Sintomas
Cria uma chave de encriptação de base de dados (DEK) com mais de 3.456 bits numa instância do Microsoft SQL Server 2016 ou 2017. Se ativar a Encriptação transparente da base de dados (TDE) utilizando este DEK, uma entrada de erro que se assemelhe ao seguinte é registada no registo de erro do SQL Server:
data espiada Definição de base de dados de base de dados ENCRIPTAÇÃO para ON para base dedados' database_name '. tempo de data espiado Verificação de encriptação da base de dados inicial parao nome da base de dados' base de dados '. data espiada De nível de dados de encriptação para base de dados foi abortada. Reedição ALTER DB para retomar a varredura.
Causa
Este problema ocorre porque o SQL Server não lança uma mensagem de erro para indicar que um DEK que tem um comprimento superior a 3.456 bits não é suportado.
Resolução
Este problema é corrigido nas seguintes atualizações para o SQL Server:
Atualização Cumulativa 13 para SQL Server 2017
Atualização Cumulativa 5 para SQL Server 2016 Service Pack 2
Atualização Cumulativa 11 para SQL Server 2016 Service Pack 1
Nota Depois de aplicar esta correção, e depois tentar criar um DEK com mais de 3.456 bits, a tentativa não tem sucesso e recebe a seguinte mensagem de erro:
Msg 33178, Nível 16, Estado 2, LineNumber O comprimento da chave de encriptação é superior ao comprimento máximo atualmente suportado de 3456.
Sobre as construções do SQL Server
Cada nova construção para SQL Server contém todos os hotfixes e correções de segurança que estavam na construção anterior. Recomendamos que instale a mais recente construção para a sua versão do SQL Server:
Estado
A Microsoft confirmou que este problema ocorre nos produtos da Microsoft listados na secção "Aplica-se a".
Referências
Saiba mais sobre a terminologia que a Microsoft utiliza para descrever atualizações de software.
