Descrição das alterações a recuperação de rede de objetos PKI do Windows Vista Service Pack 1 e no Windows Server 2008

Durante a validação de caminho de certificado, Windows Vista Service Pack 1 (SP1) e Windows Server 2008 podem recuperar objetos, como certificados e listas de revogação de certificados (CRLs) da rede. Windows Vista SP1 e Windows Server 2008 dão suporte a essa funcionalidade de recuperação de rede utilizando o protocolo de arquivo, o protocolo HTTP e o protocolo LDAP.

Por padrão, o protocolo de arquivo para recuperação de rede de objetos de infra-estrutura de chave pública (PKI) está desativado para melhorar a segurança durante o processo de recuperação de rede. Além disso, o processo de recuperação de rede que usa o protocolo LDAP ou o protocolo HTTP é modificado no Windows Vista SP1 e no Windows Server 2008. Para obter mais informações sobre essas alterações, consulte a seção ? informações mais ?.

Aviso Podem ocorrer sérios problemas se você modificar o registro incorretamente usando o Editor do registro ou usando outro método. Esses problemas podem exigir que você reinstalar o sistema operacional. A Microsoft não garante que esses problemas possam ser solucionados. Modificar o registro por sua própria conta e risco.

Alterações no processo de recuperação de rede que usa o protocolo FILE

Por padrão, o processo de recuperação de rede que usa o protocolo de arquivo está desativado para operações de certificado. Se você deseja habilitar esse recurso, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
   Observação Para aplicativos de 32 bits em plataformas de 64 bits, localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
3. Clique com o botão direito do mouse em configuração , aponte para novo e, em seguida, clique em Valor DWORD .
4. Digite AllowFileUrlScheme e, em seguida, pressione ENTER.
5. Clique com o botão direito do mouse AllowFileUrlScheme e, em seguida, clique em Modificar .
6. Na caixa Dados do valor , digite 0 x 01 e, em seguida, clique em OK .
7. No menu arquivo , clique em Sair .

Essa configuração reverte o computador para o comportamento do Windows XP Service Pack 2 (SP2), do Windows Server 2003 SP1 e da versão do Windows Vista.

Alterações no processo de recuperação de rede que usa o protocolo LDAP

Por padrão, o cliente PKI no Windows Vista SP1 e no Windows Server 2008 autentica e criptografa todo o tráfego LDAP para objetos PKI. Além disso, se a autenticação é necessária somente para recuperação de rede, A autenticação Kerberos será executada. Para testar, convém desabilitar a funcionalidade no Windows Vista SP1 e no Windows Server 2008 que autentica e criptografa LDAP tráfego. Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
   Observação Para aplicativos de 32 bits em plataformas de 64 bits, localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
3. Clique com o botão direito do mouse em configuração , aponte para novo e, em seguida, clique em Valor DWORD .
4. Digite DisableLDAPSignAndEncrypt e, em seguida, pressione ENTER.
5. Clique com o botão direito do mouse DisableLDAPSignAndEncrypt e, em seguida, clique em Modificar .
6. Na caixa Dados do valor , digite 0 x 01 e, em seguida, clique em OK .
7. No menu arquivo , clique em Sair .

Depois de aplicar essa configuração, o credenciais NTLM ou Kerberos credenciais são usadas para autenticação. Além disso, o sinalizador de entrada e o sinalizador de criptografar não está definido nas solicitações de LDAP. Essa configuração reverte o computador para o comportamento do Windows XP SP2, Windows Server 2003 SP1 e a versão do Windows Vista.

Alterações no processo de recuperação de rede que usa o HTTP protocolo

O cliente PKI no Windows Vista SP1 e no Windows Server 2008, o processo de recuperação de rede que usa o HTTP protocolo executa a autenticação somente para os proxies são configurados localmente. Se a autenticação é executada depende da mensagem de erro que é retornada do proxy. Se o proxy retorna a seguinte mensagem de erro, a autenticação será executada:Se o proxy retorna a seguinte mensagem de erro, a autenticação não será executada: Observação Se a autenticação de proxy for necessária, A autenticação Kerberos e a autenticação NTLM serão executados.

Se você desejar alterar esse comportamento padrão, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite regedit e, em seguida, clique em OK .
2. Localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
   
   Observação Para aplicativos de 32 bits em plataformas de 64 bits, localize a seguinte subchave do Registro e em seguida, clique em:
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
3. Clique com o botão direito do mouse em configuração , aponte para novo e, em seguida, clique em Valor DWORD .
4. Digite EnableInetUnknownAuth e, em seguida, pressione ENTER.
5. Clique com o botão direito do mouse EnableInetUnknownAuth e, em seguida, clique em Modificar .
6. Na caixa Dados do valor , digite 0 x 01 e, em seguida, clique em OK .
7. No menu arquivo , clique em Sair .

Depois de aplicar essa configuração, autenticação agora é realizada quando o proxy retorna "HTTP 401" mensagem de erro. Essa configuração reverte o computador para o comportamento do Windows XP SP2, Windows Server 2003 SP1 e a versão do Windows Vista.