DetailPage-MSS-KB

Base de Dados de Conhecimento

Artigo: 842735 - Última revisão: quarta-feira, 14 de Novembro de 2007 - Revisão: 1.2

Disponível transferência de hotfix
Ver e solicitar transferências de hotfix
 
 
importante Este artigo contém informações sobre como modificar o registo. Certifique-se uma que a cópia de segurança do registo antes de o modificar. Certifique-se que sabe como restaurar o registo se ocorrer um problema. Para obter mais informações sobre como efectuar uma cópia de segurança, restaurar e modificar o registo, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
322756  (http://support.microsoft.com/kb/322756/ ) Como efectuar uma cópia de segurança e restaurar o registo no Windows

Nesta página

Sintomas

Tem um computador baseado no Windows XP que tenha a actualização 835732 instalada de segurança. Quando ligar o computador baseado no Windows XP a um computador baseado no Windows Server 2003 com serviços de informação Internet (IIS) 6.0, receberá a seguinte mensagem de erro depois de seleccionar um certificado:
Certificado de cliente 403.13 revogado
Poderá receber esta mensagem de erro se a autenticação mútua é activada.

Nota Este problema também ocorre quando ligar o computador baseado no Windows XP que tenha a actualização 835732 instalação num computador com o Microsoft Windows 2000 e dos serviços de informação Internet (IIS) 5.0 de segurança.

Causa

Este problema ocorre devido a um limite de obtenção de tempo na lista de revogação de certificados (CRL).

Actualização de segurança 835732 introduz um novo comportamento CryptoAPI para limites de tempo de rede. Esta alteração primeiro foi efectuada para resolver o problema de longos atrasos que ocorrem devido a CryptoAPI bloquear durante as recuperações de CRL, quando o URL de destino está inacessível.

No Windows XP, o valor de tempo limite predefinido é 15 segundos. Windows XP inclui uma funcionalidade que repete a transferência num thread em segundo plano com um valor de limite de tempo predefinido de 60 segundos. As CRL que residem num URL (LIGHTWEIGHT Directory Access Protocol) especialmente poderão ser afectadas devido a um débito reduzido.

Resolução

Informações sobre a correcção

Está disponível a partir da Microsoft uma correcção suportada. No entanto, esta correcção destina-se a corrigir o problema descrito neste artigo. Aplique esta correcção apenas em sistemas que tenham este problema específico. Esta correcção poderá submetida a testes adicionais. Por conseguinte, se não estiver a ser gravemente afectado por este problema, recomendamos que aguarde pela próxima actualização de software que contenha esta correcção.

Se a correcção está disponível para transferência, existe uma secção "denominada transferência de correcção disponível" na parte superior deste artigo da base de dados de conhecimento. Se esta secção não for apresentado, contacte o serviço de cliente do Microsoft e suporte para obter a correcção.

Nota Se ocorram problemas adicionais ou se for necessária qualquer resolução de problemas, poderá ter de criar um pedido de assistência separado. Os custos normais do suporte serão aplicados a problemas adicionais e questões de suporte que não se enquadrem esta correcção específica. Para obter uma lista completa dos números de telefone do suporte de cliente do Microsoft ou para criar um pedido serviço separado, visite o seguinte Web site da Microsoft:
http://support.microsoft.com/contactus/?ws=support (http://support.microsoft.com/contactus/?ws=support)
Nota O formulário "Transferência de correcção disponível" apresenta os idiomas para a qual a correcção está disponível. Se não vir o idioma, é porque uma correcção não está disponível para esse idioma.

Pré-requisitos

Tem de ter um dos seguintes service packs instalados para aplicar esta correcção:
  • Windows XP Service Pack 1 (SP1)
  • Windows XP Service Pack 2 (SP2)

Requisito de reinício

Tem de reiniciar o serviço DHCP depois de aplicar esta correcção.

Informações sobre substituição de correcções

Esta correcção não substitui uma correcção disponibilizada anteriormente.

Informações de registo

aviso Podem ocorrer problemas graves se modificar o registo incorrectamente utilizando o Editor de registo ou utilizando outro método. Estes problemas poderão forçar a reinstalação do sistema operativo. Microsoft não garante que estes problemas podem ser resolvidos. Modificar o registo por sua conta e risco.

