Σύμπτωμα
Ας υποθέσουμε ότι έχετε Microsoft SQL Server 2012, 2014 ή 2016 που εκτελείται σε ένα διακομιστή ο οποίος έχει ενεργοποιημένη την ομοσπονδιακή επεξεργασία πληροφοριών Standard (FIPS). Σε αυτήν την περίπτωση, όταν εκτελείτε ή επικυρώνει ένα πακέτο υπηρεσίας ενοποίησης του Microsoft SQL Server (SSIS) που περιέχει ένα στοιχείο δέσμης ενεργειών ροής δεδομένων, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:
System. InvalidOperationException: αυτή η υλοποίηση δεν αποτελεί μέρος των επικυρωμένων κρυπτογραφικών αλγορίθμων του Windows Platform FIPS. στη διεύθυνση System. Security. κρυπτογραφία. MD5 CryptoserviceProvider.. ctor ()
Σημείωση Αυτό το ζήτημα παρουσιάζεται όταν το ακόλουθο δευτερεύον κλειδί μητρώου έχει καθοριστεί σε 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\fipsalgorithmpolicy
Αιτία
Αυτό το πρόβλημα παρουσιάζεται επειδή το SSIS χρησιμοποιεί τον αλγόριθμο MD5. Ο αλγόριθμος MD5 δεν είναι συμβατός με το FIPS.
Επίλυση
Πληροφορίες για το Service Pack
SQL Server 2016
Για να διορθώσετε αυτό το πρόβλημα στον SQL Server 2016, αποκτήστε το Service Pack 1 για τον sql Server 2016.
Κάθε νέα δομή για τον SQL Server 2016 περιέχει όλες τις επείγουσες επιδιορθώσεις και όλες τις επιδιορθώσεις ασφαλείας που συμπεριλήφθηκαν στην προηγούμενη δομή. Συνιστάται να εγκαταστήσετε την πιο πρόσφατη έκδοση για τον SQL Server 2016.
SQL Server 2014Για να διορθώσετε αυτό το πρόβλημα στον SQL Server 2014, αποκτήστε το Service Pack 2 για τον sql Server 2014.
Κάθε νέα ενημέρωση για τον SQL Server περιέχει όλες τις επείγουσες επιδιορθώσεις και όλες τις επιδιορθώσεις ασφαλείας που συμπεριλήφθηκαν στην προηγούμενη ενημέρωση. Συνιστάται να εγκαταστήσετε την πιο πρόσφατη έκδοση για τον SQL Server 2014.
SQL Server 2012Για να διορθώσετε αυτό το πρόβλημα στον SQL Server 2012, αποκτήστε το Service Pack 3 για τον sql Server 2012.
Κάθε νέα ενημέρωση για τον SQL Server περιέχει όλες τις επείγουσες επιδιορθώσεις και όλες τις επιδιορθώσεις ασφαλείας που συμπεριλήφθηκαν στην προηγούμενη ενημέρωση. Συνιστούμε να εγκαταστήσετε το πιο πρόσφατο Service Pack για τον SQL Server 2012.
Λύση
Για να επιλύσετε αυτό το ζήτημα, δοκιμάστε μία από τις ακόλουθες μεθόδους:
-
Απενεργοποιήστε την πολιτική FIPS στο διακομιστή. Για να το κάνετε αυτό, ανατρέξτε στην ενότητα "για να ρυθμίσετε τις παραμέτρους της πολιτικής FIPS" στην ακόλουθη τοποθεσία Web του TechNet:
Πρόσθετα αντίμετρα συστήματοςΣημειώσεις
-
Πρέπει να επανεκκινήσετε την εφαρμογή για να ισχύσει η νέα ρύθμιση.
-
Αυτή η ρύθμιση επηρεάζει την ακόλουθη τιμή μητρώου στον Windows Server:
HKLM\System\CurrentControlSet\Control\Lsa\FIPSAlgorithmPolicy\EnabledΑυτή η τιμή μητρώου απεικονίζει την τρέχουσα ρύθμιση FIPS. Εάν αυτή η ρύθμιση είναι ενεργοποιημένη, η τιμή είναι 1. Εάν αυτή η ρύθμιση είναι απενεργοποιημένη, η τιμή είναι 0.
-
-
Χρησιμοποιήστε άλλες λύσεις του Microsoft .NET αντί για το στοιχείο δέσμης ενεργειών.Σημείωση Ο αλγόριθμος MD5 είναι σχεδιασμένος εντός του στοιχείου δέσμης ενεργειών ροής δεδομένων. Επομένως, δεν μπορείτε να αλλάξετε αυτό το στοιχείο δέσμης ενεργειών.
Περισσότερες πληροφορίες
Οι υπηρεσίες ενοποίησης του SQL Server χρησιμοποιούν διάφορους αλγορίθμους κρυπτογράφησης των Windows που δεν συμμορφώνονται με το FIPS 140-2, που είναι απαιτήσεις ασφαλείας για λειτουργικές μονάδες κρυπτογράφησης. Για παράδειγμα, το SSIS 2012 χρησιμοποιεί το MD5. Αυτό δεν συμμορφώνεται με το FIPS 140-2, για τον υπολογισμό των τιμών hash που δεν χρησιμοποιούνται για την ασφάλεια. Το FIPS 140-2 ορίζει τα πρότυπα ασφαλείας που χρησιμοποιούν οι κυβερνήσεις των Ηνωμένων Πολιτειών και του Καναδά για να επικυρώσουν τα επίπεδα ασφαλείας για τα προϊόντα που υλοποιούν την κρυπτογραφία.
Κατάσταση
Η Microsoft έχει επιβεβαιώσει ότι πρόκειται για ένα πρόβλημα στα προϊόντα της Microsoft που παρατίθενται στην ενότητα "ισχύει για".
