На компьютере под управлением Windows Server 2008 или Windows Vista, сертификаты и криптографические ключи являются недоступными после изменения пароля пользователя на другом компьютере в сети

Переводы статьи Переводы статьи
Код статьи: 961731 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

На компьютере под управлением Windows Vista или Windows Server 2008, сертификаты и криптографические ключи могут быть недоступными после изменения пароля пользователя на другом компьютере сети. Данная проблема возникает главным образом на пользователей переносного компьютера в следующие основные ситуации:
  • Пользователь блокирует и разблокирует свой домашний компьютер, чтобы обновить пароль, пока он подключен к корпоративной сети с помощью подключения виртуальной частной сети (VPN).
  • Затем пользователь отключается от корпоративной сети.
В этом случае все сертификаты и закрытые криптографические ключи на компьютере, не может использоваться, пока пользователь не выйдет в корпоративной сети.

Например, рассмотрим следующий сценарий, определенным:
  • Имеются два компьютера. Один — в офисе, а другой — в дом.
  • Изменить пароль домена на компьютере Microsoft office.
  • Можно войти в систему на домашнем компьютере, используя учетные данные домена кэширования. Эти кэшированные учетные данные содержат старый пароль.
  • Можно подключиться к корпоративной сети с домашнего компьютера через VPN-подключения. В этом случае необходимо заблокировать и затем разблокировать компьютер, чтобы обновить пароль.
  • Использовать новый пароль для перезагрузки и снова войдите в систему (а не корпоративной сети).
В этом случае все сертификаты и закрытые криптографические ключи, не может использоваться до подключения к корпоративной сети, снова. Кроме того если запускается приложение, вызывающееCryptAcquireContextфункции, может появиться сообщение об ошибке следующего вида:
0x8009000b: недопустимый ключ для использования в указанное состояние

Причина

В Windows Server 2008 и Windows Vista, сертификаты и ключи шифрования защищены главным ключом. В свою очередь, это главный ключ защищен с помощью алгоритма, основанного на пароль пользователя. При изменении пароля на другом компьютере и входе пользователя в домене, с использованием кэшированных учетных данных (старый пароль), пользователю будет предложено заблокировать и разблокировать компьютер, используя новый пароль. Предполагается, что это действие будет обновить кэш пароль и повторного шифрования главного ключа. Тем не менее только пароль кэш обновляется. Главный ключ не является зашифрованы с помощью нового пароля. Таким образом, при выходе пользователя из без обращения к его после изменения пароля, сертификаты и криптографические ключи являются недоступными.

Решение

Сведения о исправления

Исправление доступно в корпорации Майкрософт. Это исправление предназначено для устранения проблемы, описанной в этой статье.. Его необходимо применять только в тех системах, в которых наблюдается данная проблема.. Исправление может проходить дополнительное тестирование.. Таким образом, если вы не подвержены серьезно эту проблему, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.

Исправление доступно для загрузки, существует ли раздел «Исправление доступно для загрузки» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в Службу поддержки клиентов Microsoft для получения исправления..

Примечание, Если дополнительные проблемы, или если требуется устранить неполадки может потребоваться создать отдельный запрос. Дополнительные услуги по технической поддержке, не связанные с данным исправлением, оплачиваются вами дополнительно.. Для получения полного списка, и служба технической поддержки по телефону номера или создать отдельный запрос, посетите следующий веб-узел корпорации Майкрософт:
http://support.Microsoft.com/contactus/?ws=support
ПримечаниеВ форме "Исправление доступно для загрузки" отображаются языки, для которых доступно исправление. Если язык не отображается, это потому, что исправление не поддерживается для этого языка.

Исправления важные Windows Vista и Windows Server 2008 включены в одинаковые пакеты. Тем не менее только один из этих продуктов могут быть указаны на странице “ исправление запрос ”. Для получения пакета исправлений для Windows Vista и Windows Server 2008, просто установите продукт, который указан на странице.

Необходимые условия

Для установки данного исправления требуется Windows Server 2008, установленных на компьютере.

Требование перезагрузки

Необходимо перезагрузить компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет любые другие ранее выпущенные исправления.

Сведения о файле

Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для файлов указаны во всеобщем скоординированном времени (UTC).. При просмотре сведений о файле, время изменяется на местное.. Чтобы узнать разницу между временем по Гринвичу и местным временем,Часовой поясвкладкеДата и времяэлемент панели управления.

