Sintomas
Você cria uma chave de criptografia de banco de dados (DEK) com mais de 3.456 bits em uma instância do Microsoft SQL Server 2016 ou 2017. Se você habilitar a criptografia de banco de dados transparente (TDE) usando este DEK, uma entrada de erro semelhante à seguinte será registrada no log de erros do SQL Server:
data/hora de configuração SPID configuração de banco de dados para ativado para o banco de dados 'database_name'. data hora SPID iniciando a verificação de criptografia de banco de dados do banco de dados 'nomedo banco de dados ' data hora a verificação de criptografia do banco de dados SPID para o banco de dados foi anulada. Emita novamente ALTER DB para continuar a verificação.
Causa
Esse problema ocorre porque o SQL Server não lança uma mensagem de erro para indicar que não há suporte para um DEK que tenha um comprimento maior do que 3.456 bits.
Resolução
Este problema foi corrigido nas seguintes atualizações do SQL Server:
Atualização cumulativa 13 para SQL Server 2017
Atualização cumulativa 5 para SQL Server 2016 Service Pack 2
Atualização cumulativa 11 para SQL Server 2016 Service Pack 1
Observação Depois de aplicar essa correção e, em seguida, tentar criar uma DEK com mais de 3.456 bits, a tentativa não terá êxito e você receberá a seguinte mensagem de erro:
MSG 33178, nível 16, estado 2, line LineNumber O comprimento da chave de criptografia está acima do tamanho máximo com suporte no momento de 3456.
Sobre as compilações do SQL Server
Cada novo Build do SQL Server contém todos os hotfixes e correções de segurança que estavam na compilação anterior. Recomendamos instalar o Build mais recente para a sua versão do SQL Server:
Status
A Microsoft confirmou que este é um problema nos produtos Microsoft que estão listados na seção "Aplicável a".
Referências
Saiba mais sobre a terminologia usada pela Microsoft para descrever atualizações de software.
