Em um computador que está executando Windows Server 2008 ou o Windows Vista, os certificados e as chaves de criptografia são inutilizáveis depois que a senha do usuário é alterada em outro computador da rede

Traduções deste artigo Traduções deste artigo
ID do artigo: 961731 - Exibir os produtos aos quais esse artigo se aplica.
Expandir tudo | Recolher tudo

Neste artigo

Sintomas

Em um computador que esteja executando o Windows Vista ou Windows Server 2008, os certificados e as chaves de criptografia podem ser inutilizadas depois que a senha do usuário é alterada em outro computador da rede. Esse problema afeta principalmente os usuários do computador portátil na seguinte situação geral:
  • O usuário bloqueia e desbloqueia o seu computador doméstico para atualizar a senha enquanto ela estiver conectada à rede corporativa através de uma conexão de rede virtual privada (VPN).
  • Em seguida, o usuário desconecta da rede corporativa.
Todos nesse cenário, os certificados e chaves criptográficas particulares no computador são inutilizáveis até que o usuário faz logon novamente na rede corporativa.

Por exemplo, considere o seguinte cenário específico:
  • Você tem dois computadores. Uma é no escritório e a outra é em casa.
  • Você alterar a senha de domínio no computador do escritório.
  • Você faz logon computador doméstico usando credenciais de domínio em cache. Essas credenciais em cache incluem a senha antiga.
  • Você se conectar à rede corporativa do computador de casa por meio de uma conexão VPN. Nesse cenário, você deve bloquear e, em seguida, desbloquear o computador para atualizar a senha.
  • Use a nova senha para reiniciar e fazer logon novamente computador (não a rede corporativa).
Nesse cenário, todos os certificados e chaves criptográficas particulares são inutilizáveis até que você se conectar novamente à rede corporativa. Além disso, se você executar um aplicativo que chama a função CryptAcquireContext , você receberá uma mensagem de erro semelhante à seguinte:
0x8009000b: especificado de chave não é válido para uso no estado

Causa

No Windows Server 2008 e no Windows Vista, os certificados e chaves criptográficas são protegidas por uma chave mestre. Essa chave mestre, por sua vez, é protegido por usando um algoritmo que se baseia a senha do usuário. Quando uma alteração de senha ocorre em outro computador e o usuário efetua logon no domínio por usando credenciais (a senha antiga) armazenadas em cache, o usuário é solicitado a bloquear e desbloquear o computador usando a nova senha. Espera-se que esta ação irá atualizar o cache de senha e criptografar novamente a chave mestra. No entanto, somente o cache de senha é atualizado. A chave mestre não é criptografado novamente usando a nova senha. Portanto, se o usuário fizer logoff sem acessar a chave após a senha é alterada, os certificados e chaves criptográficas serão inutilizáveis.

Resolução

Informações sobre o hotfix

Um hotfix suportado está disponível no Microsoft. No entanto, esse hotfix destina-se a corrigir o problema descrito neste artigo. Aplique-o somente aos sistemas que apresentarem esse problema específico. Esta correcção poderá submetida a testes adicionais. Portanto, se você não tiver sido gravemente afetado por esse problema, recomendamos que você aguarde a próxima atualização de software que contém esse hotfix.

Se o hotfix está disponível para download, há uma seção "Download de Hotfix disponível" na parte superior neste artigo da Base de dados de Conhecimento. Se esta seção não for exibida, contate o atendimento e suporte para obter o hotfix.

Observação Se ocorrerem problemas adicionais ou se qualquer solução de problemas é necessária, talvez você precise criar uma solicitação de serviço separada. Os custos normais de suporte serão aplicados a questões de suporte adicionais e problemas que não se qualificam para esse hotfix específico. Para obter uma lista completa de números de telefone de suporte e Atendimento Microsoft ou para criar uma solicitação de serviço separada, visite o seguinte site:
http://support.microsoft.com/contactus/?ws=support
Observação O formulário "Download de Hotfix disponível" exibe os idiomas para os quais o hotfix está disponível. Se você não vir seu idioma, é porque um hotfix não está disponível para esse idioma.

Hotfixes do Windows Vista e Windows Server 2008 importantes estão incluídos nos pacotes de mesmos. No entanto, somente um desses produtos pode ser listado na página ? Hotfix solicitação ?. Para solicitar o pacote de hotfix que se aplica ao Windows Vista e Windows Server 2008, basta selecione o produto que está listado na página.

Pré-requisitos

Para aplicar esse hotfix, você deve ter o Windows Server 2008 instalado no computador.

Requisitos de reinicialização

Você precisa reiniciar o computador após aplicar esse hotfix.

