ID do artigo: 955805 - Última revisão: segunda-feira, 10 de outubro de 2011 - Revisão: 6.0

Alguns aplicativos se tornam muito lentos em um computador com base no Windows Server 2008 ou no Windows Vista SP1 quando um certificado com a extensão SIA é instalado

Download do hotfix está disponívelDownload do Hotfix Disponível
Visualizar e solicitar downloads de hotfix
Exibir os produtos aos quais esse artigo se aplica.
Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que está a utilizar. Foi desactivado o conteúdo do artigo, que pode não ser relevante para si.

Nesta página

Expandir tudo | Recolher tudo

Descrição do problema

Se um certificado que possui extensão SIA (Acesso a Informações sobre o Requerente) estiver instalado em um computador com base no Windows Vista Service Pack 1 (SP1) ou no Windows Server 2008, os aplicativos que envolvem validação de caracteres se tornarão muito lentos. Por exemplo, será possível ocorrer um atraso de dois a cinco minutos quando você visitar um site seguro ou ao verificar a assinatura de um arquivo.
Voltar para o início

Causa

Esse problema é causado pela funcionalidade de recuperar certificados cruzados com base nas informações presentes na extensão SIA em um certificado. A funcionalidade garante que os certificados cruzados estejam disponíveis antes que um caminho seja criado para uma autoridade de certificação dos certificados raiz (CA).

A SIA é uma extensão de certificado opcional presente em certificados cruzados com uma CA de ponte, por exemplo. A funcionalidade pressupõe que os servidores que hospedam certificados cruzados estejam sempre online. No entanto, uma rede lenta ou um servidor offline podem causar a demora na recuperação. Portanto, você poderá enfrentar atrasos durante a validação do certificado. Este problema ocorre somente quando os certificados que possuem uma extensão SIA estão no armazenamento de certificado de CA intermediário ou no armazenamento de certificado de CA da raiz confiável do computador. No entanto, esse problema afeta todas as validações de certificados do computador.
Voltar para o início

Resolução

Informações de atualização

Os arquivos a seguir estão disponíveis para download no Centro de Download da Microsoft:

Atualização do Windows Server 2008 (KB955805)

Recolher esta imagemExpandir esta imagem
Download
Baixe o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=4689ec96-8b63-4961-abaf-651fbf7df194)

Atualização do Windows Server 2008 para sistemas com base em Itanium (KB955805)

Recolher esta imagemExpandir esta imagem
Download
Baixe o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?FamilyId=4124630C-E041-4725-9A6E-0B4A6C292DDE)

Atualização para o Windows Server 2008 x64 Edition (KB955805)

Recolher esta imagemExpandir esta imagem
Download
Baixe o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=a24efac2-f301-4ea9-907f-fe1e366dbabe)

Atualização para o Windows Vista (KB955805)

Recolher esta imagemExpandir esta imagem
Download
Baixe o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=365aa4e8-c8cf-485f-a81c-2e361f271a9b)

Atualização do Windows Vista para sistemas com base em x64 (KB955805)

Recolher esta imagemExpandir esta imagem
Download
Baixe o pacote 955805 agora. (http://www.microsoft.com/downloads/details.aspx?displaylang=pt-br&FamilyID=585ffadc-4fc3-4fe1-9dc0-cc10218b15a3)
Voltar para o início

Informações do hotfix

Há um hotfix disponível para resolver esse problema. Esse hotfix desabilita a funcionalidade de recuperação de certificado cruzado. Para reabilitar a funcionalidade de recuperação de um certificado cruzado depois de instalar este hotfix, altere o Registro.

Os hotfixes importantes do Windows Vista e do Windows Server 2008 estão incluídos nos mesmos pacotes. No entanto, somente um desses produtos pode ser listado na página "Solicitação de Hotfix". Para solicitar o pacote de hotfix que se aplica ao Windows Vista e ao Windows Server 2008, selecione o produto listado na página.

