Nasıl Yapılır: Bir kayıt defteri değeri ayarlanıyor bir imzalama ilkesi uygula
Bir isteğe bağlı kayıt defteri değeri, imzalanmış veya imzalanmamış paketleri yüklemek için kuruluş ilkesini yönetmek için kullanabilirsiniz.Bu kayıt defteri değerini kullanırsanız gerekir oluşturduğunuzda, her bilgisayarda bu kayıt defteri değeriIntegration Servicespaketleri çalışır ve, isterseniz zorunlu ilke.Sonra kayıt defteri değeri küme,Integration Servicesdenetlemek veya yükleme önce imza doğrulama paketleri.
Bu konudaki Bu yordam, isteğe bağlı ekleme açıklarBlockedSignatureStates DWORD değerini HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\100\SSIS kayıt defteri anahtarını.Veri değeriBlockedSignatureStates , güvenilir bir imzası yok, imzası geçersiz veya imzalanmamış bir paket engellenip engellenmediğini belirler.İle ilgili olarak duruma paketleri imzalamak için kullanılacak imzalarıBlockedSignatureStates kayıt defteri değerini aşağıdaki tanımlar kullanılır:
AGeçerli imza ise bir başarıyla okundu.
Angeçersiz imza şifresi sağlama toplamı (paket kod bir özel anahtar ile şifrelenmiş tek yönlü karması) Integration Servicespaketleri. yükleme işleminin bir parçası olarak hesaplanan sağlama toplamı şifresi eşleşmiyorsa biridir
Agüvenilir imza , imzalanmış bir güvenilen kök sertifika yetkilisi. dijital sertifika kullanılarak oluşturulmuş olan Bu ayar, kullanıcının güvenilen yayımcılar listesinden bulunacak imzalayan gerektirmez.
Angüvenilir imza doğrulanamayan verilen güvenilen kök sertifika yetkilisi veya yer almayan geçerli. imza gibi bir durumda
Aşağıdaki tabloda DWORD veri ve bunların ilişkili ilke geçerli değerlerini listeler.
Değer |
Açıklama |
|---|---|
0 |
Yönetim sınırlama yok. |
1 |
blok imzası geçersiz. Bu ayar yok blok imzalanmamış paketleri. |
2 |
blok Geçersiz ve güvenilmeyen imzalar. Bu ayar yok blok imzalanmamış paketleri, ancak blok s self-generated imzalar. |
3 |
İmza geçersiz ve güvenilmeyen ve imzalanmamış paketleri Bu ayar, self-generated imzaları da engeller. |
Not
İçin önerilen ayarBlockedSignatureStates is 3.Bu ayar, imzalanmamış paketleri veya değil geçerli veya güvenilir olmayan imza en iyi korunma sağlar.Bununla birlikte, önerilen ayar her koşulda uygun olmayabilir.Konusu, dijital varlıkların imzalama hakkında daha fazla bilgi için bkz: "Kod imzalama giriş", MSDN Kitaplığı.
Paketler için bir imza ilkesi uygulamak için
,Başlatma menu, click Run.
Çalıştır iletişim kutusunda, türRegedit, and then click OK.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\100\SSIS kayıt defteri anahtarını bulun.
Sağ tıklatınMSDTS için Yenigelin ve DWORD değeri ' ı tıklatın.
Güncelleştirmek için yeni bir değer adıBlockedSignatureStates.
Sağ tıklatınBlockedSignatureStates and click Modify.
,DWORD değerini Düzenle iletişim kutusunda, değeri 0, 1, 2 veya 3 yazın.
' I tıklatınOK.
,Dosya menu, click Exit.