Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS Server 2003, Registry, SystemCertificates CA CTLs

Frage Microsoft Windows Server

Mitglied: obergrattler

obergrattler (Level 1) - Jetzt verbinden

16.04.2010 um 16:09 Uhr, 4786 Aufrufe, 5 Kommentare

Hallo zusammen,

bei unserem Windows Small Business Server 2003 wird die Registrierung ungewöhnlich schnell größer und umfasst beim Export allein von HKLM\Software\ über 350 MB. Um einen Total-Ausfall zu vermeiden, wurde die max. Registrierungsgröße bereits einmal nach oben gesetzt. Bei genauerer Analyse der Registrierung ist mir aufgefallen, dass folgender Schlüssel im Vergleich zu anderen Windows Servern 2003 unverhältnismäßig viele Unterordner und Schlüssel mit einer Flut von Hexadezimal-Zahlen enthält:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\CRLs\xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\Blobx

Unterhalb des Ordners CRLs ("certificate revocation lists") sind ca. 250 - 300 Unterschlüssel mit 40stelligen Buchstaben-Zahlen-Kombinationen ("xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"). Bei jedem Unterschlüssel gibt es wiederum 1-40 "Blobs", welche ewig lange Hexadezimal-Zahlen-Ketten enthalten.

Die beim Exportieren des Unterschlüssels [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\CRLs] erzeugte Textdatei ist allein 320 MB groß. Dieser Registrierungs-Abschnitt wird auch jeden Tag um ca. 3-5 MB größer. Woran liegt das bzw. welche Software könnte dafür verantwortlich sein und wie kann man das abstellen?

Google gibt leider nicht allzu viel zum Thema SystemZertifikate her, die direkt unter diesem Schlüssel stehen. Hat jemand von Euch eine Idee, wo ich weitersuchen könnte oder wie ich das Problem zumindest eingrenzen könnte?

Wäre dankbar für sachdienliche Hinweise.

Obergrattler AKA Fabian aus München
Mitglied: rotewolke
16.04.2010 um 16:18 Uhr
Hi Obergrattler.

Wenn jeden Tag die Daten sich vergrössern könnte es daran liegen das es alles mit den Registrierungen sich Logt. Has du da irgendwelche Software im Hintergrund die dir eine Detailierte ansicht bietet wer wann sich angemeldet hat? Wenn ja könnte dies eine Möglichkeit sein.

Logisch klingts auf jedenfall da es Certificats sind die erstellt werden. Datum XY Zeit XY von XY. Das system muss ja jeden Schlüssel verweissen auf Certificat XY warum du solche grosse zahlen hast kann ich dir nicht sagen.
Bitte warten ..
Mitglied: obergrattler
07.05.2010 um 16:08 Uhr
Hallo rotewolke,

danke für Deinen Beitrag. Es war tatsächlich eine Hintergrund-Anwendung, nämlich die Spamfighter-Software. Nach Deaktivierung des Dienstes ist die Registry nicht mehr angewachsen. Das Problem wurde vom Software-Hersteller bereits erkannt.

Grüße,
Obergrattler aka Fabian
Bitte warten ..
Mitglied: Ramnit
10.06.2010 um 16:48 Uhr
Hallo rotewolke,

wurde das Problem seitens Hersteller nur erkannt oder wurde es auch gelöst ? Wenn ja, wie war die Lösung ?
Ich stehe hier vor dem Problem, das meine Server-Registry auch aus allen Nähten platzt wegen Einträgen in dem oben erwähnten registry-hive, allerdings kann ich nicht festellen, dass sie weiter anwächst, was allerdings auch daran liegen könnte, dass sie bereits am Limit ist ;)
Darf man die Einträge mit den "Blobs" einfach löschen ?
Was tut man, damit es sich zukünftig nicht wieder überfüllt ?
Den Spamfighter-Dienst deaktivieren, erscheint mir keine Lösung, denn schliesslich wollen wir das Produkt ja nutzen.
Ich habe Spamfighter angeschrieben, aber da muss ich erstmal am 1st-level vorbei, der von dem "bekannten Fall" nichts wusste...

