Symptoom
Stel dat u Microsoft SQL Server 2012, 2014 of 2016 uitvoert op een server waarop FIPS (Federal Information Processing Standard) is ingeschakeld. In deze situatie wordt het volgende foutbericht weergegeven wanneer u een Microsoft SQL Server Integration service pakket (SSIS) met een scriptonderdeel voor gegevensstroom uitvoert of valideert:
System. InvalidOperationException: deze implementatie maakt geen deel uit van de gevalideerde cryptografische algoritmen van Windows platform. op System. Security. Cryptography. MD5 CryptoserviceProvider.. ctor ()
Opmerking Dit probleem doet zich voor wanneer de volgende registersubsleutel is ingesteld op 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\fipsalgorithmpolicy
Oorzaak
Dit probleem treedt op omdat SSIS gebruikmaakt van de MD5-algoritme. De MD5-algoritme is niet compatibel met FIPS.
Oplossing
Informatie over service packs
SQL Server 2016
U lost dit probleem op in SQL Server 2016 door Service Pack 1 voor SQL Server 2016 te installeren.
Elke nieuwe build voor SQL Server 2016 bevat alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige versie. U wordt aangeraden de nieuwste versie van SQL Server 2016te installeren.
SQL Server 2014U lost dit probleem op in SQL Server 2014 door Service Pack 2 voor SQL Server 2014 te installeren.
Elke nieuwe update voor SQL Server bevat alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige update. U wordt aangeraden de nieuwste versie van SQL Server 2014te installeren.
SQL Server 2012U lost dit probleem op in SQL Server 2012 door Service Pack 3 te kopen voor SQL Server 2012.
Elke nieuwe update voor SQL Server bevat alle hotfixes en alle beveiligingsoplossingen die zijn opgenomen in de vorige update. U wordt aangeraden het nieuwste Service Pack voor SQL Server 2012te installeren.
Tijdelijke oplossing
Probeer een van de volgende methoden om dit probleem tijdelijk op te lossen:
-
Schakel het FIPS-beleid op de server uit. Als u dit wilt doen, raadpleegt u de sectie ' FIPS-beleidsinstellingen configureren ' op de volgende TechNet-website:
Extra systeem maatregelenOpmerkingen
-
U moet de toepassing opnieuw starten om de nieuwe instelling van kracht te laten worden.
-
Deze instelling is van invloed op de volgende registerwaarde in Windows Server:
HKLM\System\CurrentControlSet\Control\Lsa\FIPSAlgorithmPolicy\EnabledDeze registerwaarde weerspiegelt de huidige instelling voor FIPS. Als deze instelling is ingeschakeld, is de waarde 1. Als deze instelling is uitgeschakeld, is de waarde 0.
-
-
Andere Microsoft .NET-oplossingen gebruiken in plaats van de component script.Opmerking De MD5-algoritme is hard gecodeerd in de component data flow script. U kunt dit script onderdeel daarom niet wijzigen.
Meer informatie
SQL Server Integration Services gebruikt diverse Windows-versleutelingsalgoritmen die niet voldoen aan FIPS 140-2, dat beveiligingsvereisten zijn voor cryptografische modules. Voorbeeld: SSIS 2012 maakt gebruik van MD5. Dit houdt niet in overeenstemming met FIPS 140-2, voor het gebruik van hash-waarden die niet voor beveiliging worden gebruikt. Met FIPS 140-2 worden beveiligingsstandaarden gedefinieerd die door de Verenigde Staten en Canada van de overheid worden gebruikt voor het valideren van beveiligingsniveaus voor producten die cryptografie implementeren.
Status
Microsoft heeft bevestigd dat dit probleem zich kan voordoen in de Microsoft-producten die worden vermeld in de sectie Van toepassing op.
