لا يمكنك منع EFS من إنشاء شهادة موقعة ذاتياً عند محاولة تشفير ملف EFS على جهاز كمبيوتر يعمل بنظام التشغيل Windows Server 2003

انتهي دعم Windows Server 2003 في 14 يوليو 2015!

أنهت شركة Microsoft دعم نظام التشغيل Windows Server 2003 في 14 يوليو 2015. لقد أثر هذا التغيير على تحديثات البرامج لديك وخيارات الأمان الخاصة بك. تعرف على ما يعنيه ذلك فيما يتعلق بك وكيفية الحفاظ على حمايتك.

هام: تمت ترجمة هذا المقال باستخدام برنامج ترجمة آلية لشركة مايكروسوفت بدلاً من الاستعانة بمترجم بشري. تقدم شركة مايكروسوفت كلاً من المقالات المترجمة بواسطة المترجمين البشر والمقالات المترجمة آليًا وبالتالي ستتمكن من الوصول إلى كل المقالات الموجودة في قاعدة المعرفة الخاصة بنا وباللغة الخاصة بك. بالرغم من ذلك، فإن المقالة المترجمة آليًا لا تكون دقيقة دائمًا وقد تحتوي على أخطاء إملائية أو لغوية أو نحوية، مثل تلك الأخطاء الصادرة عن متحدث أجنبي عندما يتحدث بلغتك. لا تتحمل شركة مايكروسوفت مسئولية عدم الدقة أو الأخطاء أو الضرر الناتج عن أية أخطاء في ترجمة المحتوى أو استخدامه من قبل عملائنا. تعمل شركة مايكروسوفت باستمرار على ترقية برنامج الترجمة الآلية

اضغط هنا لرابط المقالة باللغة الانجليزية930499
تمت أرشفة هذه المقالة. وتظهر "كما هي" ولن يتم تحديثها بعد الآن.
هام تحتوي هذه المقالة على معلومات حول كيفية تعديل التسجيل. تأكد من عمل نسخة احتياطية من السجل قبل تعديله. تأكد من معرفة كيفية استعادته في حالة حدوث مشكلة. للحصول على مزيد من المعلومات حول كيفية عمل نسخة احتياطية من التسجيل واستعادته وتعديله انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
256986وصف سجل Microsoft Windows
الأعراض
اطلع على السيناريو التالي:
  • محاولة EFS على تشفير ملف على جهاز كمبيوتر يستند إلى نظام التشغيل Windows Server 2003.
  • شهادة EFS غير متوفر في مخزن الشهادات المحلي.
  • يتوفر لم مرجع مصدق (CA) لإصدار على شهادة EFS.
في هذا السيناريو، بإنشاء نظام تشفير الملفات (EFS) شهادة موقعة ذاتياً تشفير الملف.

ومع ذلك، لا يوجد أي خيار لتعطيل هذا السلوك في Windows Server 2003. في هذا السيناريو، لا يمكنك منع EFS من إنشاء شهادة موقعة ذاتياً. هذا التصميم يجعل من الصعب على المستخدمين المؤسسة لإدارة تطبيق EFS.
الحل

معلومات الإصلاح العاجل

يتوفر إصلاح عاجل معتمد من Microsoft. ولكن الغرض منه هو حل المشكلة الموضحة في هذه المقالة. تطبيق هذا الإصلاح العاجل فقط على الأنظمة التي تواجه هذه المشكلة بالتحديد. قد يتم إجراء اختبارات إضافية على هذا الإصلاح العاجل. ولذلك، إذا لم يكن تأثير هذه المشكلة كبيرًا، نوصي بالانتظار حتى الإصدار التالي من تحديث البرنامج الذي يحتوي على هذا الإصلاح العاجل.

في حالة تحميل الإصلاح العاجل يوجد قسم "توفر تنزيل الإصلاح عاجل" أعلى مقالة قاعدة المعارف رقم هذا. إذا لم يظهر هذا المقطع اتصل Microsoft خدمة العملاء والدعم للحصول على الإصلاح العاجل.

