מאפייני הבעיה
שקול את התרחיש הבא:
-
אתה מפעיל מחשב מבוסס Windows Server 2008 הכולל של ספק אחסון מפתחות של צד שלישי (KSP) מותקן.
-
KSP צד שלישי אינו מאפשר לחתימה של SHA1 hash. KSP תיקבע כדי לאסור SHA1 hash חתימה או שאינם תומכים בה.
-
התקן את התפקיד בשירותי האישורים של Active Directory במחשב. בעת ביצוע פעולה זו, עליך להגדיר שירותי האישורים לשימוש KSP את המפתח הפרטי של רשות האישורים.
בתרחיש זה, השירות בשירותי האישורים של Active Directory אינו מופעל. בנוסף, האירוע הבא נרשם ביומן המערכת:הערות
-
במקרה זה, CAName
מציין מיקום מייצג את שם רשות האישורים המותקנים. מציין המיקום ErrorDescription מייצג את השגיאה המוחזר על-ידי KSP צד שלישי כאשר KSP זו נדרשת כדי לחתום על ערך ה-hash מסוג SHA1. השגיאה בפועל תלויה המימוש של KSP צד שלישי. -
בעיה זו אינה מתרחשת אם נעשה שימוש KSP Microsoft, משום ספקי אחסון מפתחות של Microsoft מאפשר עבור SHA1 hash חתימת בתצורת ברירת המחדל.
הגורם
בעת הפעלת השירות בשירותי האישורים של Active Directory, בו בדיקות המפתח הפרטי על-ידי חתימה SHA1 hash אקראי. אם KSP המשמש עבור המפתח הפרטי אינו מאפשר SHA1 hash חתימה, השירות בשירותי האישורים של Active Directory לא יופעל.
פתרון
מידע על תיקונים חמים
תיקון חם נתמך זמין מ-Microsoft. עם זאת, תיקון חם זה מיועד לפתור רק את הבעיה המתוארת במאמר זה. יש להחיל תיקון חם זה רק במערכות שהתעוררה בהן בעיה ספציפית זו. תיקון חם זה עשוי לעבור בדיקות נוספות. לכן, אם המערכת שברשותך לא נפגעה באופן חמור מבעיה זו, מומלץ להמתין לעדכון התוכנה הבא המכיל תיקון חם זה.
אם התיקון החם זמין להורדה, ישנו סעיף "הורדת תיקון חם זמינה" בראש מאמר Knowledge Base. אם מקטע זה אינו מופיע, פנה לשירות הלקוחות והתמיכה של Microsoft כדי לקבל את התיקון החם.
הערה אם בעיות נוספות מתרחשות או אם נדרש פתרון בעיות כלשהו, ייתכן שתצטרך ליצור בקשת שירות נפרדת. דמי התמיכה המקובלים יחולו על שאלות וסוגיות תמיכה נוספות אשר אינן מצריכות את התיקון חם הספציפי הזה. לקבלת רשימה מלאה של מספרי הטלפון של התמיכה ושירות הלקוחות של Microsoft או כדי ליצור בקשת שירות נפרדת, בקר באתר האינטרנט הבא של Microsoft:
http://support.microsoft.com/contactus/?ws=supportהערה הטופס "הורדת תיקון חם זמינה" מציג את השפות שעבורן התיקון החם זמין. אם אינך רואה את השפה שלך, הסיבה לכך היא שהתיקון חם אינו זמין עבור שפה זו.
תיקונים חמים Windows Vista ו- Windows Server 2008 חשובים כלולים בחבילות זהה. עם זאת, רק אחד מהמוצרים הללו עשוי להופיע בדף "בקשה לעדכון חם". כדי לבקש את חבילת התיקון החם החלה על Windows Vista ו- Windows Server 2008, פשוט בחר את המוצר המפורט בדף.
דרישות מוקדמות
לא נדרשים תנאים מוקדמים.
דרישת הפעלה מחדש
עליך להפעיל מחדש את המחשב לאחר החלת תיקון חם זה.
הערה לאחר החלת תיקון חם זה, אין לך להתקין מחדש את התפקיד בשירותי האישורים של Active Directory.
מידע על החלפת התיקון החם
תיקון חם זה אינו מחליף תיקונים חמים אחרים.
פרטי קובץ
הגירסה האנגלית של תיקון חם זה כוללת את תכונות הקובץ (או תכונות קובץ מתקדמות יותר) המפורטות בטבלה הבאה. התאריכים והשעות המתייחסים לקבצים הללו רשומים לפי זמן אוניברסלי מתואם (UTC). כשמציגים את פרטי הקובץ, היא מומרת לזמן המקומי. כדי לברר את הפרש השעות בין זמן UTC לזמן המקומי, השתמש בכרטיסייה אזור זמן בפריט ' תאריך ושעה ' בלוח הבקרה.
Windows Server 2008, גירסאות מבוססות x86
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,992 |
19-May-2008 |
22:15 |
לא ישים |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,622 |
19-May-2008 |
22:15 |
לא ישים |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
לא ישים |
1,430 |
19-May-2008 |
22:15 |
לא ישים |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
לא ישים |
710 |
19-May-2008 |
22:15 |
לא ישים |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
לא ישים |
34,874 |
17-May-2008 |
04:41 |
לא ישים |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
לא ישים |
1,721 |
18-Dec-2007 |
21:29 |
לא ישים |
|
Certsvcctrs.ini |
לא ישים |
4,020 |
18-Dec-2007 |
21:29 |
לא ישים |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
לא ישים |
4,269 |
17-May-2008 |
02:59 |
לא ישים |
Windows Server 2008, גירסאות מבוססות x64
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
לא ישים |
714 |
19-May-2008 |
22:15 |
לא ישים |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
לא ישים |
34,930 |
17-May-2008 |
11:20 |
לא ישים |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
2,004 |
19-May-2008 |
22:15 |
לא ישים |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,632 |
19-May-2008 |
22:15 |
לא ישים |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
לא ישים |
1,438 |
19-May-2008 |
22:15 |
לא ישים |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
לא ישים |
1,721 |
18-Dec-2007 |
21:29 |
לא ישים |
|
Certsvcctrs.ini |
לא ישים |
4,020 |
18-Dec-2007 |
21:29 |
לא ישים |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
לא ישים |
4,269 |
17-May-2008 |
11:14 |
לא ישים |
מצב
Microsoft אישרה כי מדובר בבעיה במוצרי Microsoft הרשומים במקטע 'חל על'.
מידע נוסף
לקבלת מידע נוסף על מינוח עדכוני התכנה, לחץ על מספר המאמר הבא כדי להציג את המאמר הרלוונטי מתוך Microsoft Knowledge Base:
824684 תיאור המינוח הרגיל המשמש לתיאור עדכוני התוכנה של מיקרוסופט
