狀況
請考慮下列情況：
-
您正在執行 Windows Server 2008 為基礎的電腦已安裝的協力廠商的金鑰儲存提供者 (KSP)。
-
第三方 KSP 不允許的 SHA1 雜湊簽章。可能設定為不允許 SHA1 雜湊簽章的 KSP，或可能不支援。
-
您的電腦上安裝 Active Directory 憑證服務角色。當您這麼做時，您可以設定憑證服務来用於憑證授權單位 (CA) 的私用金鑰的 KSP。
在這個案例中，無法啟動 「 Active Directory 憑證服務 」 服務。此外，系統記錄檔會記錄下列事件︰備忘稿
-
在此情況下， CAName
預留位置代表已安裝的憑證授權單位名稱。[ ErrorDescription ] 預留位置代表這個 KSP 要求簽署的 SHA1 雜湊值時，會將由協力廠商 KSP 傳回錯誤。實際的錯誤是根據第三方 KSP 的實作而定。 -
發生這個問題不使用 Microsoft KSP，如果因為 Microsoft 金鑰儲存提供者允許登入的預設組態的 SHA1 雜湊。
原因
Active Directory 憑證服務服務啟動時，它會測試私用金鑰簽署隨機的 SHA1 雜湊。如果用於私用金鑰的 KSP 不允許的 SHA1 雜湊簽章，無法啟動 「 Active Directory 憑證服務 」 服務。
解決方案
Hotfix 資訊
支援的 hotfix 可從 Microsoft 取得。不過，此 Hotfix 僅用於修正本文中所述的問題。此 Hotfix 只適用於發生此特定問題的系統上。此 hotfix 可能會接受其他測試。因此，如果此問題的影響不會很嚴重，我們建議您等候含此 hotfix 的下一版軟體更新。
如果 hotfix 可供下載，在此知識庫文件頂端將出現「可用的 Hotfix」區段。如果這個區段沒有出現，請連絡 Microsoft 客戶服務及支援以取得 hotfix。
注意如果發生其他問題，或如果需要進行疑難排解，您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題和此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務及支援的電話號碼或建立個別的服務要求的完整清單，請造訪下列 Microsoft 網站︰
http://support.microsoft.com/contactus/?ws=support注意「 下載 Hotfix 」 表單會顯示 hotfix 可用的語言。如果看不到您的語言，是因為未提供該語言的 Hotfix 。
重要的 Windows Vista 及 Windows Server 2008 hotfix 隨附在相同的套件中。不過，只有其中一個這些產品可能會列出 「 Hotfix 要求 」 網頁上。若要要求適用於 Windows Vista 和 Windows Server 2008 hotfix 套件，只要選取會列在頁面的產品。
先決條件
沒有需要的先決條件。
重新啟動需求
套用此 hotfix 後，您必須重新啟動電腦。
注意您套用此 hotfix 之後，您不必重新安裝 Active Directory 憑證服務角色。
Hotfix 取代資訊
此 hotfix 不會取代任何其他 hotfix。
檔案資訊
此 hotfix 的英文版具有下列表格中所列檔案屬性 (或較新的檔案屬性)。這些檔案的日期和時間會以國際標準時間 (UTC) 格式列出。當您檢視檔案資訊時，會將它轉換為本地時間。若要查看 UTC 與當地時間的時差，請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Windows Server 2008，以 x86 為基礎的版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Package_1_for_kb952722~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,992 |
19-May-2008 |
22:15 |
不適用 |
|
Package_for_kb952722_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,622 |
19-May-2008 |
22:15 |
不適用 |
|
Package_for_kb952722_server~31bf3856ad364e35~x86~~6.0.1.0.mum |
不適用 |
1,430 |
19-May-2008 |
22:15 |
不適用 |
|
X86_1cd79ffea2bc8f290081325b9cc190b6_31bf3856ad364e35_6.0.6001.22181_none_b50be989593b1534.manifest |
不適用 |
710 |
19-May-2008 |
22:15 |
不適用 |
|
X86_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_db3b802863c3238b.manifest |
不適用 |
34,874 |
17-May-2008 |
04:41 |
不適用 |
|
Certsrv.exe |
6.0.6001.22181 |
522,240 |
17-May-2008 |
02:52 |
x86 |
|
Certsvcctrs.h |
不適用 |
1,721 |
18-Dec-2007 |
21:29 |
不適用 |
|
Certsvcctrs.ini |
不適用 |
4,020 |
18-Dec-2007 |
21:29 |
不適用 |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
不適用 |
4,269 |
17-May-2008 |
02:59 |
不適用 |
Windows Server 2008，x64 架構版本
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
時間 |
平台 |
|---|---|---|---|---|---|
|
Amd64_ae417594053b0b57a2d3ba5ebd122e63_31bf3856ad364e35_6.0.6001.22181_none_19c56f235a27140e.manifest |
不適用 |
714 |
19-May-2008 |
22:15 |
不適用 |
|
Amd64_microsoft-windows-certificateservices-ca_31bf3856ad364e35_6.0.6001.22181_none_375a1bac1c2094c1.manifest |
不適用 |
34,930 |
17-May-2008 |
11:20 |
不適用 |
|
Package_1_for_kb952722~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
2,004 |
19-May-2008 |
22:15 |
不適用 |
|
Package_for_kb952722_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,632 |
19-May-2008 |
22:15 |
不適用 |
|
Package_for_kb952722_server~31bf3856ad364e35~amd64~~6.0.1.0.mum |
不適用 |
1,438 |
19-May-2008 |
22:15 |
不適用 |
|
Certsrv.exe |
6.0.6001.22181 |
713,216 |
17-May-2008 |
03:20 |
x64 |
|
Certsvcctrs.h |
不適用 |
1,721 |
18-Dec-2007 |
21:29 |
不適用 |
|
Certsvcctrs.ini |
不適用 |
4,020 |
18-Dec-2007 |
21:29 |
不適用 |
|
Microsoft-windows-certificateservices-ca-ppdlic.xrm-ms |
不適用 |
4,269 |
17-May-2008 |
11:14 |
不適用 |
狀態
Microsoft 已確認這是＜套用＞一節所列出的 Microsoft 產品的問題。
更多的資訊
如需有關軟體更新術語的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
用來描述 Microsoft 軟體更新標準術語的編號 824684描述