ملاحظة تحدث مشكلات إضافية أو في أي حالة الحاجة إلى استكشاف الأخطاء وإصلاحها قد يلزم الأمر إنشاء طلب خدمة منفصل. سيتم تطبيق تكاليف الدعم المعتادة على أسئلة الدعم الإضافية والمشكلات التي لا يعمل على حلها هذا الإصلاح العاجل بالتحديد. للحصول قائمة كاملة بأرقام هواتف Microsoft خدمة العملاء والدعم الخاصة بشركة أو لإنشاء طلب خدمة منفصل قم بزيارة موقع Microsoft التالي على الويب: ملاحظة يعرض نموذج "توفر تنزيل الإصلاح العاجل" اللغات التي يتوفر الإصلاح الجديد. إذا لم تشاهد اللغة الخاصة بك، يكون ذلك بسبب لا يتوفر إصلاح عاجل لتلك اللغة.

المتطلبات الأساسية

لتطبيق هذا الإصلاح العاجل، يجب أن يكون لديك Windows Server 2003 المزود بحزمة الخدمة Service Pack 1 أو Windows Server 2003 Service Pack 2 مثبتًا على جهاز الكمبيوتر. لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
889100كيفية الحصول على أحدث حزمة خدمة لنظام التشغيل Windows Server 2003

متطلب إعادة تشغيل

يجب إعادة تشغيل الكمبيوتر بعد تطبيق هذا الإصلاح العاجل.

معلومات استبدال الإصلاح العاجل

لا يحل هذا الإصلاح العاجل محل أية إصلاحات جديدة أخرى.