Informações sobre a substituição do hotfix

Esse hotfix não substitui outros hotfixes lançados anteriormente.

Informações sobre o arquivo

A versão em inglês deste hotfix tem atributos de arquivo (ou atributos de arquivo posteriores) listados na tabela a seguir. As datas e horas desses arquivos estão listadas no horário de universal coordenado (UTC). Quando você exibe as informações do arquivo, ele é convertido para a hora local. Para encontrar a diferença entre o UTC e a hora local, use a guia fuso horário no item Data e hora no painel de controle.

Informações sobre o arquivo Windows Server 2008 e Windows Vista


Os arquivos MANIFEST (.manifest) e os arquivos MUM (.mum) para cada ambiente que são instalados são listed separately. MUM e MANIFEST arquivos e os arquivos de catálogo (.cat) de segurança associadas, são fundamentais para manter o estado do componente atualizado. Os arquivos de catálogo de segurança (atributos não listados) são assinados com uma assinatura digital da Microsoft.
Para todas as versões com base em 86 do Windows Server 2008 e do Windows Vista x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86
Para todas as versões com base em 64 do Windows Server 2008 e do Windows Vista x
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Msv1_0.dll6.0.6001.22346266,24006-Janeiro de 200905: 02x 64
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86
Para todas as versões baseadas em Itanium do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
Nome de arquivoVersão do arquivoTamanho do arquivoDataTempoPlataforma
Msv1_0.dll6.0.6001.22346562,68806-Janeiro de 200904: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206-Janeiro de 200904: 32x 86

Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na seção "Aplica-se a".

Mais Informações

Para obter mais informações sobre a função CryptAcquireContext , visite o seguinte site:
http://msdn.microsoft.com/en-us/library/aa379886(VS.85).aspx
Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
824684 Descrição da terminologia padrão que é usada para descrever as atualizações de software

Informações de arquivo adicionais para o Windows Server 2008

Arquivos adicionais para todas as versões com base em 86 do Windows Server 2008 e do Windows Vista x
Recolher esta tabelaExpandir esta tabela
nome de arquivo Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,367
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,421
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,423
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,425
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,422
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo X86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.manifest
versão do arquivo Não aplicável
tamanho do arquivo 701
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest X86_microsoft-windows-segurança
versão do arquivo Não aplicável
tamanho do arquivo 18,890
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 01
plataforma Não aplicável
Arquivos adicionais para todas as versões com base em 64 do Windows Server 2008 e do Windows Vista x
Recolher esta tabelaExpandir esta tabela
nome de arquivo Amd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.manifest
versão do arquivo Não aplicável
tamanho do arquivo 705
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Amd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.manifest
versão do arquivo Não aplicável
tamanho do arquivo 1,052
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest Amd64_microsoft-windows-segurança
versão do arquivo Não aplicável
tamanho do arquivo 18,926
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 34
plataforma Não aplicável
nome de arquivo Package_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,375
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,439
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,431
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,433
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,439
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,430
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,437
Data (UTC) 06-Janeiro de 2009
Hora (UTC) 18: 09
plataforma Não aplicável
nome de arquivo Ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest Wow64_microsoft-windows-segurança
versão do arquivo Não aplicável
tamanho do arquivo 17,843
Data (UTC) 06-Janeiro de 2009
hora (UTC) 04: 48
plataforma Não aplicável
Arquivos adicionais para todas as versões com base em Itanium do Windows Server 2008
Recolher esta tabelaExpandir esta tabela
nome de arquivo Ia64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.manifest
versão do arquivo Não aplicável
tamanho do arquivo 703
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Ia64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.manifest
versão do arquivo Não aplicável
tamanho do arquivo 1,050
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Ia64_microsoft-ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest - segurança - windows
versão do arquivo Não aplicável
tamanho do arquivo 18,908
Data (UTC) 06-Janeiro de 2009
hora (UTC) 05: 06
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,425
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,426
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,429
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,434
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,426
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Package_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
versão do arquivo Não aplicável
tamanho do arquivo 1,433
Data (UTC) 06-Janeiro de 2009
hora (UTC) 18: 08
plataforma Não aplicável
nome de arquivo Ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest Wow64_microsoft-windows-segurança
versão do arquivo Não aplicável
tamanho do arquivo 17,843
Data (UTC) 06-Janeiro de 2009
hora (UTC) 04: 48
plataforma Não aplicável

Propriedades

ID do artigo: 961731 - Última revisão: quinta-feira, 9 de abril de 2009 - Revisão: 1.0
A informação contida neste artigo aplica-se a:
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB961731 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 961731

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com