高度加密工具不會保護 Windows 2000 私密金鑰

重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。

按一下這裡查看此文章的英文版本:260219
本文已封存。本文係以「現狀」提供且不會再更新。
徵狀
上安裝 Windows 2000 高加密套件之後 Windows 2000 的電腦具有 「 憑證服務 」 元件的安裝和使用的增強型 RSA 商業服務提供者 (CSP),憑證授權單位的私密金鑰 (或其他私密金鑰) 只受 40 位元 RC4 加密演算法。
解決方案
如果要解決這個問題,取得最新的 Service Pack 為 Windows 2000。如需詳細資訊按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
260910如何取得最新的 Windows 2000 Service Pack
從 「 Microsoft 下載中心 」 下載下列檔案有:
如需有關如何下載 Microsoft 支援檔案的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
119591如何從線上服務取得 Microsoft 支援檔案
Microsoft 已掃描這個檔案有無病毒。Microsoft 使用已張貼檔案的日期中的 [可用的最新病毒偵測軟體。檔案儲存在安全性強化的伺服器上,以避免任何未經授權的更改至檔案。

修補封裝新版 Psbase.dll 軟體模組,會執行加密與解密的 「 受保護的存放區和工具 Keymigrt.exe 解密並 re-encrypts 目前在 「 受保護的存放區中的所有項目中有兩個檔案。

雖然此補充程式可確保任何未來的資料新增到 「 受保護儲存區會使用最強的密碼編譯可加密,它無法升級已經存在的項目上保護。Keymigrt 工具會使用這個函式。它會解密什麼已經位於 「 受保護存放區,然後 re-encrypts 它使用更強的密碼編譯。這也是如此 「 服務套件。Service Pack 提供補充程式,但不是會重新加密 「 受保護的存放區。若要這麼做需要下載 Hotfix,將檔案解壓縮,並執行 keymigrt.exe 工具。

當您安裝 Hotfix,不是展開工具。要擷取工具,執行 Hotfix 套件使用-X 選項。 這會讓補充程式檔案解壓縮到您所選擇的資料夾。 Keymigrt.exe 是其中一個補充程式中的檔案。請記住,-X 選項並不會安裝補充程式。

注意: 除非已經安裝補充程式,不能執行此工具。在任何 post-Service Pack 1 (SP1) Windows 2000 架構的電腦上,您並沒有執行 Keymigrt.exe 工具,如果:
  • 您是從 slipstreamed 媒體安裝作業系統。 這表示 SP1 或稍後再套用到安裝資料夾之前的該資料夾中安裝作業系統。

    -或者-
  • 任何索引鍵已儲存之前,已經安裝高加密工具。比方說金鑰儲存 CertSvc 或要求憑證,或當您啟用 SSL 在 IIS 上的安裝時。
狀況說明
Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

這個問題已經先在 Windows 2000 Service Pack 1 中獲得修正。
其他相關資訊
如需有關此問題的相關資訊,請造訪下列 Microsoft 網站:如需詳細的安全性相關資訊關於 Microsoft 產品,請造訪下列 Microsoft 網站:如需有關如何一次安裝 Windows 2000 和 Windows 2000 的 Hotfix 的詳細資訊,按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
249149安裝 Microsoft Windows 2000 和 Windows 2000 的 Hotfix

警告:本文為自動翻譯

內容

文章識別碼:260219 - 最後檢閱時間:10/20/2013 19:21:55 - 修訂: 8.3

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbnosurvey kbarchive kbmt kbhotfixserver kbqfe kbbug kbfix kbgraphxlinkcritical kbsecurity kbwin2000sp1fix KB260219 KbMtzh
意見反應