Windows Server 2008 и Windows Vista сведения о файле


Файлы МАНИФЕСТА (.manifest) и файлы MUM (.mum), которые установлены для каждой средыуказанный отдельно. Файлы с расширениями MANIFEST и MUM, а также связанные CAT-файлы каталога безопасности критически важны для отслеживания состояния обновляемого компонента.. Файлы каталога безопасности (атрибуты не указаны) подписаны цифровой подписью Майкрософт..
Для всех поддерживаемых x 86-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Msv1_0.dll6.0.6001.22346210,43206 Января 2009 г.04: 32x 86
Для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Msv1_0.dll6.0.6001.22346266,24006 Января 2009 г.05: 02x 64
Msv1_0.dll6.0.6001.22346210,43206 Января 2009 г.04: 32x 86
Для всех поддерживаемых процессором Itanium версий Windows Server 2008
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаВерсия файлаРазмер файлаДатаВремяПлатформа
Msv1_0.dll6.0.6001.22346562,68806 Января 2009 г.04: 43IA-64
Msv1_0.dll6.0.6001.22346210,43206 Января 2009 г.04: 32x 86

Статус

Корпорация Майкрософт подтвердила, что это является проблемой в продуктах Майкрософт, которые перечислены в разделе «Данная статья применима к».

Дополнительная информация

Для получения дополнительных сведений оCryptAcquireContextфункцию, посетите следующий веб-узел корпорации Майкрософт:
.aspx HTTP://MSDN.Microsoft.com/en-us/library/aa379886 (VS.85)
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
824684Описание стандартной терминологии, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах для Windows Server 2008

Дополнительные файлы для всех поддерживаемых x 86-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаPackage_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,367
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_client ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,431
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,421
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,423
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,425
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,431
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,422
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ x 86 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,429
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаX86_90c9ea438ffa17109be47d984a6273d8_31bf3856ad364e35_6.0.6001.22346_none_10e11d46c47de4c6.manifest
Версия файлаНе действует
Размер файла701
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаX86_microsoft окон безопасность ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d174f767bc364fe.manifest
Версия файлаНе действует
Размер файла18,890
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)05: 01
ПлатформаНе действует
Дополнительные файлы для всех поддерживаемых 64-разрядных версий Windows Server 2008 и Windows Vista
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаAmd64_4b0b4b58f4b9ab4064534413a3a63c4a_31bf3856ad364e35_6.0.6001.22346_none_fceefd44947ce9c4.manifest
Версия файлаНе действует
Размер файла705
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаAmd64_aff66386ec1656dce1b6d3fcf7a920c0_31bf3856ad364e35_6.0.6001.22346_none_061f7fd1236d0c40.manifest
Версия файлаНе действует
Размер файла1,052
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаAmd64_microsoft окон безопасность ntlm_31bf3856ad364e35_6.0.6001.22346_none_d935eafa3420d634.manifest
Версия файлаНе действует
Размер файла18,926
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)05: 34
ПлатформаНе действует
Имя файлаPackage_for_kb961731_client_1 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,375
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_client ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,439
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,429
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,431
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,433
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,439
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,430
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,437
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 09
ПлатформаНе действует
Имя файлаWow64_microsoft окон безопасность ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
Версия файлаНе действует
Размер файла17,843
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)04: 48
ПлатформаНе действует
Дополнительные файлы для всех поддерживаемых версий Windows Server 2008 на базе процессоров Itanium
Свернуть эту таблицуРазвернуть эту таблицу
Имя файлаIa64_33e217a5e7e677cc49290a011f5f1de2_31bf3856ad364e35_6.0.6001.22346_none_7e785de70913ba47.manifest
Версия файлаНе действует
Размер файла703
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаIa64_48769385c27c51ea03d3947b71d0def3_31bf3856ad364e35_6.0.6001.22346_none_1adef2ce270c6ba2.manifest
Версия файлаНе действует
Размер файла1,050
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаIa64_microsoft-windows - безопасность - ntlm_31bf3856ad364e35_6.0.6001.22346_none_7d18f36c7bc16dfa.manifest
Версия файлаНе действует
Размер файла18,908
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)05: 06
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,425
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_sc ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,426
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,429
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_server ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,434
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv_0 ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,426
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаPackage_for_kb961731_winpesrv ~ 31bf3856ad364e35 ~ ia64 ~ ~ 6.0.1.0.mum
Версия файлаНе действует
Размер файла1,433
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)18: 08
ПлатформаНе действует
Имя файлаWow64_microsoft окон безопасность ntlm_31bf3856ad364e35_6.0.6001.22346_none_e38a954c6881982f.manifest
Версия файлаНе действует
Размер файла17,843
Дата (по Гринвичу)06 Января 2009 г.
Время (UTC)04: 48
ПлатформаНе действует

Свойства

Код статьи: 961731 - Последний отзыв: 10 октября 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
Ключевые слова: 
kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbmt KB961731 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:961731

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com