KB2506235: uma violação de acesso pode ocorrer quando um banco de dados está habilitado para criptografia de banco de dados transparente no SQL Server 2008 ou no SQL Server 2008 R2

Sintomas

Uma violação de acesso pode ocorrer se uma das seguintes condições for verdadeira:

Use o comando Transact-SQL sp_configure para configurar valores não padrão para a e/s de afinidade ou a máscara de e/s de affinity64 e, em seguida, tentar habilitar a criptografia de banco de dados transparente para um banco de dados.
Você tenta fazer backup de um banco de dados que está habilitado para criptografia de banco de dados transparente.

Causa

Esse problema ocorre devido a uma sincronização incorreta entre os threads do SQL Server quando a chave de criptografia do banco de dados (DEK) que é usada para criptografia de banco de dados transparente é acessada.

Resolução

Informações sobre a atualização cumulativa

SQL Server 2008 R2 Service Pack 1

A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 3 para SQL Server 2008 R2 Service Pack 1. Para obter mais informações sobre como obter esse pacote de atualização cumulativa, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

2591748 Pacote de atualizações cumulativas 3 para SQL Server 2008 R2 Service Pack 1Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 R2. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:

2567616 As compilações do SQL Server 2008 R2 que foram lançadas após o lançamento do SQL Server 2008 R2 Service Pack 1

SQL Server 2008 R2

A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 9. Para obter mais informações sobre como obter este pacote de atualização cumulativa do SQL Server 2008 R2, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

2567713 Pacote de atualizações cumulativas 9 para SQL Server 2008 R2 Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 R2. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:

981356 As compilações do SQL Server 2008 R2 que foram lançadas após a liberação do SQL Server 2008 R2

Service Pack 2 do SQL Server 2008

A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 4 para SQL Server 2008 Service Pack 2. Para obter mais informações sobre esse pacote de atualizações cumulativas, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

2527180 Pacote de atualização cumulativa 4 para SQL Server 2008 Service Pack 2Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 Fix. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:

2402659 As compilações do SQL Server 2008 lançadas após o lançamento do SQL Server 2008 Service Pack 2 Hotfixes do Microsoft SQL Server 2008 são criados para Service Packs específicos do SQL Server. Você deve aplicar um hotfix do SQL Server 2008 Service Pack 2 a uma instalação do SQL Server 2008 Service Pack 2. Por padrão, qualquer hotfix fornecido em um Service Pack do SQL Server está incluído no próximo Service Pack do SQL Server.

SQL Server 2008

A correção para esse problema foi lançada pela primeira vez na atualização cumulativa 13 para SQL Server 2008 Service Pack 1. Para obter mais informações sobre esse pacote de atualizações cumulativas, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

2497673 Pacote de atualizações cumulativas 13 para SQL Server 2008 Service Pack 1Observação Como as compilações são cumulativas, cada nova versão de correção contém todos os hotfixes e todas as correções de segurança incluídas na versão anterior do SQL Server 2008 Fix. Recomendamos que você considere a aplicação do lançamento de correção mais recente que contém esse hotfix. Para obter mais informações, clique no número abaixo para ler os artigos na Base de Dados de Conhecimento Microsoft:

970365 As compilações do SQL Server 2008 lançadas após o lançamento do SQL Server 2008 Service Pack 1 Hotfixes do Microsoft SQL Server 2008 são criados para Service Packs específicos do SQL Server. Você deve aplicar um hotfix do SQL Server 2008 Service Pack 1 a uma instalação do SQL Server 2008 Service Pack 1. Por padrão, qualquer hotfix fornecido em um Service Pack do SQL Server está incluído no próximo Service Pack do SQL Server.

Solução alternativa

Se você encontrar a violação de acesso ao executar o backup do banco de dados, poderá emitir um ponto de verificação manual antes de fazer backup do banco de dados.
Se você observar a violação de acesso quando a máscara de e/s ou de e/s de afinidade ou affinity64 estiver habilitada, você poderá considerar a configuração padrão dos valores da máscara de e/s ou affinity64 de e/s afim.

Status

A Microsoft confirmou que este é um problema nos produtos Microsoft listados na seção "Aplicável a".

Informações adicionais

A tabela a seguir fornece mais informações sobre os produtos ou ferramentas que verificam automaticamente se há essa condição na instância do SQL Server e sobre as versões do SQL Server em relação às quais a regra é avaliada.

Software de regra	Título da regra	Descrição da regra	Versões do produto com base na qual a regra é avaliada
System Center Advisor	Atualização do SQL Server ausente 2506235 para habilitar O processamento de e/s correto para bancos de dados criptografados em agendais ocultos	O System Center Advisor determina se a instância do SQL Server tem bancos de dados habilitados para criptografia de banco de dados transparente (TDE), se as configurações de máscara de e/s de afinidade são valores não padrão e se as atualizações do SQL Server necessárias estão instaladas. Se a instância do SQL Server não tiver as atualizações necessárias mencionadas neste artigo e se essa instância tiver um ou mais bancos de dados habilitados para o TDE, o System Center Advisor gerará um aviso para esta instância do SQL Server. Examine as informações fornecidas na seção "informações coletadas" do aviso do consultor e, em seguida, use as resoluções fornecidas neste artigo.	SQL Server 2008, SQL Server 2008 R2

Referências

Para obter mais informações sobre o TDE, acesse o seguinte website da MSDN:

Informações gerais sobre TDEPara obter mais informações sobre o modelo de manutenção incremental do SQL Server, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

935897 Um modelo de serviço incremental está disponível na equipe do SQL Server para fornecer hotfixes para problemas relatadosPara obter mais informações sobre o esquema de nomeação para atualizações do SQL Server, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

822499 Novo esquema de nomeação para pacotes de atualização de software do Microsoft SQL ServerPara obter mais informações sobre terminologia de atualização de software, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

824684 Descrição da terminologia padrão utilizada para descrever as atualizações de software da Microsoft