�ndringar av n�tverksh�mtning av PKI-objekt i Windows Vista Service Pack 1 och Windows Server 2008

Artikel-id: 946401 - Visa produkter som artikeln g�ller.

Viktigt! Den h�r artikeln inneh�ller information om hur du redigerar registret. S�kerhetskopiera registret innan du g�r n�gra �ndringar i det. Se till att du vet hur du �terst�ller registret om det uppst�r ett problem. Om du vill veta mer om hur du s�kerhetskopierar, �terst�ller och �ndrar registret klickar du p� f�ljande artikelnummer och l�ser artikeln i Microsoft Knowledge Base:

322756

(http://support.microsoft.com/kb/322756/ )

S�kerhetskopiera, redigera och �terst�lla registret i Windows XP och Windows Server 2003

Visa alla | D�lj alla

P� den h�r sidan

Sammanfattning

Under validering av certifikats�kv�gar kan Windows Vista Service Pack 1 (SP1) och Windows Server 2008 h�mta exempelvis certifikat och listor �ver �terkallade certifikat (CRL) fr�n n�tverket. Windows Vista SP1 och Windows Server 2008 st�der denna h�mtning av valideringsdata via n�tverket med hj�lp av FILE-, HTTP- och LDAP-protokollen.

FILE-protokollet f�r n�tverksh�mtning av PKI-objekt (Public Key Infrastructure) inaktiveras som standard f�r att �ka s�kerheten under h�mtningen. Dessutom har h�mtningsprocessen med LDAP- eller HTTP-protokollet �ndrats i Windows Vista SP1 och Windows Server 2008. Mer information om �ndringarna finns i "Mer information".

Tillbaka till b�rjan | Ge feedback

Mer Information

Varning! Det kan uppst� allvarliga problem vid felaktiga �ndringar av registret med hj�lp av Registereditorn eller n�gon annan metod. De h�r problemen kan medf�ra att du m�ste installera om operativsystemet. Microsoft kan inte garantera att problemen kan l�sas. �ndra registret p� egen risk.

�ndringar av n�tverksh�mtning med FILE-protokollet

N�tverksh�mtning med FILE-protokollet �r inaktiverad som standard f�r certifikat�tg�rder. S� h�r aktiverar du funktionen:

Klicka p� Start, K�r, skriv regedit och klicka p� OK.
Leta upp och klicka p� f�ljande registerundernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
H�gerklicka p� Config, peka p� Nytt och klicka p� DWORD-v�rde
Skriv AllowFileUrlScheme och tryck p� RETUR.
H�gerklicka p� AllowFileUrlScheme och klicka sedan p� �ndra.
Skriv 0x01 i rutan Data, och klicka sedan p� OK.
Klicka p� Avsluta p� Arkiv-menyn.

Med den h�r inst�llningen �terst�lls datorn till funktionen i Windows XP Service Pack 2 (SP2), Windows Server 2003 SP1 och slutversionen av Windows Vista.

�ndringar av n�tverksh�mtning med LDAP-protokollet

PKI-klienten i Windows Vista SP1 och Windows Server 2008 signerar och krypterar som standard all LDAP-trafik f�r PKI-objekt. Om autentisering bara kr�vs f�r n�tverksh�mtning genomf�rs dessutom Kerberos-autentisering. Om du f�r test�ndam�l vill inaktivera funktionen i Windows Vista SP1 och Windows Server 2008 som signerar och krypterar LDAP-trafik g�r du s� h�r:

Klicka p� Start, K�r, skriv regedit och klicka p� OK.
Leta upp och klicka p� f�ljande registerundernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
H�gerklicka p� Config, peka p� Nytt och klicka p� DWORD-v�rde
Skriv DisableLDAPSignAndEncrypt och tryck p� RETUR.
H�gerklicka p� DisableLDAPSignAndEncrypt och klicka sedan p� �ndra.
Skriv 0x01 i rutan Data, och klicka sedan p� OK.
Klicka p� Avsluta p� Arkiv-menyn.

Med den h�r inst�llningen anv�nds NTLM- eller Kerberos-referenser f�r autentisering. Dessutom anges inte flaggorna Sign och Encrypt i en LDAP-beg�ran. Med den h�r inst�llningen �terst�lls datorn till funktionen i Windows XP SP2, Windows Server 2003 SP1 och slutversionen av Windows Vista.

�ndringar av n�tverksh�mtning med HTTP-protokollet

I PKI-klienten i Windows Vista SP1 och Windows Server 2008 sker autentisering endast f�r lokalt konfigurerade proxyservrar i n�tverksh�mtningsprocessen med HTTP-protokollet. Om autentisering g�rs beror p� felmeddelandet som returneras fr�n proxyservern. Om proxyservern returnerar f�ljande felmeddelande g�rs autentisering:

HTTP 407: Proxy-autentisering kr�vs

Om proxyservern returnerar f�ljande felmeddelande g�rs ingen autentisering:

HTTP 401: �tkomst nekad

Obs! Om proxyautentisering kr�vs g�rs b�de Kerberos- och NTLM-autentisering.

S� h�r �ndrar du den h�r standardfunktionen:

Klicka p� Start, K�r, skriv regedit och klicka p� OK.
Leta upp och klicka p� f�ljande registerundernyckel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
H�gerklicka p� Config, peka p� Nytt och klicka p� DWORD-v�rde
Skriv EnableInetUnknownAuth och tryck p� RETUR.
H�gerklicka p� EnableInetUnknownAuth och klicka sedan p� �ndra.
Skriv 0x01 i rutan Data, och klicka sedan p� OK.
Klicka p� Avsluta p� Arkiv-menyn.

N�r du har gjort den h�r inst�llningen g�rs autentisering n�r proxyservern returnerar ett "HTTP 401"-felmeddelande. Inst�llningen g�r att datorn fungerar p� samma s�tt som i Windows XP SP2, Windows Server 2003 SP1 och slutversionen av Windows Vista.

Tillbaka till b�rjan | Ge feedback