Windows 2000 Protected Store Key Length Vulnerability Patch

描述

Protected Store 作为 CryptoAPI 的一部分提供，以便为敏感信息（如私钥和证书）提供安全存储。按照设计，受保护的存储应始终使用机器上可用的最强加密技术对信息进行加密。但是，Windows 2000 实施使用 40 位密钥来加密受保护的存储，即使机器上安装了更强的加密。

此漏洞削弱了受保护商店的保护，但并未消除它。攻击者需要获得对包含受保护存储的机器的完全管理控制权才能访问它，即使这样，仍然需要对其进行暴力加密攻击。但是，遵循针对此漏洞的建议补救措施的客户可以确保此类攻击即使不是不可能，也会更加困难。

消除此漏洞的补丁包包含一个新版本的 PSBASE.DLL、提供受保护存储功能的模块和一个名为 Keymigrt.exe 的工具。安装 PSBASE.DLL 将确保所有未来添加到受保护存储的内容都使用计算机上可用的最强加密技术进行加密。但是，还需要运行 Keymigrt 工具，以重新加密当前在受保护存储中的所有项目。我们建议系统管理员将 Keymigrt 工具放入用户的登录脚本中，以确保该工具在他们下次登录时运行。