Triệu chứng
Xem xét tình huống sau:
-
Bạn đang chạy Windows Server 2008 dựa trên máy tính có một nhà cung cấp lưu trữ khóa bên thứ ba (KSP) được cài đặt.
-
KSP bên thứ ba không SHA1 băm ký. KSP máy có thể được cấu hình để không cho phép SHA1 băm đăng hoặc có thể không hỗ trợ.
-
Bạn cài đặt vai trò dịch vụ chứng chỉ Active Directory trên máy tính. Khi bạn thực hiện việc này, bạn có thể cấu hình dịch vụ chứng chỉ sử dụng KSP khóa riêng chứng nhận authority (CA).
Trong trường hợp này, Dịch vụ chứng chỉ Active Directory Dịch vụ khởi động. Ngoài ra, sự kiện sau được ghi vào Nhật ký hệ thống:ghi chú
-
Trong trường hợp này, CAName
giữ chỗ đại diện cho tên thẩm được cài đặt. Giữ chỗ ErrorDescription biểu thị lỗi được trả lại bởi bên thứ ba KSP khi KSP này được yêu cầu đăng nhập một giá trị băm SHA1. Lỗi thực sự phụ thuộc vào việc triển khai KSP bên thứ ba. -
Sự cố này xảy ra nếu Microsoft KSP được do nhà cung cấp lưu trữ chính của Microsoft cho phép SHA1 băm đăng nhập cấu hình mặc định.
Nguyên nhân
Khi khởi động dịch vụ dịch vụ chứng chỉ Active Directory, nó sẽ kiểm tra khoá riêng bằng cách đăng nhập một băm SHA1 ngẫu nhiên. Nếu KSP được sử dụng khoá riêng không cho phép SHA1 băm đăng, Dịch vụ chứng chỉ Active Directory Dịch vụ khởi động.
Giải pháp
Thông tin về cập nhật nóng
Cập nhật nóng được hỗ trợ do Microsoft cung cấp. Tuy nhiên, cập nhật nóng này chỉ được dùng để khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng cập nhật nóng này cho hệ thống đang gặp sự cố cụ thể này. Cập nhật nóng này có thể được kiểm tra thêm. Vì vậy, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn đợi bản cập nhật phần mềm tiếp theo có chứa cập nhật nóng này.
Nếu cập nhật nóng này sẵn có để tải xuống thì sẽ có phần "Cập nhật nóng có sẵn để tải xuống" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với Dịch vụ Khách hàng và Bộ phận Hỗ trợ của Microsoft để nhận được các cập nhật nóng.
Lưu ý Nếu sự cố khác xảy ra hoặc nếu cần khắc phục sự cố, bạn có thể phải tạo một yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ tính cho các câu hỏi hỗ trợ bổ sung và các sự cố không phù hợp với cập nhật nóng cụ thể này. Để có danh sách đầy đủ số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo yêu cầu dịch vụ riêng, hãy ghé thăm Trang web sau của Microsoft:
http://support.microsoft.com/contactus/?ws=supportLưu ý Mẫu "Tải xuống cập nhật nóng sẵn có" hiển thị các ngôn ngữ mà cập nhật nóng này sẵn có. Nếu bạn không thấy ngôn ngữ của mình thì đó là do cập nhật nóng này hiện không có ngôn ngữ đó.
Quan trọng hotfix Windows Vista và Windows Server 2008 được bao gồm trong cùng gói. Tuy nhiên, chỉ có một trong các sản phẩm có thể được liệt kê trên trang "Yêu cầu Hotfix". Để yêu cầu gói hotfix áp dụng cho Windows Vista và Windows Server 2008, chỉ cần chọn sản phẩm được liệt kê trên trang.
Điều kiện tiên quyết
Không có điều kiện tiên quyết được yêu cầu.
Yêu cầu khởi động lại
Bạn phải khởi động lại máy tính sau khi áp dụng bản sửa lỗi này.
Lưu ý Sau khi bạn áp dụng hotfix này, bạn không phải cài đặt vai trò dịch vụ chứng chỉ Active Directory.
Thông tin thay thế cập nhật nóng
Hotfix này không thay thế bất kỳ hotfix nào khác.
Thông tin về tệp
Phiên bản tiếng Anh của cập nhật nóng này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Quốc tế Phối hợp (UTC). Khi bạn xem thông tin về tệp, ngày và giờ được chuyển đổi thành giờ địa phương. Để tìm sự khác nhau giữa UTC và giờ địa phương, sử dụng tab Múi Giờ trong mục Ngày và Giờ trong Pa-nen điều khiển.
Windows Server 2008, phiên bản dựa trên x86
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.992 người |
19-May-2008 |
22:15 |
Không áp dụng |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.622 |
19-May-2008 |
22:15 |
Không áp dụng |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
Không áp dụng |
1.430 |
19-May-2008 |
22:15 |
Không áp dụng |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
Không áp dụng |
710 |
19-May-2008 |
22:15 |
Không áp dụng |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
Không áp dụng |
34,874 |
17-May-2008 |
04:41 |
Không áp dụng |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
Không áp dụng |
1,721 |
18-Dec-2007 |
21:29 |
Không áp dụng |
|
Certsvcctrs.ini |
Không áp dụng |
4.020 người |
18-Dec-2007 |
21:29 |
Không áp dụng |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Không áp dụng |
4,269 |
17-May-2008 |
02:59 |
Không áp dụng |
Windows Server 2008, phiên bản dựa trên x64
|
Tên tệp |
Phiên bản tệp |
Kích thước tệp |
Ngày |
Giờ |
Nền tảng |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
Không áp dụng |
714 |
19-May-2008 |
22:15 |
Không áp dụng |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
Không áp dụng |
34,930 |
17-May-2008 |
11:20 |
Không áp dụng |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
2.004 người |
19-May-2008 |
22:15 |
Không áp dụng |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1,632 |
19-May-2008 |
22:15 |
Không áp dụng |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
Không áp dụng |
1.438 |
19-May-2008 |
22:15 |
Không áp dụng |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
Không áp dụng |
1,721 |
18-Dec-2007 |
21:29 |
Không áp dụng |
|
Certsvcctrs.ini |
Không áp dụng |
4.020 người |
18-Dec-2007 |
21:29 |
Không áp dụng |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
Không áp dụng |
4,269 |
17-May-2008 |
11:14 |
Không áp dụng |
Trạng thái
Microsoft đã xác nhận rằng đây là sự cố trong sản phẩm của Microsoft được liệt kê trong phần "Áp dụng cho".
Thông tin
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 mô tả thuật ngữ chuẩn được sử dụng để miêu tả các bản cập nhật phần mềm Microsoft
