In un computer che esegue Windows Server 2008 o Windows Vista, i certificati e le chiavi di crittografiche sono inutilizzabili dopo la modifica la password dell'utente su un altro computer in rete

Traduzione articoli Traduzione articoli
Identificativo articolo: 961731 - Visualizza i prodotti a cui si riferisce l?articolo.
Espandi tutto | Chiudi tutto

In questa pagina

Sintomi

In un computer che esegue Windows Vista o Windows Server 2008, i certificati e le chiavi di crittografia potrebbero essere inutilizzabile dopo la modifica la password dell'utente su un altro computer in rete. Questo problema interessa principalmente gli utenti nella seguente situazione generale dei computer portatili:
  • L'utente blocca e sblocca il computer di casa per aggiornare la password mentre utente è connesso alla rete aziendale tramite una connessione di rete privata virtuale (VPN).
  • Quindi, l'utente si disconnette dalla rete aziendale.
In questo scenario, tutti i certificati e chiavi di crittografia private del computer sono inutilizzabile fino a quando l'utente accede nuovamente alla rete aziendale.

Ad esempio, si consideri lo scenario specifico riportato di seguito:
  • Si dispone di due computer. Uno è in ufficio e l'altra è a casa.
  • È modificare la password di dominio del computer di office.
  • Accedere al computer di casa tramite le credenziali memorizzate nella cache del dominio. Queste credenziali memorizzate nella cache includono la vecchia password.
  • Connettersi alla rete azienda dal computer di casa tramite una connessione VPN. In questo scenario, è necessario bloccare e sbloccare quindi il computer per aggiornare la password.
  • La nuova password consente di riavviare e accedere nuovamente al computer (non la rete aziendale).
In questo scenario, tutti i certificati e chiavi di crittografia private sono inutilizzabile finché non connettersi nuovamente alla rete aziendale. Inoltre, se si esegue un'applicazione che chiama la funzione CryptAcquireContext , è possibile che venga visualizzato un messaggio di errore analogo al seguente:
0x8009000b: chiave non valida per l'utilizzo in specificato sullo stato

Cause

In Windows Server 2008 e in Windows Vista, i certificati e chiavi di crittografia sono protetti da una chiave master. Questa chiave master, a sua volta, è protetta utilizzando un algoritmo che si basa la password dell'utente. Quando si verifica una modifica di password su un altro computer e l'utente accede al dominio da utilizzando memorizzate nella cache le credenziali (la vecchia password), l'utente viene richiesto di bloccare e sbloccare il computer utilizzando la nuova password. È previsto che questa azione Aggiorna la cache delle password e crittografare la chiave master. Tuttavia, viene aggiornata solo la cache di password. La chiave master non è re-encrypted utilizzando la nuova password. Pertanto, se l'utente si disconnette senza accesso alla chiave dopo la password viene modificata, i certificati e le chiavi di crittografia sono inutilizzabili.

Risoluzione

Informazioni sull'hotfix

È disponibile un hotfix supportato. Questo hotfix è tuttavia destinato esclusivamente alla risoluzione del problema descritto in questo articolo. Consente di applicare questo aggiornamento rapido (hotfix) solo ai sistemi in cui si verifica questo problema specifico. Questo aggiornamento rapido (hotfix) potrebbe essere eseguiti ulteriori test. Se non si è notevolmente interessati da questo problema, si consiglia pertanto di attendere il successivo aggiornamento di software che contiene questo aggiornamento rapido (hotfix).

Se l'hotfix è disponibile per il download, è una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se non viene visualizzato in questa sezione, è necessario contattare servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota Se si verificano ulteriori problemi o se la risoluzione dei problemi è necessario, potrebbe essere necessario creare una richiesta di servizio separato. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare nello specifico hotfix in questione. Per un elenco completo, di Microsoft Customer Service and Support numeri di telefono o a creare una richiesta di servizio distinto, visitare il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Hotfix disponibile per il download" Visualizza le lingue per cui è disponibile l'aggiornamento rapido. Se non viene visualizzata la lingua, è perché un aggiornamento rapido (hotfix) non è disponibile per tale lingua.

Importanti gli aggiornamenti rapidi Windows Vista e Windows Server 2008 sono inclusi nei pacchetti stessi. Tuttavia, solo uno di questi prodotti può essere elencato nella pagina ? Hotfix richiesta ?. Per richiedere il pacchetto di hotfix applicabili a Windows Vista e Windows Server 2008, è sufficiente selezionare il prodotto elencato nella pagina.

Prerequisiti

Per applicare questo aggiornamento rapido (hotfix), è necessario Windows Server 2008 installata nel computer.

Necessità di riavvio

È necessario riavviare il computer dopo avere applicato questo aggiornamento rapido (hotfix).

Informazioni sulla sostituzione della correzione

Questo aggiornamento rapido (hotfix) non sostituisce eventuali altri hotfix rilasciati in precedenza.

Informazioni sui file

La versione di lingua inglese di questo aggiornamento rapido (hotfix) presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e le ore per questi file sono indicati in UTC (Coordinated Universal Time). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e l'ora locale, utilizzare la scheda fuso orario dello Data e ora nel Pannello di controllo.