Pré-requisitos

Para aplicar esse hotfix, é necessário ter o Windows Vista Service Pack 1 ou o Windows Server 2008.

Requisito de reinicialização

É necessário reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui nenhum outro.

Informações sobre o Registro

Para que possamos reabilitar o recurso de SIA para você após a instalação desse hotfix, vá para a seção "Corrigir para mim". Para reabilitar o recurso de SIA por conta própria, vá para a seção "Desejo corrigir sozinho".
Corrigir para mim
Para reabilitar o recurso de SIA automaticamente, clique no link Corrigir este problema. Em seguida, clique em Executar na caixa de diálogo Download de Arquivo e siga as etapas descritas neste assistente.

Corrigir este problema
Microsoft Fix it 50069


Observação Esse assistente pode estar somente em inglês, mas a correção automática também funciona para versões do Windows em outros idiomas.

Observação Se o computador que você está usando não apresentar o problema, será possível salvar a correção automática em uma unidade flash ou em um CD para executá-la posteriormente no computador que apresentar o problema.

Agora, vá para a seção "O problema foi corrigido?" .
Desejo corrigir sozinho
Importante Esta seção, este método ou esta tarefa contém etapas que descrevem como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Portanto, siga estas etapas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, se ocorrer algum problema, você poderá restaurar o Registro. Para obter mais informações sobre como fazer backup e restaurar o Registro, clique no número abaixo para exibir o artigo da Base de Dados de Conhecimento Microsoft:
322756  (http://support.microsoft.com/kb/322756/ ) Como fazer backup e restaurar o Registro no Windows
para reativar o recurso de SIA após a instalação do hotfix, siga estas etapas.
  1. Clique em Iniciar, digite regedit na caixa Iniciar pesquisa e clique em OK.
  2. Localize e clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\
  3. No menu Editar, aponte para Novo e clique em Chave.
  4. Digite ChainEngine e pressione ENTER.
  5. No menu Editar, aponte para Novo e clique em Chave.
  6. Digite Config e pressione ENTER.
  7. No menu Editar, aponte para Novo e clique em Valor DWORD.
  8. Digite Options e pressione ENTER.
  9. Clique duas vezes na entrada do Registro Options, digite 4 na caixa Dados do valor e clique em OK.
  10. Saia do Editor do Registro.
Agora, vá para a seção "O problema foi corrigido?".
Isso corrigiu o problema?
Verifique se o problema está corrigido. Se o problema tiver sido corrigido, este artigo resolveu o seu problema. Se o problema não tiver sido corrigido, você poderá contatar o suporte (http://support.microsoft.com/contactus) .

Informações do arquivo

A versão em inglês desse hotfix tem os atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas em formato UTC (Hora Universal Coordenada). Quando você exibe as informações do arquivo, elas são convertidas para a hora local. Para localizar a diferença entre o UTC e a hora local, use a guia Fuso Horário no item Data e Hora do Painel de Controle.
Observação das informações sobre o arquivo do Windows XP e Windows Server 2008
Os arquivos .manifest e .mum instalados em cada ambiente são listados separadamente na seção "Informações adicionais sobre arquivos para Windows Server 2008 e Windows Vista". Esses arquivos e os arquivos .cat (catálogo de segurança) associados são importantes para manter o estado do componente atualizado. Os arquivos .cat são assinados com uma assinatura digital da Microsoft. Os atributos desses arquivos de segurança não são listados.
Para todas as versões de 32 bits do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Para todas as versões compatíveis de 64 bits do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222541,254,91229-Aug-200805:15x64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Para todas as versões baseadas em Itanium suportadas do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
File nameFile versionFile sizeDateTimePlatform
Crypt32.dll6.0.6001.222542,372,60829-Aug-200805:13IA-64
Crypt32.dll6.0.6001.22254977,92029-Aug-200804:00x86
Voltar para o início

