CryptDecrypt-funktionen misslyckas vid försök att dekryptera krypterade innehållet på en dator som kör Windows 7 eller Windows Server 2008 R2


Symptom


På en dator som kör Windows 7 eller Windows Server 2008 R2 kan köra du ett program som använder symmetriska nycklar i Microsoft Base Smart Card Cryptographic Service Provider att kryptera eller dekryptera innehåll. Men misslyckas funktionen CryptDecrypt vid försök att dekryptera krypterade innehållet på datorn. Dessutom visas en felkod ERROR_INVALID_PARAMETER .



Det här problemet uppstår även om CRYPT_VERIFYCONTEXT -flaggan används.

Lösning


Information om snabbkorrigeringen

En snabbkorrigering är tillgänglig från Microsoft. Den här snabbkorrigeringen är emellertid avsedd att åtgärda det problem som beskrivs i denna artikel. Använd den här snabbkorrigeringen endast på datorer som har problemet som beskrivs i denna artikel. Snabbkorrigeringen kan komma att testas igen. Om du inte störs alltför mycket av detta problem rekommenderar vi att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen är tillgänglig för hämtning finns ett avsnitt för "Snabbkorrigeringen är tillgänglig" överst i den här Knowledge Base-artikeln. Om den sektionen saknas, kontakta Microsofts support för att få tag på hotfixen.

Obs! Om det uppstår ytterligare problem eller krävs felsökning, kan du behöva skapa en serviceförfrågan. De vanliga supportkostnaderna gäller för övriga supportfrågor och problem som inte uppfyller kraven för den här snabbkorrigeringen. En fullständig lista över telefonnummer för Microsofts kundtjänst och Support eller skapa en serviceförfrågan finns på följande Microsoft-webbplats:Obs! "Snabbkorrigeringen tillgänglig"-formuläret visar de språk som snabbkorrigeringen är tillgänglig. Om ditt språk inte visas beror det på att ingen snabbkorrigering är tillgänglig för språket.

Förutsättningar

Det finns inga förutsättningar.

Krav på omstart

Du måste starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation för Hotfix

Den här snabbkorrigeringen ersätter inte någon tidigare utgiven snabbkorrigering.

Filinformation

Den globala versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows 7 och Windows Server 2008 R2
Viktigt Snabbkorrigeringar för Windows 7 och Windows Server 2008 R2 snabbkorrigeringar ingår i samma paket. Dock finns snabbkorrigeringar på sidan snabbkorrigeringen begäran under båda operativsystemen. Om du vill begära snabbkorrigeringspaket som gäller för en eller båda operativsystemen markerar du snabbkorrigeringen som anges under "Windows 7 och Windows Server 2008 R2" på sidan. Alltid finns i avsnittet "Gäller för" i artiklarna för att fastställa själva operativsystemet som avser varje snabbkorrigering.
  • I MANIFESTET (.manifest) och MUM filerna (.mum) som installeras för varje miljö är anges separat i avsnittet "Ytterligare filinformation för Windows Server 2008 R2 och Windows 7". MUM- och MANIFEST-filer, och tillhörande säkerhetskatalogfiler (.cat) filer, är mycket viktiga för upprätthållande av den uppdaterade komponenten tillstånd. Säkerhetskatalogfilerna attribut som inte finns listade, är signerade med en digital Microsoft-signatur
För alla x 86-baserade versioner av Windows 7 som stöds
FilnamnFilversionStorlekDatumTidPlattform
Basecsp.dll6.1.7600.20664143,76010-Mar-201009:11x86
Scksp.dll6.1.7600.16385180,22414-Jul-200901:16x86
För alla x 64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds
FilnamnFilversionStorlekDatumTidPlattform
Basecsp.dll6.1.7600.20664166,80010-Mar-201009:18x64
Scksp.dll6.1.7600.16385225,79214-Jul-200901:41x64
För alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds
FilnamnFilversionStorlekDatumTidPlattform
Basecsp.dll6.1.7600.20664340,88010-Mar-201008:39IA-64
Scksp.dll6.1.7600.16385444,41614-Jul-200901:48IA-64

Status


Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".

Mer Information


Flaggan CRYPT_VERIFYCONTEXT är avsedd för program som använder tillfälliga nycklar eller program som inte kräver åtkomst till beständiga privata nycklar, till exempel program som utför endast hash, kryptering och verifiering av digital signatur. Program som skapar signaturer eller dekryptera med hjälp av privata nycklar måste ha tillgång till flaggan. I de flesta fall bör den här flaggan anges.

Mer information om Microsoft Base Smart Card Cryptographic Service Provider finns på följande Microsoft Developer Network (MSDN)-webbplats:Mer information om CRYPT_VERIFYCONTEXT -flaggan i CryptAcquireContext -funktionen finns på följande MSDN-webbplats:För mer information om terminologin för programuppdateringar klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base:

824684 beskrivning av standardterminologin som används för att beskriva Microsoft-programuppdateringar

Ytterligare filinformation

Ytterligare filinformation för Windows 7 och Windows Server 2008 R2

Ytterligare filer för alla x86-baserade versioner av Windows 7
FilnamnX86_2bf534f25870c8592e7615232afddfa1_31bf3856ad364e35_6.1.7600.20664_none_7a2ccf9861926f1e.manifest
Filversion
Storlek700
Datum (UTC)10-Mar-2010
Tid (UTC)17:03
PlattformEj tillämplig
FilnamnX86_microsoft-windows-smartcardksp_31bf3856ad364e35_6.1.7600.20664_none_b6650545fdbaa3cf.manifest
Filversion
Storlek7,643
Datum (UTC)10-Mar-2010
Tid (UTC)20:13
PlattformEj tillämplig
Ytterligare filer för alla x64-baserade versioner av Windows 7 och Windows Server 2008 R2 som stöds
FilnamnAmd64_c3facb50333d7cf27a46e54f9ff367f6_31bf3856ad364e35_6.1.7600.20664_none_ac62c8eccb9778cc.manifest
Filversion
Storlek1,048
Datum (UTC)10-Mar-2010
Tid (UTC)17:03
PlattformEj tillämplig
FilnamnAmd64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.1.7600.20664_none_1283a0c9b6181505.manifest
Filversion
Storlek7,647
Datum (UTC)10-Mar-2010
Tid (UTC)20:24
PlattformEj tillämplig
Ytterligare filer för alla IA-64-baserade versioner av Windows Server 2008 R2 som stöds
FilnamnIa64_683bdad5c4bffb4dc1c547b16d2c0c7a_31bf3856ad364e35_6.1.7600.20664_none_e212f59433373ad3.manifest
Filversion
Storlek1,046
Datum (UTC)10-Mar-2010
Tid (UTC)17:03
PlattformEj tillämplig
FilnamnIa64_microsoft-windows-smartcardksp_31bf3856ad364e35_6.1.7600.20664_none_b666a93bfdb8accb.manifest
Filversion
Storlek7,645
Datum (UTC)10-Mar-2010
Tid (UTC)17:03
PlattformEj tillämplig