Korriger: SQLServer 2017 kan ikke dekryptere data som er kryptert med tidligere versjoner av SQL Server ved hjelp av samme symmetrisk nøkkel

Symptomer

Anta at du har en Microsoft SQL Server-2016 eller en tidligere versjon av SQL Server-database som inneholder data eller objekter som er kryptert ved hjelp av symmetrisk kryptering. I så fall kan du ikke kunne dekryptere data eller objekter ved hjelp av den samme symmetriske nøkkelen i 2017 for SQL-Server på Windows, hvis følgende betingelser er oppfylt:

• Databasen er gjenopprettet til SQL Server-2017.

• Den eksisterende symmetriske nøkkelen er forkastet, og den samme symmetriske nøkkelen er opprettet.

Obs! Dette problemet oppstår ikke hvis den symmetriske nøkkelen fra en tidligere versjon av SQL Server ikke er fjernet eller opprettes på nytt i SQL Server-2017.

Årsak

Dette problemet oppstår fordi SQL Server 2017 bruker SHA2 nummeralgoritmen til hash-passfrasen. SQL Server-2016 og tidligere versjoner av SQL Server bruker SHA1-algoritmen regnes ikke lenger som sikker.

Løsning

Dette problemet er løst i den følgende kumulative oppdateringen for SQL Server:

Samleoppdatering 2 for SQLServer 2017

Obs! Denne hurtigreparasjonen krever sporingsflagg (TF) 4631 skal aktiveres etter at du har installert den kumulative oppdateringen. Denne sporingsflagg kan aktiveres ved hjelp av SQL serveroppstart eller ved hjelp av DBCC TRACEON.

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Referanser

Lær mer om terminologiensom Microsoft bruker til å beskrive oppdateringer av programvare.