Auf einem Computer mit dem Betriebssystem Windows Server 2008 oder Windows Vista, die Zertifikate und die kryptografischen Schlüssel sind unbrauchbar, nachdem das Kennwort des Benutzers auf einem anderen Computer im Netzwerk geändert wurde

Artikel-ID: 961731 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Maschinell übersetzter ArtikelHinweis: Dies ist ein maschinell übersetzter Artikel.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Auf einem Computer mit dem Betriebssystem Windows Vista oder Windows Server 2008, die Zertifikate und die kryptografischen Schlüssel ist möglicherweise unbrauchbar, nachdem das Kennwort des Benutzers auf einem anderen Computer im Netzwerk geändert wurde. Dieses Problem betrifft hauptsächlich tragbaren Computerbenutzern in der folgenden allgemeinen Situation:
  • Der Benutzer sperrt und entsperrt Ihr Computer zu Hause das Kennwort zu aktualisieren, während er mit dem Unternehmensnetzwerk über ein virtuelles privates Netzwerk (VPN)-Verbindung verbunden ist.
  • Anschließend trennt den Benutzer aus dem Unternehmensnetzwerk.
In diesem Szenario sind alle Zertifikate und private kryptografische Schlüssel auf dem Computer unbrauchbar bis der Benutzer wieder auf das Firmennetzwerk anmeldet.

Betrachten Sie beispielsweise folgende spezifische Szenario:
  • Sie haben zwei Computer. Eine im Büro ist und die andere zu Hause.
  • Sie haben das Domänenkennwort auf dem Computer Office ändern.
  • Melden Sie Sie sich auf dem Heimcomputer mithilfe zwischengespeicherter Domänenanmeldeinformationen. Diese zwischengespeicherten Anmeldeinformationen umfassen das alte Kennwort.
  • Sie stellen von dem Computer zu Hause über eine VPN-Verbindung, eine Verbindung mit dem Unternehmensnetzwerk her. In diesem Szenario müssen Sie sperren und Entsperren den Computer das Kennwort zu aktualisieren.
  • Sie verwenden das neue Kennwort zu neu starten, melden Sie sich erneut auf dem Computer (nicht das Firmennetzwerk).
In diesem Szenario sind die alle Zertifikate und private kryptografische Schlüssel unbrauchbar bis Sie mit dem Unternehmensnetzwerk eine Verbindung erneut herstellen. Wenn Sie eine Anwendung, die die CryptAcquireContext -Funktion aufruft ausführen, möglicherweise darüber hinaus eine Fehlermeldung angezeigt werden, die der folgenden ähnelt:
0x8009000b: Schlüssel nicht gültig für die Verwendung im angegebenen Zustand
Zum Anfang | Ihr Feedback an uns

Ursache

In Windows Server 2008 und Windows Vista werden die Zertifikate und kryptografischen Schlüsseln durch einen Hauptschlüssel geschützt. Dieser Schlüssel-Master ist wiederum geschützt, mithilfe eines Algorithmus, das auf das Kennwort des Benutzers basiert. Wenn eine Kennwortänderung auf einem anderen Computer erfolgt, und der Benutzer anmeldet, an der Domäne durch Verwendung zwischengespeicherter Anmeldeinformationen (das alte Kennwort), der Benutzer wird aufgefordert, Sperren und Entsperren des Computers mit das neue Kennwort. Es wird erwartet, dass diese Aktion im Kennwortcache aktualisiert und erneut den Hauptschlüssel verschlüsseln. Allerdings wird nur der Kennwortcache aktualisiert. Der Hauptschlüssel wird nicht neu verschlüsselt, mit das neue Kennwort. Wenn der Benutzer abmeldet ohne Zugriff auf den Schlüssel, nachdem das Kennwort geändert wird, sind daher die Zertifikate und die kryptografischen Schlüssel unbrauchbar.
Zum Anfang | Ihr Feedback an uns

Lösung

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die dieses spezielle Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
(http://support.microsoft.com/contactus/?ws=support)
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Wichtige Updates für Windows Vista und Windows Server 2008 sind in der gleichen Pakete enthalten. Allerdings kann nur eines dieser Produkte auf der Seite ? Hotfix Anforderung eingeben aufgeführt werden. Um das Hotfix-Paket anzufordern, das für Windows Vista und Windows Server 2008 gilt, wählen Sie nur das Produkt, das auf der Seite aufgeführt ist.

