Artigo: 955805 - Última revisão: segunda-feira, 10 de Outubro de 2011 - Revisão: 6.0

Determinadas aplicações ficam muito lentas num computador baseado no Windows Server 2008 ou no Windows Vista SP1 quando é instalado um certificado com a extensão SIA

Está disponível transferência de hotfixDisponível transferência de hotfix
Ver e solicitar transferências de hotfix
Ver produtos para os quais este artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Reduzir tudo

Descrição do problema

Se for instalado um certificado com a extensão SIA (Acesso a Informações do Requerente) num computador baseado no Windows Vista Service Pack 1 (SP1) ou no Windows Server 2008, as aplicações que envolvem a validação de certificados ficam muito lentas. Por exemplo, poderá constatar um atraso de dois a cinco minutos quando visita um Web site seguro ou quando verifica a assinatura de um ficheiro.
Voltar ao topo

Causa

Este problema é causado pela funcionalidade de obtenção de certificados de validade múltipla com base nas informações presentes na extensão SIA num certificado. A funcionalidade assegura que os certificados de validade múltipla estão disponíveis antes de ser criado um caminho para uma autoridade de certificação (AC) de raiz fidedigna.

SIA é uma extensão de certificado opcional e está presente em certificados específicos, tais como os certificados de validade múltipla com uma AC bridge. A funcionalidade presume que os servidores que alojam os certificados de validade múltipla estão sempre online. No entanto, uma rede lenta ou um servidor offline podem causar um tempo de obtenção prolongado. Desta forma, poderão ocorrer atrasos durante a validação de certificados. Este problema ocorre apenas quando os certificados com extensão SIA estão no arquivo de certificados de AC intermédio do computador ou no arquivo de certificados de AC de raiz fidedigna do computador. No entanto, este problema afecta todas as validações de certificados no computador.
Voltar ao topo

Solução

Informações sobre a actualização

Os seguintes ficheiros estão disponíveis para transferência a partir do Centro de Transferências da Microsoft:

Actualização para Windows Server 2008 (KB955805)

Reduzir esta imagemExpandir esta imagem
Transferir
Transfira o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-pt&FamilyID=4689ec96-8b63-4961-abaf-651fbf7df194)

Actualização para Windows Server 2008 for Itanium-based Systems (KB955805)

Reduzir esta imagemExpandir esta imagem
Transferir
Transfira o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=4124630C-E041-4725-9A6E-0B4A6C292DDE)

Actualização para Windows Server 2008 x64 Edition (KB955805)

Reduzir esta imagemExpandir esta imagem
Transferir
Transfira o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-pt&FamilyID=a24efac2-f301-4ea9-907f-fe1e366dbabe)

Actualização para Windows Vista (KB955805)

Reduzir esta imagemExpandir esta imagem
Transferir
Transfira o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-pt&FamilyID=365aa4e8-c8cf-485f-a81c-2e361f271a9b)

Actualização para Windows Vista for x64-based Systems (KB955805)

Reduzir esta imagemExpandir esta imagem
Transferir
Transfira o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-pt&FamilyID=585ffadc-4fc3-4fe1-9dc0-cc10218b15a3)
Voltar ao topo

Informações sobre a correcção

Está disponível uma correcção para resolver este problema. Esta correcção desactiva a funcionalidade de obtenção automática de certificados de validade múltipla. Para reactivar a funcionalidade de obtenção automática de certificados de validade múltipla depois de instalar esta correcção, tem de alterar o registo.

Importante: as correcções do Windows Vista e do Windows Server 2008 estão incluídas nos mesmos pacotes. No entanto, só um destes produtos pode estar listado na página ?Pedido de Correcção?. Para solicitar o pacote de correcções aplicável ao Windows Vista e ao Windows Server 2008, seleccione o produto listado na página.

Pré-requisitos

Para aplicar esta correcção, o computador tem de ter o Windows Vista Service Pack 1 ou o Windows Server 2008.

Necessidade de reinício

Poderá ter de reiniciar o computador depois de aplicar esta correcção.

Informações sobre a substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações do registo

Após a instalação desta correcção, e para nos solicitar a reactivação da funcionalidade SIA, aceda à secção ?Corrigir por mim?. Se preferir reactivar a funcionalidade SIA sozinho, aceda à secção ?Deixar-me corrigir o problema?.
Corrigir por mim
Para reactivar automaticamente a funcionalidade SIA, clique na hiperligação Corrigir este problema. Em seguida, clique em Executar na caixa de diálogo Transferência de Ficheiros e siga os passos indicados neste assistente.

Corrigir este problema
Correcção de problemas da Microsoft 50069


Nota: este assistente pode estar apenas em inglês; contudo, a correcção automática também funciona em versões do Windows noutros idiomas.

Nota: se não estiver a trabalhar no computador que tem o problema, pode guardar a correcção automática numa unidade Flash ou num CD e, em seguida, pode executá-la no computador com o problema.

