Příznaky
Předpokládejme, že máte Microsoft SQL Server 2016 nebo dřívější verzi databáze SQL serveru, která obsahuje data nebo objekty šifrované pomocí symetrického šifrování. V této situaci se může stát, že nebudete moct data nebo objekty dešifrovat pomocí stejného symetrického klíče v systému SQL Server 2017 ve Windows, pokud platí následující podmínky:
-
Databáze se obnoví na SQL Server 2017.
-
Existující symetrický klíč je vyřazen a je vytvořen stejný symetrický klíč.
Poznámka K tomuto problému nedojde, pokud se symetrický klíč z dřívější verze SQL serveru neztratí ani nevytvoří v systému SQL Server 2017.
Příčina
K tomuto problému dochází, protože SQL Server 2017 používá algoritmus hash SHA2 pro heslo. SQL Server 2016 a starší verze SQL serveru používají algoritmus SHA1, který už není považován za zabezpečený.
Řešení
Tento problém je opravený v následující kumulativní aktualizaci SQL serveru:
Kumulativní aktualizace 2 pro SQL Server 2017
Poznámka: Tato oprava vyžaduje, aby byl po instalaci kumulativní aktualizace povolený příznak Trasy (TF) 4631 . Tento příznak trasování lze povolit pomocí možnosti spuštění serveru SQL Server nebo pomocí příkazu DBCC TRACEON. Symetrický klíč musí být vytvořen, jakmile je povolena TF 4631.
Každá nová kumulativní aktualizace pro SQL Server obsahuje všechny opravy hotfix a všechny opravy zabezpečení, které byly součástí předchozí kumulativní aktualizace. Podívejte se na nejnovější kumulativní aktualizace SQL serveru:
Stav
Společnost Microsoft potvrzuje, že se jedná o problém v produktech této společnosti, které jsou uvedeny v části Informace v tomto článku jsou určeny pro produkt.
Odkazy
Informace o terminologiipoužívané společností Microsoft k popisu aktualizací softwaru.
