Проблемы
Предположим, что у вас есть Microsoft SQL Server 2016 или более ранняя версия базы данных SQL Server, которая содержит данные или объекты, зашифрованные с помощью шифрования с симметричным ключом. В этом случае вы не сможете расшифровать данные или объекты с помощью одного и того же симметричного ключа в SQL Server 2017 в Windows, если выполняются следующие условия:
-
База данных будет восстановлена на сервере SQL Server 2017.
-
Существующий симметричный ключ удаляется, и создается один и тот же симметричный ключ.
Примечание. Эта проблема не возникает, если симметричный ключ из более ранней версии SQL Server не был удален или создан повторно в SQL Server 2017.
Причина
Эта проблема возникает из-за того, что SQL Server 2017 использует алгоритм хэширования SHA2 для хеширования парольной фразы. В SQL Server 2016 и более ранних версиях SQL Server используется алгоритм SHA1, который больше не считается безопасным.
Решение
Эта проблема устранена в следующем накопительном обновлении SQL Server:
Накопительное обновление 2 для SQL Server 2017
Примечание Для устранения этой проблемы требуетсяфлаг состояния гонки (TF) 4631 после установки накопительного обновления. Этот флаг трассировки можно включить с помощью параметра запуска SQL Server или команды DBCC TRACEON. Симметричный ключ должен быть создан после того, как TF 4631 уже включен.
Все новые накопительные обновления для SQL Server содержат все исправления и все исправления для системы безопасности, которые были включены в предыдущий накопительный пакет обновления. Ознакомьтесь с самыми последними накопительными обновлениями для SQL Server.
Статус
Корпорация Майкрософт подтверждает наличие этой проблемы в своих продуктах, которые перечислены в разделе "Применяется к".
Ссылки
Ознакомьтесь с терминологией, которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