Agora, avance para a secção "O problema está corrigido?" .
Deixar-me corrigir o problema
Importante: esta secção, método ou tarefa contém passos que explicam como modificar o registo. No entanto, poderão ocorrer problemas graves se modificar o registo de forma incorrecta. Por isso, certifique-se de que segue estes passos cuidadosamente. Para uma maior segurança, efectue uma cópia de segurança do registo antes de o modificar. Deste modo, pode restaurar o registo se ocorrer um problema. Para mais informações sobre como efectuar uma cópia de segurança e restaurar o registo, clique no número de artigo que se segue para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como criar uma cópia de segurança e restaurar o registo no Windows
Para reactivar a funcionalidade SIA após a instalação desta correcção, siga estes passos.
  1. Clique em Iniciar, escreva regedit na caixa Iniciar Pesquisa e clique em OK.
  2. Localize e clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\
  3. No menu Editar, aponte para Novo e clique em Chave.
  4. Escreva ChainEngine e prima ENTER.
  5. No menu Editar, aponte para Novo e clique em Chave.
  6. Escreva Config e prima ENTER.
  7. No menu Editar, aponte para Novo e clique em Valor DWORD.
  8. Escreva Options e prima ENTER.
  9. Faça duplo clique na entrada da registo Opções, escreva 4 na caixa Dados do valor e clique em OK.
  10. Saia do Editor de Registo.
Agora, avance para a secção "O problema está corrigido?" .
O problema está corrigido?
Verifique se o problema está corrigido. Se o problema estiver corrigido, o processo termina aqui. Se o problema não estiver corrigido, pode contactar o suporte (http://support.microsoft.com/contactus) .

Informações sobre os ficheiros

A versão em inglês desta correcção possui os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na tabela a seguir. As datas e horas destes ficheiros são indicadas no formato de Hora Universal Coordenada (UTC). Ao visualizar as informações dos ficheiros, estas serão convertidas na hora local. Para determinar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário da ferramenta Data e Hora do Painel de Controlo.
Nota de informação de ficheiros do Windows Vista e do Windows Server 2008
Os ficheiros .manifest e os ficheiros .mum instalados em cada ambiente encontram-se listados separadamente na secção "Informação sobre ficheiros adicionais para o Windows Server 2008 e o Windows Vista". Estes ficheiros e os respectivos ficheiros .cat (catálogo de segurança) associados são essenciais para manter o estado do componente actualizado. Os ficheiros .cat são assinados com uma assinatura digital da Microsoft. Os atributos destes ficheiros de segurança não se encontram listados.
Para todas as versões de 32 bits suportadas do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Para todas as versões de 64 bits suportadas do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222541,254,91229-Aug-200805:15x64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Para todas as versões baseadas em Itanium suportadas do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222542,372,60829-Aug-200805:13IA-64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Voltar ao topo

Estado

A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Voltar ao topo

Mais informações

No Windows Server 2008 e no Windows Vista, a Cryptography API 2 (CAPI2) transfere automaticamente os certificados de validade múltipla utilizando URLs na extensão SIA. Um motor de cadeia enumera todas as raízes e certificados num arquivo de ACs que encadeia com raízes fidedignas. Fá-lo para procurar a extensão SIA (ou propriedade). Se a extensão SIA for localizada, a CAPI2 tenta transferir certificados de validade múltipla. Este comportamento pode causar uma longa demora quando o computador não consegue aceder aos URLs na extensão SIA em pouco tempo.

Para obter mais informações, clique no número de artigo que se segue para ver o artigo na Base de Dados de Conhecimento Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais para o Windows Server 2008 e para o Windows Vista

Ficheiros adicionais para todas as versões de 32 bits do Windows Server 2008 e do Windows Vista suportadas
Reduzir esta tabelaExpandir esta tabela
File namePackage_1_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,779
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,946
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,367
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,421
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,423
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,422
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_9fe9aeb43d4290e3c73a349b6d303a97_31bf3856ad364e35_6.0.6001.22254_none_c9b218e2d3efef09.manifest
File versionNot Applicable
File size699
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Ficheiros adicionais para todas as versões de 64 bits do Windows Server 2008 e do Windows Vista suportadas
Reduzir esta tabelaExpandir esta tabela
File nameAmd64_36fcc3f9500ec0fbf8fbc79841952b27_31bf3856ad364e35_6.0.6001.22254_none_e0d6d65867ae59b8.manifest
File versionNot Applicable
File size1,046
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_f94a397aadfcac4418337f502abe8c47_31bf3856ad364e35_6.0.6001.22254_none_f060990261fcbc94.manifest
File versionNot Applicable
File size703
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_b7e5ed9caf73c612.manifest
File versionNot Applicable
File size7,258
Date (UTC)29-Aug-2008
Time (UTC)06:11
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,789
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,175
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,375
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,430
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,437
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Ficheiros adicionais para todas as versões baseadas em Itanium suportadas do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
File nameIa64_1639e697b03953d38bc40d6bde93b1dc_31bf3856ad364e35_6.0.6001.22254_none_ecd574e39f43d33e.manifest
File versionNot Applicable
File size701
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_42ce699f96fabd9e8e92df60e9315940_31bf3856ad364e35_6.0.6001.22254_none_6271b4764d92c3a3.manifest
File versionNot Applicable
File size1,044
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc8f60ef7145dd8.manifest
File versionNot Applicable
File size7,243
Date (UTC)29-Aug-2008
Time (UTC)05:57
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,434
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Voltar ao topo
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Voltar ao topo
Palavras-chave: 
kbmsifixme kbfixme kbautohotfix kbexpertiseadvanced kbfix kbqfe KB955805
Voltar ao topo