อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณกำลังเรียกใช้คอมพิวเตอร์ที่ใช้ Windows Server 2008 ที่มีให้บริการจัดเก็บคีย์ของบุคคลที่สาม (KSP) ติดตั้ง ไว้
-
KSP ของบุคคลที่สามไม่อนุญาตสำหรับการเซ็นชื่อแฮ SHA1 KSP อาจถูกกำหนดค่าให้ไม่อนุญาตให้มีการเซ็นชื่อแฮ SHA1 หรืออาจไม่สนับสนุน
-
คุณสามารถติดตั้งบทบาทบริการใบรับรองไดเรกทอรีที่ใช้งานอยู่บนคอมพิวเตอร์เครื่องนั้น เมื่อคุณทำเช่นนี้ คุณตั้งค่าคอนฟิก Certificate Services เมื่อต้องการใช้ใน KSP สำหรับคีย์ส่วนตัว (CA) ของหน่วยงานออกใบรับรอง
ในสถานการณ์สมมตินี้ เริ่มบริการ Certificate Services สำหรับไดเรกทอรีที่ใช้งานอยู่ นอกจากนี้ บันทึกเหตุการณ์ต่อไปนี้ในบันทึกของระบบ:บันทึกย่อ
-
ในเหตุการณ์นี้CAName
ตัวยึดตำแหน่งแทนชื่อของใบรับรองที่ถูกติดตั้ง ตัวยึดErrorDescriptionแสดงถึงข้อผิดพลาดที่ส่งกลับ โดย KSP อื่น ๆ เมื่อมีการร้องขอนี้ KSP ค่าแฮ SHA1 การลงชื่อเข้าใช้ ข้อผิดพลาดที่เกิดขึ้นจริงขึ้นอยู่กับการใช้งานแบบ KSP อื่น ๆ -
ปัญหานี้เกิดขึ้นถ้า Microsoft KSP ที่ใช้ เนื่องจากผู้ให้บริการจัดเก็บคีย์ Microsoft อนุญาตสำหรับแฮ SHA1 ลงชื่อเข้าใช้ในการกำหนดค่าเริ่มต้น
สาเหตุ
เมื่อมีการเริ่มต้นบริการ Certificate Services สำหรับไดเรกทอรีที่ใช้งานอยู่ จะทดสอบคีย์ส่วนตัว โดยเซ็นชื่อแฮ SHA1 สุ่ม ถ้า KSP ที่ใช้สำหรับคีย์ส่วนตัวไม่อนุญาตสำหรับแฮ SHA1 เซ็นชื่อ ไม่มีเริ่มบริการ Certificate Services สำหรับไดเรกทอรีที่ใช้งานอยู่
การแก้ปัญหา
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนที่รองรับพร้อมให้บริการจาก Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้ hotfix นี้เฉพาะกับระบบต่าง ๆ ที่พบปัญหานี้ โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายการหมายเลขโทรศัพท์ฉบับสมบูรณ์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างคำขอรับบริการแยกต่างหาก แวะไปที่เว็บไซต์ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=supportหมายเหตุ แบบฟอร์ม "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" แสดงภาษาที่โปรแกรมแก้ไขด่วนพร้อมใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ฮอตฟิกซ์ Windows Vista และ Windows Server 2008 ที่สำคัญรวมอยู่ในแพคเกจเดียวกัน อย่างไรก็ตาม เพียงหนึ่งผลิตภัณฑ์เหล่านี้อาจอยู่ในหน้า "การร้องขอโปรแกรมแก้ไขด่วน" เมื่อต้องการร้องขอแพคเกจโปรแกรมแก้ไขด่วนที่ใช้กับทั้ง Windows Vista และ Windows Server 2008 เพียงแค่เลือกผลิตภัณฑ์ที่แสดงอยู่บนหน้า
ข้อกำหนดเบื้องต้น
ไม่มีข้อกำหนดเบื้องต้นจำเป็น
ข้อกำหนดการรีสตาร์ท
คุณต้องเริ่มระบบคอมพิวเตอร์ใหม่หลังจากที่คุณนำโปรแกรมแก้ไขด่วนนี้ไปใช้แล้ว
หมายเหตุ หลังจากที่คุณใช้โปรแกรมแก้ไขด่วนนี้ คุณไม่จำเป็นต้องติดตั้งบทบาทบริการใบรับรองไดเรกทอรีที่ใช้งานอยู่
ข้อมูลการแทนที่โปรแกรมแก้ไขด่วน
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนอื่น ๆ
ข้อมูลแฟ้ม
เวอร์ชันภาษาอังกฤษของโปรแกรมแก้ไขด่วนนี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่านี้) ซึ่งแสดงรายการไว้ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้แท็บ โซนเวลา ในรายการ วันที่และเวลา ในแผงควบคุม
Windows Server 2008 รุ่นที่ใช้ x86
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
ไม่มีข้อมูล |
1,992 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
ไม่มีข้อมูล |
1,622 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
ไม่มีข้อมูล |
1,430 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
ไม่มีข้อมูล |
710 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
ไม่มีข้อมูล |
34,874 |
17-May-2008 |
04:41 |
ไม่มีข้อมูล |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
ไม่มีข้อมูล |
1,721 |
18-Dec-2007 |
21:29 |
ไม่มีข้อมูล |
|
Certsvcctrs.ini |
ไม่มีข้อมูล |
4,020 |
18-Dec-2007 |
21:29 |
ไม่มีข้อมูล |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
ไม่มีข้อมูล |
4,269 |
17-May-2008 |
02:59 |
ไม่มีข้อมูล |
Windows Server 2008 รุ่นที่ใช้ x64
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
ไม่มีข้อมูล |
714 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
ไม่มีข้อมูล |
34,930 |
17-May-2008 |
11:20 |
ไม่มีข้อมูล |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
ไม่มีข้อมูล |
2,004 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
ไม่มีข้อมูล |
1,632 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
ไม่มีข้อมูล |
1,438 |
19-May-2008 |
22:15 |
ไม่มีข้อมูล |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
ไม่มีข้อมูล |
1,721 |
18-Dec-2007 |
21:29 |
ไม่มีข้อมูล |
|
Certsvcctrs.ini |
ไม่มีข้อมูล |
4,020 |
18-Dec-2007 |
21:29 |
ไม่มีข้อมูล |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
ไม่มีข้อมูล |
4,269 |
17-May-2008 |
11:14 |
ไม่มีข้อมูล |
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