Voraussetzungen

Um diesen Hotfix installieren, benötigen Sie Windows Server 2008 auf dem Computer installiert.

Neustartanforderung

Sie müssen den Computer nach Installation dieses Hotfixes neu starten.

Ersetzte Hotfixes

Dieser Hotfix ersetzt keinen zuvor veröffentlichten Hotfixes.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Dateiinformationen für Windows Server 2008 und Windows Vista


MANIFEST-Dateien (. Manifest) und die MUM-Dateien (.mum, die installiert werden für jede Umgebung) sind listed separately. MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind entscheidend für den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attributes nicht aufgelistet) sind mit eine digitale Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Msv1_0.dll6.0.6001.22346210,43206-Jan-200904: 32X 86
Für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Msv1_0.dll6.0.6001.22346266,24006-Jan-200905: 02X 64
Msv1_0.dll6.0.6001.22346210,43206-Jan-200904: 32X 86
Für alle unterstützten Itanium-basierte Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Msv1_0.dll6.0.6001.22346562,68806-Jan-200904: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206-Jan-200904: 32X 86
Zum Anfang | Ihr Feedback an uns

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.
Zum Anfang | Ihr Feedback an uns

Weitere Informationen

Weitere Informationen zu der CryptAcquireContext -Funktion den folgenden Microsoft-Website:
http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx
(http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx)
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684
(http://support.microsoft.com/kb/824684/ )
Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Weitere Dateiinformationen für Windows Server 2008

Zusätzliche Dateien für alle unterstützten x 86-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
Dateiname Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,367
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_client ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,431
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,421
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,423
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,425
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,431
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,422
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ X 86 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,429
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname X86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.Manifest
Dateiversion Nicht zutreffend
Dateigröße 701
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname X86_microsoft-Windows-Sicherheit-ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest
Dateiversion Nicht zutreffend
Dateigröße 18,890
Datum (UTC) 06-Jan-2009
Time (UTC) 05: 01
Plattform Nicht zutreffend
Zusätzliche Dateien für alle unterstützten x 64-basierten Versionen von Windows Server 2008 und Windows Vista
Tabelle minimierenTabelle vergrößern
Dateiname Amd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.Manifest
Dateiversion Nicht zutreffend
Dateigröße 705
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Amd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.Manifest
Dateiversion Nicht zutreffend
Dateigröße 1,052
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Amd64_microsoft-Windows-Sicherheit-ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest
Dateiversion Nicht zutreffend
Dateigröße 18,926
Datum (UTC) 06-Jan-2009
Time (UTC) 05: 34
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,375
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,439
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,429
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,431
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,433
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,439
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,430
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,437
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 09
Plattform Nicht zutreffend
Dateiname Wow64_microsoft-Windows-Sicherheit-ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
Dateiversion Nicht zutreffend
Dateigröße 17,843
Datum (UTC) 06-Jan-2009
Time (UTC) 04: 48
Plattform Nicht zutreffend
Zusätzliche Dateien für alle unterstützten Itanium-basierten Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
Dateiname Ia64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.Manifest
Dateiversion Nicht zutreffend
Dateigröße 703
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Ia64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.Manifest
Dateiversion Nicht zutreffend
Dateigröße 1,050
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Ia64_microsoft-Windows - Sicherheit - Ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest
Dateiversion Nicht zutreffend
Dateigröße 18,908
Datum (UTC) 06-Jan-2009
Time (UTC) 05: 06
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,425
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,426
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,429
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,434
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,426
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Dateiversion Nicht zutreffend
Dateigröße 1,433
Datum (UTC) 06-Jan-2009
Time (UTC) 18: 08
Plattform Nicht zutreffend
Dateiname Wow64_microsoft-Windows-Sicherheit-ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
Dateiversion Nicht zutreffend
Dateigröße 17,843
Datum (UTC) 06-Jan-2009
Time (UTC) 04: 48
Plattform Nicht zutreffend
Zum Anfang | Ihr Feedback an uns

Eigenschaften

Artikel-ID: 961731 - Geändert am: Donnerstag, 9. April 2009 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Keywords: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961731 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 961731
(http://support.microsoft.com/kb/961731/en-us/ )
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Zum Anfang | Ihr Feedback an uns

Ihr Feedback an uns

 
Zum AnfangZum Anfang