Gejala
Asumsikan Anda memiliki database Microsoft SQL Server 2016 atau versi SQL Server yang lebih lama yang memiliki data atau objek yang dienkripsi menggunakan enkripsi kunci simetris. Dalam situasi ini, Anda mungkin tidak dapat mendekripsi data atau objek menggunakan kunci simetris yang sama di SQL Server 2017 di Windows, jika kondisi berikut ini benar:
- Database dipulihkan ke SQL Server 2017.
- Kunci simetris yang ada dihilangkan, dan kunci simetris yang sama dibuat.
catatan Masalah ini tidak akan terjadi jika kunci simetris dari versi SQL Server yang lebih lama tidak dihilangkan atau dibuat ulang di SQL Server 2017.
Penyebab
Masalah ini terjadi karena SQL Server 2017 menggunakan algoritma hashing SHA2 untuk melakukan hash frasa sandi. SQL Server 2016 dan versi sebelumnya dari SQL Server menggunakan algoritma SHA1 yang tidak lagi dianggap aman.
Resolusi
Masalah ini telah diperbaiki dalam pembaruan kumulatif berikut untuk SQL Server:
Pembaruan Kumulatif 2 untuk SQL Server 2017
catatan Perbaikan ini mengharuskan Bendera Pelacakan (TF) 4631 diaktifkan setelah Anda menginstal pembaruan kumulatif. Bendera Pelacakan ini dapat diaktifkan dengan menggunakan opsi Startup SQL Server atau dengan menggunakan DBCC TRACEON. Kunci Simetris harus dibuat setelah TF 4631 diaktifkan.
Tentang pembaruan kumulatif untuk SQL Server:
Setiap pembaruan kumulatif baru untuk SQL Server berisi semua hotfix dan semua perbaikan keamanan yang disertakan dengan pembaruan kumulatif sebelumnya. Lihat pembaruan kumulatif terbaru untuk SQL Server:
Pembaruan kumulatif terbaru untuk SQL Server 2017
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.