Status

A Microsoft confirmou que este é um problema que ocorre nos produtos Microsoft que estão listados na seção "Aplica-se a".
Voltar para o início

Mais informações

No Windows Server 2008 e no Windows Vista, a Cryptography API 2 (CAPI2) baixa os certificados cruzados usando as URLs na extensão SIA. Um mecanismo de cadeia enumera todas as raízes e certificados em um armazenamento de CA que encadeia raízes confiáveis. Isso é feito para procurar pela extensão (ou propriedade) de SIA. Se a SIA for encontrada, o CAPI2 tentará baixar certificados cruzados. Esse comportamento pode causar um longo atraso quando o computador não puder acessar as URLs na extensão SIA em pouco tempo.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
824684  (http://support.microsoft.com/kb/824684/ ) Descrição da terminologia padrão usada para descrever as atualizações de software da Microsoft

Informações adicionais sobre o arquivo para Windows Server 2008 e para Windows Vista

Arquivos adicionais para todas as versões de 32 bits compatíveis com o Windows Server 2008 e o Windows Vista
Recolher esta tabelaExpandir esta tabela
File namePackage_1_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,779
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,946
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,367
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,421
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,423
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,422
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_9fe9aeb43d4290e3c73a349b6d303a97_31bf3856ad364e35_6.0.6001.22254_none_c9b218e2d3efef09.manifest
File versionNot Applicable
File size699
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Arquivos adicionais para todas as versões de 64 bits compatíveis com o Windows Server 2008 e o Windows Vista
Recolher esta tabelaExpandir esta tabela
File nameAmd64_36fcc3f9500ec0fbf8fbc79841952b27_31bf3856ad364e35_6.0.6001.22254_none_e0d6d65867ae59b8.manifest
File versionNot Applicable
File size1,046
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_f94a397aadfcac4418337f502abe8c47_31bf3856ad364e35_6.0.6001.22254_none_f060990261fcbc94.manifest
File versionNot Applicable
File size703
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameAmd64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_b7e5ed9caf73c612.manifest
File versionNot Applicable
File size7,258
Date (UTC)29-Aug-2008
Time (UTC)06:11
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,789
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,175
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_4_for_kb955805~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size2,011
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,375
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,431
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,439
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,430
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
File versionNot Applicable
File size1,437
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Arquivos adicionais para todas as versões com base em x64 compatíveis com o Windows Server 2008
Recolher esta tabelaExpandir esta tabela
File nameIa64_1639e697b03953d38bc40d6bde93b1dc_31bf3856ad364e35_6.0.6001.22254_none_ecd574e39f43d33e.manifest
File versionNot Applicable
File size701
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_42ce699f96fabd9e8e92df60e9315940_31bf3856ad364e35_6.0.6001.22254_none_6271b4764d92c3a3.manifest
File versionNot Applicable
File size1,044
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameIa64_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc8f60ef7145dd8.manifest
File versionNot Applicable
File size7,243
Date (UTC)29-Aug-2008
Time (UTC)05:57
PlatformNot Applicable
File namePackage_1_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,784
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_2_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_3_for_kb955805~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size2,006
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,425
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,429
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,434
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,426
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File namePackage_for_kb955805_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
File versionNot Applicable
File size1,433
Date (UTC)29-Aug-2008
Time (UTC)22:28
PlatformNot Applicable
File nameX86_microsoft-windows-crypt32-dll_31bf3856ad364e35_6.0.6001.22254_none_5bc75218f71654dc.manifest
File versionNot Applicable
File size7,228
Date (UTC)29-Aug-2008
Time (UTC)04:29
PlatformNot Applicable
Voltar para o início
A informação contida neste artigo aplica-se a:
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Voltar para o início
Palavras-chave: 
kbmsifixme kbfixme kbautohotfix kbexpertiseadvanced kbfix kbqfe KB955805
Voltar para o início