Num computador que está em execução Windows Server 2008 ou no Windows Vista, os certificados e chaves criptográficas estão inutilizáveis depois da palavra-passe do utilizador é alterado noutro computador da rede

Traduções de Artigos Traduções de Artigos
Artigo: 961731 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Nesta página

Sintomas

Num computador com o Windows Vista ou Windows Server 2008, os certificados e chaves criptográficas poderão ser inutilizáveis depois da palavra-passe do utilizador é alterado noutro computador da rede. Este problema afecta principalmente os utilizadores de computador portátil na seguinte situação geral:
  • O utilizador bloqueia e desbloqueia o computador de casa para actualizar a palavra-passe enquanto ela estiver ligada à rede da empresa através de uma ligação de rede privada virtual (VPN).
  • Em seguida, o utilizador desliga da rede da empresa.
Todos neste cenário, os certificados e chaves criptográficas privadas no computador são inutilizáveis até o utilizador iniciar sessão novamente no rede da empresa.

Por exemplo, considere o seguinte cenário específico:
  • Tiver dois computadores. Uma é no escritório, e a outra em casa.
  • Alterar a palavra-domínio passe o computador do escritório.
  • Inicie sessão utilizando credenciais de domínio em cache computador pessoal. Estas credenciais em cache incluem a palavra-passe antiga.
  • Estabelecer uma ligação à rede da empresa a partir do computador de casa através de uma ligação VPN. Neste cenário, tem de bloquear e, em seguida, desbloquear o computador para actualizar a palavra-passe.
  • Utilize a nova palavra-passe para reiniciar e iniciar sessão novamente computador (não à rede da empresa).
Neste cenário, todos os certificados e chaves criptográficas privadas são inutilizáveis até ligar à rede da empresa novamente. Além disso, se executar uma aplicação que chama a função CryptAcquireContext , poderá receber uma mensagem de erro semelhante à seguinte:
0x8009000b: especificado de chave não é válido para uso no estado

Causa

No Windows Server 2008 e no Windows Vista, os certificados e chaves criptográficas estão protegidas por uma chave principal. Esta chave principal, por sua vez, está protegido por utilizando um algoritmo baseia-se a palavra-passe do utilizador. Quando ocorre uma alteração de palavra-passe noutro computador e o utilizador inicia sessão no domínio através de utilização de credenciais (a palavra-antiga passe) em cache, é pedido ao utilizador para bloquear e desbloquear o computador utilizando a nova palavra-passe. É expectável que esta acção irá actualizar a cache de palavra-passe e reencriptar a chave principal. No entanto, apenas a cache de palavra-passe é actualizada. A chave principal não é re-encrypted utilizando a nova palavra-passe. Deste modo, se o utilizador termina sem aceder à chave depois da palavra-passe é alterada, os certificados e chaves criptográficas estão inutilizáveis.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Importantes as correcções do Windows Vista e Windows Server 2008 estão incluídas nos pacotes do mesmos. No entanto, apenas um destes produtos pode ser listado na página ? correcção pedido ?. Para pedir o pacote de correcção que se aplica ao Windows Vista e Windows Server 2008, seleccione apenas o produto que esteja listado na página.

Pré-requisitos

Para aplicar esta correcção, tem de ter instalado no computador do Windows Server 2008.

Requisito de reinício

Terá de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui quaisquer outras correcções disponibilizadas anteriormente.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.

Informações de ficheiro do Windows Server 2008 e Windows Vista


Os ficheiros MANIFEST (.manifest) e o MUM (.mum) instalados em cada ambiente é listed separately. MUM e MANIFEST ficheiros e os ficheiros de catálogo (.cat) de segurança associadas, são essenciais para manter o estado do componente actualizado. Os ficheiros de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas 86 versões do Windows Server 2008 e do Windows Vista x
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86
Para todas x versões baseadas em 64 do Windows Server 2008 e do Windows Vista
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Msv1_0.dll6.0.6001.22346266,24006-Janeiro de 200902: 05x 64
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86
Para todas as edições baseadas em Itanium do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataforma
Msv1_0.dll6.0.6001.22346562,68806-Janeiro de 200904: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para mais informações sobre a função CryptAcquireContext , visite o seguinte Web site da Microsoft:
http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx
Para obter mais informações, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684 Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

Informações sobre ficheiros adicionais para o Windows Server 2008

Ficheiros adicionais para todas as suportadas 86 versões do Windows Server 2008 e do Windows Vista x
Reduzir esta tabelaExpandir esta tabela
nome de ficheiro Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,367
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,421
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,423
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,425
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,422
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro X86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 701
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro X86_microsoft-windows segurança ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 18,890
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 01
plataforma Não aplicável
Ficheiros adicionais para todas as suportadas x versões baseadas em 64 do Windows Server 2008 e do Windows Vista
Reduzir esta tabelaExpandir esta tabela
nome de ficheiro Amd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 705
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Amd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 1,052
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Amd64_microsoft-windows segurança ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 18,926
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 34
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,375
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,439
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,433
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,439
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,430
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,437
Data (UTC) 06-Janeiro de 2009
Hora (UTC) 18: 09
plataforma Não aplicável
nome de ficheiro Wow64_microsoft-windows segurança ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 17,843
Data (UTC) 06-Janeiro de 2009
hora (UTC) 04: 48
plataforma Não aplicável
Ficheiros adicionais para todas as suportadas versões baseadas em Itanium do Windows Server 2008
Reduzir esta tabelaExpandir esta tabela
nome de ficheiro Ia64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 703
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Ia64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 1.050,00
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Ia64_microsoft-windows - segurança - ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 18,908
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 06
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,425
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,426
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,434
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,426
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do ficheiro Não aplicável
tamanho do ficheiro 1,433
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de ficheiro Wow64_microsoft-windows segurança ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
versão do ficheiro Não aplicável
tamanho do ficheiro 17,843
Data (UTC) 06-Janeiro de 2009
hora (UTC) 04: 48
plataforma Não aplicável

Propriedades

Artigo: 961731 - Última revisão: 9 de abril de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961731 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 961731

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com