معلومات الملف

يحتوي إصدار اللغة الإنجليزية من هذا الإصلاح العاجل سمات الملف (أو أحدث منها) المسردة في الجدول التالي. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات في "حسب التوقيت العالمي" (UTC). عندما تقوم بعرض معلومات الملف، يتم تحويلها إلى التوقيت المحلي. لمعرفة الفرق بين التوقيت العالمي (UTC) والتوقيت المحلي، استخدم علامة التبويب المنطقة الزمنية في عنصر التاريخ والوقت في "لوحة التحكم".
نظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 1، x 86-based الإصدارات
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمة
Cipher.exe5.2.3790.287057,344٢٩ يناير ٢٠٠٧09: 52x 86حزمة الخدمة
Lsasrv.dll5.2.3790.2870822,272٢٩ يناير ٢٠٠٧6: 31x 86حزمة الخدمة
W03a2409.dll5.2.3790.287027,648٢٩ يناير ٢٠٠٧09: 42x 86حزمة الخدمة
نظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 2، x 86-based الإصدارات
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمة
Cipher.exe5.2.3790.401257,856٢٩ يناير ٢٠٠٧14: 22x 86المزود بحزمة الخدمة SP2
Lsasrv.dll5.2.3790.4012815,104٢٩ يناير ٢٠٠٧٠٧: ٣٩x 86المزود بحزمة الخدمة SP2
W03a3409.dll5.2.3790.40123,584٢٩ يناير ٢٠٠٧10: 05x 86المزود بحزمة الخدمة SP2
نظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 1، الإصدارات التي تستند إلى Itanium
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمةفرع الخدمة
Cipher.exe5.2.3790.2870125,440٢٩ يناير ٢٠٠٧05: 15IA-64حزمة الخدمةغير قابل للتطبيق
Lsasrv.dll5.2.3790.28702,161,664٢٩ يناير ٢٠٠٧05: 15IA-64حزمة الخدمةغير قابل للتطبيق
W03a2409.dll5.2.3790.287026,624٢٩ يناير ٢٠٠٧05: 15IA-64حزمة الخدمةغير قابل للتطبيق
Wcipher.exe5.2.3790.287057,344٢٩ يناير ٢٠٠٧05: 15x 86حزمة الخدمةالدرجات
Ww03a2409.dll5.2.3790.287027,648٢٩ يناير ٢٠٠٧05: 15x 86حزمة الخدمةالدرجات
نظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 2، الإصدارات التي تستند إلى Itanium
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمةفرع الخدمة
Cipher.exe5.2.3790.4012126,976٢٩ يناير ٢٠٠٧05: 15IA-64المزود بحزمة الخدمة SP2غير قابل للتطبيق
Lsasrv.dll5.2.3790.40122,162,688٢٩ يناير ٢٠٠٧05: 15IA-64المزود بحزمة الخدمة SP2غير قابل للتطبيق
W03a3409.dll5.2.3790.40102,560٢٩ يناير ٢٠٠٧05: 15IA-64المزود بحزمة الخدمة SP2غير قابل للتطبيق
Wcipher.exe5.2.3790.401257,856٢٩ يناير ٢٠٠٧05: 15x 86المزود بحزمة الخدمة SP2الدرجات
Ww03a3409.dll5.2.3790.40123,584٢٩ يناير ٢٠٠٧05: 15x 86المزود بحزمة الخدمة SP2الدرجات
Windows Server 2003، الإصدارات التي تستند إلى 64 x
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمةفرع الخدمة
Cipher.exe5.2.3790.287069,632٢٩ يناير ٢٠٠٧05: 15x 64حزمة الخدمةغير قابل للتطبيق
Lsasrv.dll5.2.3790.28701,566,720٢٩ يناير ٢٠٠٧05: 15x 64حزمة الخدمةغير قابل للتطبيق
W03a2409.dll5.2.3790.287028,160٢٩ يناير ٢٠٠٧05: 15x 64حزمة الخدمةغير قابل للتطبيق
Wcipher.exe5.2.3790.287057,344٢٩ يناير ٢٠٠٧05: 15x 86حزمة الخدمةالدرجات
Ww03a2409.dll5.2.3790.287027,648٢٩ يناير ٢٠٠٧05: 15x 86حزمة الخدمةالدرجات
نظام التشغيل Windows Server 2003 المزود بحزمة الخدمة Service Pack 2، x الإصدارات التي تستند إلى 64
اسم الملفإصدار الملفحجم الملفتاريخالوقتالنظام الأساسيمتطلب حزمة الخدمةفرع الخدمة
Cipher.exe5.2.3790.401270,656٢٩ يناير ٢٠٠٧٠٥: 17x 64المزود بحزمة الخدمة SP2غير قابل للتطبيق
Lsasrv.dll5.2.3790.40121,567,232٢٩ يناير ٢٠٠٧٠٥: 17x 64المزود بحزمة الخدمة SP2غير قابل للتطبيق
W03a3409.dll5.2.3790.40104,096٢٩ يناير ٢٠٠٧٠٥: 17x 64المزود بحزمة الخدمة SP2غير قابل للتطبيق
Wcipher.exe5.2.3790.401257,856٢٩ يناير ٢٠٠٧٠٥: 17x 86المزود بحزمة الخدمة SP2الدرجات
Ww03a3409.dll5.2.3790.40123,584٢٩ يناير ٢٠٠٧٠٥: 17x 86المزود بحزمة الخدمة SP2الدرجات

تصريح
أقرت Microsoft أن هذه مشكلة في منتجات Microsoft المسردة في قسم "تنطبق على".
معلومات أخرى
بعد تثبيت الإصلاح العاجل يمكنك منع EFS من إنشاء الشهادات الموقعة ذاتياً. للقيام بذلك، استخدم إحدى الطرق التالية.

