วิธี การ กำหนด ค่า การ รักษา ความ ปลอดภัย ชั้น Sockets เซิร์ฟเวอร์ และ ไคล เอ็นต์ ของ องค์ ประกอบ ต่างๆ ของ แค ช

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 247658
เราขอแนะนำให้ ผู้ใช้ทั้งหมดปรับรุ่นไปยัง Microsoft ข้อมูลบริการทางอินเทอร์เน็ต (IIS) รุ่น 7.0 ทำงานบน Microsoft Windows Server 2008 iis 7.0 เพิ่มความปลอดภัยของโครงสร้างพื้นฐานเว็บมาก สำหรับข้อมูลเพิ่มเติมเกี่ยวกับหัวข้อที่เกี่ยวข้องกับการรักษาความปลอดภัย IIS แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ IIS 7.0 แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft:
http://www.iis.net/default.aspx?tabid=1
ขยายทั้งหมด | ยุบทั้งหมด

เนื้อหาบนหน้านี้

สรุป

เมื่อ คุณ เข้า ถึง เซิร์ฟเวอร์ เว็บ Secure Sockets Layer (SSL) เซ สชัน ได้ เข้า รหัส และ ข้อมูล อื่นๆ ที่ เซ สชัน SSL จะ เก็บ ใน แค ช Schannel คุณต้องทราบระยะเวลาที่แคข้อมูลเซสชันของ SSL เพื่อให้คุณสามารถตั้งค่าความยาวที่เหมาะสมเมื่อคุณพัฒนาโปรแกรมประยุกต์ที่ดุลการโหลดที่ระบุผู้ใช้ที่แยกจากกันขึ้นอยู่กับจำนวนของเซสชันของ SSL คุณสามารถปรับเปลี่ยนระยะเวลาที่มีแคข้อมูลเซสชันของ SSL สำหรับข้อมูลทางอินเทอร์เน็ต Server (IIS) 4.0 และรายละเอียดบริการทางอินเทอร์เน็ต (IIS) 5.0 กับรายการรีจิสทรี ที่อธิบายไว้ในนั้นปรับเปลี่ยนแค SChannelส่วนของบทความนี้

ปรับเปลี่ยนแค SChannel

คำเตือนปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง โดยใช้ตัวแก้ไขรีจิสทรี หรือ โดยใช้วิธีอื่น คุณอาจต้องติดตั้งระบบปฏิบัติการใหม่เพื่อแก้ไขปัญหาเหล่านี้ Microsoft ไม่รับประกันว่าจะสามารถแก้ไขปัญหาได้ คุณต้องยอมรับความเสี่ยงด้วยตนเองในการปรับเปลี่ยนรีจิสทรี
การปรับเปลี่ยนระยะเวลาซึ่งรายละเอียดของเซสชัน SSL ถูกแค ดำเนินการดังต่อไปนี้:
  1. เปิดตัวแก้ไขรีจิสทรี เมื่อต้องการทำเช่นนี้ คลิกเริ่มการทำงานคลิกเรียกใช้ประเภท:regedt32แล้ว คลิกตกลง.
  2. คลิกเลือกคีย์ต่อไปนี้ในรีจิสทรี:
    [hkey_local_machine][ระบบ][CurrentControlSet][ตัวควบคุม][SecurityProviders][schannel]
  3. ในการแก้ไขเมนู คลิกเพิ่มค่าประเภท:ClientCacheTimeในการชื่อค่า:กล่อง การเลือกReg_DWORD:สำหรับชนิดข้อมูล:แล้ว คลิกตกลง.
  4. ในการข้อมูลกล่อง พิมพ์ค่าในมิลลิวินาที คลิกฐานสิบแล้ว คลิกตกลง.
  5. ทำซ้ำขั้นตอนที่ 3 และ 4 เพื่อเพิ่มการServerCacheTimeค่า
  6. ออกจาก "ตัวแก้ไขรีจิสทรี"

หมายเหตุเพิ่มเติม


ต่อไปนี้คือ ตำแหน่งที่ตั้งที่คีย์รีจิสทรีและค่า:
  • [hkey_local_machine]
  • [ระบบ]
  • [CurrentControlSet]
  • [ตัวควบคุม]
  • [SecurityProviders]
  • [schannel]
  • ClientCacheTime: ลำดับชั้น
    (เวลาจะหมดอายุองค์ประกอบของแคชฝั่งไคลเอ็นต์)
  • ServerCacheTime: ลำดับชั้น
    (เวลาจะหมดอายุองค์ประกอบของแคชด้านเซิร์ฟเวอร์)
มีการปรับเทียบค่าในมิลลิวินาที (120000 = 2 นาที) ค่าเริ่มต้นที่แสดงอยู่ในตารางต่อไป และคีย์ไม่ปรากฏขึ้นในรีจิสทรีถ้ามีการเปลี่ยนแปลงจากค่าเริ่มต้น ค่าเป็น 0 ปิดการเชื่อมต่อที่ปลอดภัยแคช

ค่าเริ่มต้นServerCacheTimeและClientCacheTimeค่าแตกต่างกัน ด้วยรุ่นที่ใช้ในการ Schannel.dll

กระบวนการCacheTimeค่าเป็นดังนี้:
ยุบตารางนี้ขยายตารางนี้
รุ่นClientCacheTimeServerCacheTime
windows NT 4.0 SP6a2 นาที2 นาที
windows NT 4.0 SP6a + Q26536960 นาที5 นาที
windows 2000 SP12 นาที2 นาที
windows 2000 SP210 ชั่วโมง10 ชั่วโมง
Windows XP:10 ชั่วโมง10 ชั่วโมง

ที่ตั้งที่รีจิสทรีคีย์ที่ใช้กับแค Schannel ทุกรุ่น เก็บไว้ในช่วงฝั่งเซิร์ฟเวอร์ตัวย่อดีจัดการขนาดโดยรวมของแคช Schannel

ข้อมูลอ้างอิง

สำหรับข้อมูลเพิ่มเติม ให้คลิกหมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
265369Internet Explorer renegotiates เลเยอร์ Sockets การรักษาความปลอดภัยการเชื่อมต่อทุก ๆ สองนาที

คุณสมบัติ

หมายเลขบทความ (Article ID): 247658 - รีวิวครั้งสุดท้าย: 16 ตุลาคม 2553 - Revision: 2.0
Keywords: 
kbhowtomaster kbmt KB247658 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:247658

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com