Falha de validação para certas zonas assinadas DNSSEC num ambiente do Windows Server R2 de 2012

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3014171
Sintomas
Considere os seguintes cenários:
  • Quando um servidor DNS baseado no Windows Server 2012 R2 está activado para validação de extensões (DNSSEC) de segurança de sistema de nomes de domínio, o servidor de DNS poderá não sempre resolver algumas zonas assinadas DNSSEC. Por exemplo, quando o servidor de DNS recebe um pedido para resolver um nome de anfitrião de uma zona assinada DNSSEC, o servidor de DNS devolve um erro SERVFAIL para o cliente.

  • Um servidor que esteja a executar o Windows Server 2012 R2 é utilizado como um reencaminhador de montante para consultas DNSSEC. Neste caso, quando o servidor de DNS do Windows Server 2012 R2 reencaminhador não recebe registos DNSSEC numa determinada ordem, não é possível colocar na cache a lista de registos completo e respostas para o servidor DNS ao validar estão incompletas. Isto provoca a falha da validação do DNSSEC. Este comportamento ocorre quando o BIND função é utilizada para devolver os registos DNSSEC para o reencaminhador de Windows Server R2 de 2012.

Resolução

Informações sobre correção

Uma correção suportada está disponível a partir do Suporte da Microsoft. No entanto, esta correção destina-se apenas a corrigir o problema descrito neste artigo. Aplique esta correção apenas em sistemas que tenham o problema descrito neste artigo. Esta correcção poderá ser submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contenha esta correção.

Se a correcção estiver disponível para transferência, existirá uma secção de "Transferência de correcção disponível" na parte superior deste artigo da Base de dados de conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente da Microsoft para obter a correção.

Nota Caso ocorram problemas adicionais ou se for necessária a resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos de normais do suporte serão aplicados a questões de suporte adicional e problemas incluídos nesta correção específica. Para uma lista completa dos números de telefone de suporte e serviço de cliente da Microsoft ou para criar um pedido de assistência separado, vá para o seguinte Web site da Microsoft: Nota O formulário "Transferência de correcção disponível" apresenta os idiomas nos quais a correcção está disponível. Se não visualizar o seu idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Para aplicar esta actualização, tem de ter primeiro actualização 2919355 instalado no Windows Server R2 de 2012.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta correcção.

Informações sobre substituição da correção

Esta correcção não substitui qualquer correcção disponibilizada anteriormente.

Informações de ficheiro

A versão inglesa (Estados Unidos) desta correcção instala ficheiros que têm os atributos listados nas tabelas seguintes. As datas e horas destes ficheiros são listadas na Hora Universal Coordenada (UTC). As datas e horas destes ficheiros no computador local são apresentadas na hora local em conjunto com a compensação de hora de Verão (DST) atual. Além disso, as datas e horas podem ser alteradas quando são executadas determinadas operações nos ficheiros.

Informações de ficheiro do Windows Server R2 de 2012 e notas

Importante As correcções do Windows 8.1 e Windows Server 2012 R2 são incluídas nos pacotes mesmos. No entanto, apenas "Windows 8.1" está listado na página de pedido de correcção. Para pedir o pacote de correcções que se aplica a um ou ambos os sistemas operativos, seleccione a correcção listada em "Windows 8.1" na página. Consulte a secção "Aplica-se a" nos artigos para determinar o sistema operativo real que cada correcção aplica-se para sempre.
  • Os ficheiros aplicáveis a um determinado produto, marco (RTM, SPn), e ramo de serviço (LDR, GDR) pode ser identificado examinando os números de versão do ficheiro, conforme mostrado na seguinte tabela.
    VersãoProdutoMarcoRamo de serviço
    6.3.960 0.17 xxxWindows Server 2012 R2RTMGDR
  • Os ficheiros MANIFEST (. manifest) e MUM (. mum) instalados em cada ambiente são listados em separado na secção "informações sobre ficheiros adicionais para o Windows 8.1 e Windows Server 2012 R2". Ficheiros MUM, MANIFESTO e os ficheiros de catálogo de segurança (. cat) associados, são extremamente importantes para manter o estado dos componentes atualizados. Os ficheiros de catálogo de segurança, para os quais os atributos não são listados são assinados com uma assinatura digital da Microsoft.
Para todas as versões baseadas em x64 suportadas do Windows Server R2 de 2012
Nome do ficheiroVersão do ficheiroTamanho do ficheiroDataHoraPlataforma
Cache. DNSNão aplicável3,19818-Jun-201314:43Não aplicável
DNS.exe6.3.9600.176311,733,63212-Jan-201501:37x64
Dnsserver.Events.XMLNão aplicável60918-Jun-201314:43Não aplicável

Informações sobre ficheiros adicionais para o Windows Server R2 de 2012

Ficheiros adicionais para todas as versões baseadas em x64 do Windows Server R2 de 2012
Nome do ficheiroAmd64_3b6d1ec6222173bff5f67987c4d5cf6b_31bf3856ad364e35_6.3.9600.17634_none_20af599b9f7b0d62.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro710
Data (UTC)15-Jan-2015
Hora (UTC)07:45
Nome do ficheiroAmd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.3.9600.17634_none_3efa4406aa6324e0.manifest
Versão do ficheiroNão aplicável
Tamanho do ficheiro287,325
Data (UTC)15-Jan-2015
Hora (UTC)02:47
Nome do ficheiroPackage_1_for_kb3014171 ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,832
Data (UTC)15-Jan-2015
Hora (UTC)07:45
Nome do ficheiroPackage_for_kb3014171_rtm_gm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,413
Data (UTC)15-Jan-2015
Hora (UTC)07:45
Nome do ficheiroPackage_for_kb3014171_rtm ~ 31bf3856ad364e35 ~ amd64 ~ ~ 6.3.2.0.mum
Versão do ficheiroNão aplicável
Tamanho do ficheiro1,465
Data (UTC)15-Jan-2015
Hora (UTC)07:45
Ponto Da Situação
A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Obter informações sobre o terminologia que a Microsoft utiliza para descrever atualizações de software.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3014171 - Última Revisão: 10/02/2015 08:31:00 - Revisão: 2.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard

  • kbqfe kbfix kbexpertiseinter kbsurveynew kbbug kbautohotfix kbhotfixserver kbmt KB3014171 KbMtpt
Comentários