الطريقة الأولى

تحذير قد تحدث مشكلات خطيرة في حالة تعديل السجل بطريقة غير صحيحة باستخدام "محرر التسجيل" أو باستخدام طريقة أخرى. قد تتطلب منك هذه المشكلات إعادة تثبيت نظام التشغيل. ولا تضمن Microsoft أن تتمكن من حل هذه المشكلات. تعديل التسجيل على مسؤوليتك الخاصة.
  1. انقر فوق ابدأ ثم انقر فوق تشغيل واكتب regedit ثم انقر فوق موافق.
  2. حدد موقع ثم انقر فوق مفتاح التسجيل الفرعي التالي:
    NT\CurrentVersion\EFS HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
  3. من القائمة تحرير ، أشر إلى جديد ثم انقر فوق قيمة DWORD.
  4. اكتب EfsOptions ثم ثم اضغط ENTER.
  5. انقر نقراً مزدوجاً فوق EfsOptions اكتب 0 في المربع بيانات القيمة ثم انقر فوق موافق.
  6. إنهاء محرر التسجيل.
ملاحظةلإعادة تمكين EFS لإنشاء الشهادات الموقعة ذاتياً ، تعيين إدخال التسجيل EfsOptions إلى قيمة 4.

الطريقة الثانية

إنشاء "قالب الإدارة" مخصصة إلى تعريف نهج جديد. سيتم تمكين النهج الجديد بإدارة مركزية هذا الخيار. للقيام بذلك، اتبع الخطوات التالية:
  1. بدء تشغيل "المفكرة".
  2. نسخ ولصق النص التالي في المفكرة.
    CLASS MACHINE CATEGORY "System" CATEGORY "Public Key Policies"POLICY "Encrypted File System" KEYNAME "Software\Policies\Microsoft\Windows NT\CurrentVersion\EFS"PART "Allow EFS to generate self-signed certificate when a Certificate Authority is not available" CHECKBOX VALUENAME "EfsOptions"VALUEON NUMERIC 4VALUEOFF NUMERIC 0END PART END POLICY END CATEGORY END CATEGORY
  3. احفظ الملف النصي Efscustom.adm في المجلد التالي:
    %windir%\Inf\
  4. قم بإنهاء "المفكرة".
  5. فتح محرر كائن نهج المجموعة. للقيام بذلك، انقر فوق ابدأ ثم انقر فوق تشغيل, واكتب gpedit.msc ثم ثم انقر فوق موافق.
  6. في شجرة وحدة التحكم، حدد موقع قوالب تكوينات الكمبيوتر.
  7. في القائمة إجراء، أشر إلى كافة المهام ثم انقر فوق إضافة/إزالة قوالب.
  8. انقر فوق إضافة.
  9. انقر لتحديد ملف Efscustom.adm الذي قمت بإنشائه في الخطوة 3 ثم انقر فوق فتح.
  10. انقر فوق إغلاق.
  11. حدد موقع ثم قم بفتح النهج التالي:
    نظام الملفات Polices\Encrypted مفتاح Templates\System\Public في الكمبيوتر تكوينات
  12. لمنع إنشاء الشهادات الموقعة ذاتياً EFS انقر لإلغاء تحديد خانة الاختيار السماح EFS لإنشاء شهادة موقعة ذاتياً عند مرجع "مصدق" غير متوفرة.
مراجع
لمزيد من المعلومات حول الأعراض نفس في Windows XP انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
912761نظام تشفير الملفات (EFS) بإنشاء شهادة موقعة ذاتياً عند محاولة تشفير ملف EFS على جهاز كمبيوتر يستند إلى نظام التشغيل Windows XP
لمزيد من المعلومات، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف لـ Microsoft:
824684وصف للمصطلحات القياسية المستخدمة في وصف تحديثات برامج Microsoft

تحذير: تمت ترجمة هذه المقالة تلقائيًا

خصائص

رقم الموضوع: 930499 - آخر مراجعة: 01/16/2015 02:10:43 - المراجعة: 1.8

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Web Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems

  • kbnosurvey kbarchive kbmt kbautohotfix kbexpertiseinter kbwinserv2003postsp2fix kbbug kbfix kbhotfixserver kbqfe kbpubtypekc KB930499 KbMtar
تعليقات