Informazioni sui file di Windows Server 2008 e Windows Vista


I file MANIFEST (con estensione manifest) e il MUM (con estensione mum) installati per ogni ambiente sono listed separately. MUM e MANIFEST dei file e i file di catalogo (CAT) di protezione associato, sono fondamentali per mantenere lo stato del componente aggiornato. I file di catalogo di protezione (attributi non in elenco) sono firmati mediante firma digitale Microsoft.
Per tutte le-versioni su x 86 di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Msv1_0.dll6.0.6001.22346210,43206-01-200904: 32x 86
Per tutte le-versioni su x 64 di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Msv1_0.dll6.0.6001.22346266.24006-01-200905: 02x 64
Msv1_0.dll6.0.6001.22346210,43206-01-200904: 32x 86
Per tutte le versioni basate su Itanium di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Msv1_0.dll6.0.6001.22346562,68806-01-200904: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206-01-200904: 32x 86

Status

Microsoft ha confermato che questo problema riguarda i prodotti sono elencati nella sezione "Si applica a".

Informazioni

Per ulteriori informazioni sulla funzione CryptAcquireContext , visitare il sito di Web di Microsoft:
http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx
Per ulteriori informazioni, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito riportato:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft

Ulteriori informazioni sui file per Windows Server 2008

File aggiuntivi per tutte le-versioni su x 86 di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
nome del file Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,367
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,431
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,421
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1.423
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,425
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,431
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,422
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,429
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file X86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.manifest
versione del file Non applicabile
dimensione del file 701
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest protezione di windows X86_microsoft
versione del file Non applicabile
dimensione del file 18,890
Data (UTC) 06-01-2009
ora (Time) 05/01:
piattaforma Non applicabile
File aggiuntivi per tutte le-versioni su x 64 di Windows Server 2008 e Windows Vista
Riduci questa tabellaEspandi questa tabella
nome del file Amd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.manifest
versione del file Non applicabile
dimensione del file 705
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Amd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.manifest
versione del file Non applicabile
dimensione del file 1,052
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest protezione di windows Amd64_microsoft
versione del file Non applicabile
dimensione del file 18,926
Data (UTC) 06-01-2009
ora (Time) 05: 34
piattaforma Non applicabile
nome del file Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,375
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,439
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,429
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,431
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1.433
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,439
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,430
Data (UTC) 06-01-2009
ora (Time) 18: 09
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,437
Data (UTC) 06-01-2009
Ora (Time) 18: 09
piattaforma Non applicabile
nome del file Ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest protezione di windows Wow64_microsoft
versione del file Non applicabile
dimensione del file 17,843
Data (UTC) 06-01-2009
ora (Time) 04: 48
piattaforma Non applicabile
File aggiuntivi per tutte supportate versioni basate su Itanium di Windows Server 2008
Riduci questa tabellaEspandi questa tabella
nome del file Ia64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.manifest
versione del file Non applicabile
dimensione del file 703
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Ia64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.manifest
versione del file Non applicabile
dimensione del file 1,050
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Ia64_microsoft-windows - security - ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest
versione del file Non applicabile
dimensione del file 18,908
Data (UTC) 06-01-2009
ora (Time) 05: 06
piattaforma Non applicabile
nome del file Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,425
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,426
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,429
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,434
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1,426
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versione del file Non applicabile
dimensione del file 1.433
Data (UTC) 06-01-2009
ora (Time) 18.08
piattaforma Non applicabile
nome del file Ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest protezione di windows Wow64_microsoft
versione del file Non applicabile
dimensione del file 17,843
Data (UTC) 06-01-2009
ora (Time) 04: 48
piattaforma Non applicabile

Proprietà

Identificativo articolo: 961731 - Ultima modifica: giovedì 9 aprile 2009 - Revisione: 1.0
Le informazioni in questo articolo si applicano a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Chiavi: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961731 KbMtit
Traduzione automatica articoli
Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell?utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell?utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.
Clicca qui per visualizzare la versione originale in inglese dell?articolo: 961731
LE INFORMAZIONI CONTENUTE NELLA MICROSOFT KNOWLEDGE BASE SONO FORNITE SENZA GARANZIA DI ALCUN TIPO, IMPLICITA OD ESPLICITA, COMPRESA QUELLA RIGUARDO ALLA COMMERCIALIZZAZIONE E/O COMPATIBILITA' IN IMPIEGHI PARTICOLARI. L'UTENTE SI ASSUME L'INTERA RESPONSABILITA' PER L'UTILIZZO DI QUESTE INFORMAZIONI. IN NESSUN CASO MICROSOFT CORPORATION E I SUOI FORNITORI SI RENDONO RESPONSABILI PER DANNI DIRETTI, INDIRETTI O ACCIDENTALI CHE POSSANO PROVOCARE PERDITA DI DENARO O DI DATI, ANCHE SE MICROSOFT O I SUOI FORNITORI FOSSERO STATI AVVISATI. IL DOCUMENTO PUO' ESSERE COPIATO E DISTRIBUITO ALLE SEGUENTI CONDIZIONI: 1) IL TESTO DEVE ESSERE COPIATO INTEGRALMENTE E TUTTE LE PAGINE DEVONO ESSERE INCLUSE. 2) I PROGRAMMI SE PRESENTI, DEVONO ESSERE COPIATI SENZA MODIFICHE, 3) IL DOCUMENTO DEVE ESSERE DISTRIBUITO INTERAMENTE IN OGNI SUA PARTE. 4) IL DOCUMENTO NON PUO' ESSERE DISTRIBUITO A SCOPO DI LUCRO.

Invia suggerimenti

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com