Greetz,
Ramnit
Bitte warten ..
Mitglied: obergrattler
14.06.2010 um 21:23 Uhr
Hallo Ramnit,

ich hab die Angaben auch nur aus zweiter Hand erfahren. Es gibt scheinbar eine neue Version des SPAMfighter Exchange Modules (SEM v3.5.5.0) als RC. Die solltest Du beim SPAMfighter Support anfordern. Hier die Erklärung des Supports für die anwachsende Registry und die Anleitung zum Entfernen der CRLs-Einträge (in Englisch):

Beginn Original-Zitat Support:

Certain versions of SPAMfighter Exchange Module have historically maintained Windows' certificate revocation list by periodically downloading and updating a CRL from Thawte. It has done this due to an issue that can/could happen on Windows Server installations running in certain network scenarios. All relevant files included with SPAMfighter Exchange Module are digitally signed and Windows will, by default, automatically check the validity of these digital signatures when the files are accessed. In certain circumstances this check may fail / timeout and as a result it may take a very long time for the application to start. As a fix for this issue SPAMfighter Exchange Module attempts to keep Windows' certificate revocation list up-to-date in order to maintain the best security and performance.
A secondary effect of this management process Windows certificate authority apparently keeps an entry for each new CRL imported. The number of entries thus depends on the number of releases. Microsoft did eventually release a fix for the above issue (KB936707, KB945757), however as the user roll-out time for this fix have taken time SPAMfighter Exchange Module kept managing the certificate revocation list. Based on your comment, SPAMfighter re-evaluated whether or not the roll-out time of the MS fix have passed and has released an update for SPAMfighter Exchange Module (v3.5.5.0) has been released which removes the CRL management service.
SPAMfighter recommends that current CRL entries are kept in Windows certificate authority, however if needed they can be removed by doing the following:
1) Run the following command from the Run command in the Start menu: mmc
2) In the File menu, choose "Add/Remove Snap-in"
3) Click the "Add" button
4) Select "Certificates" and click "Add"
5) Click the "Computer account" radio button and click "Finish"
6) Click the "Local computer" radio button and click "Finish"
7) Click "Close" followed by "OK"
8) Navigate to:
- Certificates
- Intermediate Certification Authorities
- Certificate Revocation List
9) Delete any "Thawte Code Signing CA, Thawte Consulting (Pty) Ltd., Za" listed

Ende Original-Zitat Support

Vielleicht hilft Dir das weiter, um die Registry auf deinem SBS 2003 wieder etwas kleiner zu bekommen.

Grüße aus München
Obergrattler aka Fabian
Bitte warten ..
Mitglied: Ramnit
16.06.2010 um 12:33 Uhr
Danke, das sieht schonmal ziemlich gut aus.
Mit der Zertifikate-MMC kann ich nun auch die Thawte-Einträge, von den anderen unterscheiden. In der Registry sind die Blobs ja nur unkenntliche Hex-Kollonnen.

Von Spamfighter hatte ich folgende Info bekommen:

The SEM downloads and updates a CRL list from Thawte once a day. This is done for security reasons and for optimizing performance of SEM

However I have never heard or observed that this should result in an issue in the registry - and I think that the certificate system in your installation of Windows may have an issue.

You can disable the SEM downloading this CRL list by doing the following:

1) Open SPAMfighter Script Console
Start > Programs > SPAMfighter > Support Tools > SPAMfighter Script Console

2) Run the following command:
Registry

3) Navigate to:
HKEY_LOCAL_MACHINE
SOFTWARE
SPAMfighter
Installation

4) Change the registry value named "CRLUrl" to the following
01.
http://crl.thawte.com/ThawteCodeSigningCA.crl_INVALID_VALUE
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Windows Netzwerk
Windows Server 2003 SBS Netzwerk durch neuen Server Ersetzen (9)

Frage von MultiStorm zum Thema Windows Netzwerk ...

Exchange Server
gelöst Microsoft Excange Server 2007 auf Windows Server 2003 Installieren? (9)

Frage von Herbrich19 zum Thema Exchange Server ...

Windows Server
gelöst Suche Windows Server 2003 Enterprise ISO (8)

Frage von Herbrich19 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows 7
Verteillösung für IT-Raum benötigt (12)

Frage von TheM-Man zum Thema Windows 7 ...