σε αυτό το άρθρο έχουν κατασκευαστεί από εταιρείες ανεξάρτητες από τη Microsoft. Η Microsoft δεν παρέχει καμία εγγύηση, σιωπηρή ή άλλη, σχετικά με τις επιδόσεις ή την αξιοπιστία αυτών των προϊόντων.

Για περισσότερες πληροφορίες σχετικά με την ορολογία ενημερωμένων εκδόσεων λογισμικού, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
824684  (http://support.microsoft.com/kb/824684/LN/ ) Περιγραφή της βασικής ορολογίας που χρησιμοποιείται για την περιγραφή ενημερώσεων λογισμικού της Microsoft
Σημείωση Αυτό είναι ένα άρθρο «ΤΑΧΕΙΑΣ ΔΗΜΟΣΙΕΥΣΗΣ» που δημιουργήθηκε απευθείας από τον οργανισμό υποστήριξης της Microsoft. Οι πληροφορίες που περιλαμβάνονται σε αυτό το άρθρο, παρέχονται ως απόκριση σε θέματα που προκύπτουν. Ως αποτέλεσμα της ταχύτητας διάθεσής του, το υλικό ενδέχεται να έχει τυπογραφικά λάθη και να αναθεωρηθεί ανά πάσα στιγμή χωρίς ειδοποίηση. Ανατρέξτε στους Όρους χρήσης (http://go.microsoft.com/fwlink/?LinkId=151500) για άλλα ζητήματα.

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Λέξεις-κλειδιά: 
kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbHotfixServer kbqfe kbmt KB942841 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:942841  (http://support.microsoft.com/kb/942841/en-us/ )