Depois de aplicar esta correcção, configure os valores de limite de tempo de obtenção de URL modificando o registo. Para o fazer, siga estes passos:
  1. Clique em Iniciar , clique em Executar , escreva regedit e, em seguida, prima ENTER.
  2. Clique na seguinte subchave do registo:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config
  3. No menu Editar , aponte para Novo e, em seguida, clique em chave .
  4. Escreva o seguinte nome para a nova chave e, em seguida, prima ENTER:
    ChainUrlRetrievalTimeoutMilliseconds
  5. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
  6. Escreva o valor de limite de tempo e, em seguida, clique em OK .

    notas
    • A entrada ChainUrlRetrievalTimeoutMilliseconds é o valor de limite de tempo de URL predefinido para as recuperações de acesso (AIA) de informações de autoridade e para as recuperações de CRL não acumuladas.
    • Este valor representa o período de tempo de espera em milissegundos. Se este valor é definido como zero (0) ou se não existir, é utilizado um valor predefinido de 15,000 milissegundos.
  7. No menu Editar , aponte para Novo e, em seguida, clique em chave .
  8. Escreva o seguinte nome para a nova chave e, em seguida, prima ENTER:
    ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds
  9. No menu Editar , aponte para Novo e, em seguida, clique em Valor DWORD (DWORD Value) .
  10. Escreva o valor de limite de tempo e, em seguida, clique em OK .

    notas
    • A entrada ChainRevAccumulativeUrlRetrievalTimeoutMilliseconds é o valor de limite de tempo de URL acumulado do predefinido revogação. A obtenção de URL revogação primeira utiliza metade deste valor de limite de tempo.
    • Este valor representa o período de tempo de espera em milissegundos. Se este valor é definido como zero (0) ou se não existir, é utilizado um valor predefinido de 20.000 milissegundos.
  11. Saia do Editor de registo.

Informações do ficheiro

A versão inglesa desta correcção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) listados na seguinte tabela. As datas e horas destes ficheiros são indicadas na hora universal coordenada (UTC). Quando visualiza as informações do ficheiro, é convertido para a hora local. Para determinar a diferença entre a UTC e a hora local, utilize o separador fuso horário no item data e hora no painel de controlo.
Windows XP com SP1, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Crypt32.dll5.131.2600.1596580,60801-Out-200423: 44x 86SP1
Cryptnet.dll5.131.2600.159658,36801-Out-200423: 44x 86SP1
WinHTTP.dll5.1.2600.1592331,77601-Out-200408: 44x 86SP1
Wintrust.dll5.131.2600.1592167,42401-Out-200423: 44x 86SP1
Efsadu.dll5.1.2600.159224,57601-Out-200423: 44x 86SP1
Windows XP com SP2, x 86 versões
Reduzir esta tabelaExpandir esta tabela
Nome de ficheiroVersão do ficheiroTamanho do ficheiroDataTempoPlataformaRequisito de SP
Crypt32.dll5.131.2600.2524598,01601-Out-200423: 34x 86SP2
Cryptnet.dll5.131.2600.252464,51201-Out-200423: 34x 86SP2

Ponto Da Situação

A Microsoft confirmou que este é um problema nos produtos da Microsoft listados na secção "Aplica-se a".

Mais Informação

Para obter mais informações sobre a causa do lado do servidor num servidor baseado no Windows Server 2003, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
884115  (http://support.microsoft.com/kb/884115/ ) Recebe uma mensagem de erro "certificado de cliente 403.13 revogado" quando liga a um computador que está a executar o Windows Server 2003 e IIS 6.0
Para obter mais informações sobre a causa do lado do servidor num servidor baseado no Windows 2000, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
841632  (http://support.microsoft.com/kb/841632/ ) Recebe a mensagem de erro "certificado de cliente 403.13 revogado" depois de instalar a actualização de segurança MS04-11
Para obter mais informações sobre a terminologia de actualização de software, clique no número de artigo que se segue para visualizar o artigo na Microsoft Knowledge Base:
824684  (http://support.microsoft.com/kb/824684/LN/ ) Descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft

A informação contida neste artigo aplica-se a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
Palavras-chave: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbpubtypekc kbqfe kbhotfixserver KB842735 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 842735  (http://support.microsoft.com/kb/842735/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft