Internet Explorer Renegotiates Sockets ความปลอดภัยการเชื่อมต่อเลเยอร์นาทีทุกครั้งที่สอง

การแปลบทความ การแปลบทความ
หมายเลขบทความ (Article ID): 265369 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
สิ่งสำคัญ: บทความนี้ประกอบด้วยข้อมูลเกี่ยวกับการปรับเปลี่ยนรีจิสทรี ก่อนที่จะแก้ไขรีจิสตรี คุณต้องสำรองข้อมูลนี้ไว้ และต้องทราบวิธีเรียกข้อมูลรีจิสตรีกลับคืน กรณีที่มีปัญหาเกิดขึ้น สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีสำรอง คืนค่า และแก้ไขรีจิสทรี โปรดคลิกที่หมายเลขบทความต่อไปนี้ เพื่อดูบทความในฐานความรู้ของ Microsoft::
256986คำอธิบายสำหรับ Microsoft Windows Registry
ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณเชื่อมต่อ โดยใช้เซสชัน Secure Sockets Layer (SSL) กับ Microsoft Internet Explorer เซสชันของ SSL คือ renegotiated ทุก ๆ สองนาที คุณกำลังโดยทั่วไปจะไม่ทราบถึงลักษณะการทำงานนี้ แต่อาจ noticeable ถ้าคุณกำลังใช้การรับรองความถูกต้องพื้นฐานผ่านการเชื่อมต่อ SSL ในกรณีนี้ กล่องโต้ตอบการรับรองความถูกต้องพื้นฐานพร้อมท์คุณสามารถใส่ข้อมูลประจำตัวของคุณทุก ๆ สองนาที

สาเหตุ

ใน Microsoft Internet Explorer ใน Microsoft Windows NT 4.0 ช่วงเวลาการหมดเวลาของแคช SSL ถูกกำหนดเป็น renegotiate ทุก ๆ สองนาที ซึ่งเป็นบังคับ handshake SSL ที่เต็ม ด้วย SSL ไคลเอนต์หรือเซิร์ฟเวอร์สามารถเริ่มกระบวนการเจรจาต่อรองใหม่ ช่วงเวลานี้จะขึ้นอยู่กับค่าหมดเวลา SSL ที่สั้นที่สุด (ใด บนไคลเอ็นต์ หรือเซิร์ฟเวอร์) เนื่องจาก Internet Explorer มีช่วงสองนาที Internet Explorer บังคับให้เจรจาต่อรองใหม่ของเซสชัน SSL ทุก ๆ สองนาที คำนึงถึงการตั้งค่าบนเซิร์ฟเวอร์

การแก้ไข

คุณสามารถขอรับโปรแกรมแก้ไขด่วนที่สนับสนุนได้จาก Microsoft ซึ่งมีไว้เพื่อวัตถุประสงค์ในการแก้ปัญหาที่ระบุในบทความนี้เท่านั้น นำโปรแกรมแก้ไขด่วนนี้ไปใช้กับระบบที่พบปัญหานี้เท่านั้น

เมื่อต้องการแก้ไขปัญหานี้ ติดต่อฝ่ายบริการสนับสนุนผลิตภัณฑ์ของ Microsoft เพื่อขอรับการแก้ไข สำหรับรายชื่อทั้งหมดของหมายเลขโทรศัพท์ของฝ่ายบริการด้านการสนับสนุนเกี่ยวกับผลิตภัณฑ์ของ Microsoft และข้อมูลเกี่ยวกับค่าใช้จ่ายในการให้คำปรึกษา แวะไปที่เว็บไซต์ต่อไปนี้ของ Microsoft::
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMS
หมายเหตุ:: ในกรณีพิเศษ ค่าธรรมเนียมที่จะใช้ค่าสำหรับการสนับสนุนอาจสามารถยกเลิกถ้า Professional สนับสนุน Microsoft กำหนดว่า การปรับปรุงเฉพาะจะแก้ปัญหาของคุณ ค่าใช้จ่ายปกติจะใช้กับการให้การสนับสนุนสำหรับคำตอบเพิ่มเติมและเรื่องที่ไม่สามารถจัดเป็นคำถามเกี่ยวกับการอัพเดทเฉพาะ

รุ่นภาษาอังกฤษของโปรแกรมแก้ไขนี้ควรมีแอตทริบิวต์ของแฟ้มต่างๆ ดังต่อไปนี้หรือใหม่กว่า::
   Date       Version         Size     File name     Platform
   -----------------------------------------------------------------
   09/7/2000  4.86.1964.1877  154,384  Schannel.dll  Intel (40-bit)
   09/7/2000  4.87.1964.1877  123,664  Schannel.dll  Intel (128-bit)
				
หมายเหตุ:: การแก้ไขนี้จำเป็นต้องใช้ Internet Explorer 5.01 หรือรุ่นใหม่กว่า ถ้าคุณประสบปัญหานี้ใน Internet Explorer 5 คุณต้องปรับรุ่น ให้ Internet Explorer 5.01 หรือใหม่กว่าก่อนที่คุณติดตั้งโปรแกรมแก้ไขด่วนนี้ นำไปใช้คุณต้องยังใหม่โปรแกรมแก้ไขด่วนนี้ทุกครั้งที่คุณปรับรุ่นโปรแกรม Internet Explorer

สถานะ

Microsoft ยืนยันว่าปัญหานี้เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ซึ่งมีการระบุไว้ในส่วนเริ่มต้นของเอกสารนี้

ข้อมูลเพิ่มเติม

คำเตือน: ถ้าคุณใช้ Registry Editor ไม่ถูกต้อง คุณอาจทำให้เกิดปัญหาร้ายแรงซึ่งอาจทำให้คุณติดตั้งระบบปฏิบัติการของคุณ ไมโครซอฟท์ไม่สามารถรับประกันว่า คุณจะสามารถแก้ปัญหาที่เกิดขึ้นจากการใช้ Registry Editor ไม่ถูกต้อง โปรดใช้ Registry Editor โดยยอมรับความเสี่ยงที่อาจเกิดขึ้น

คุณสามารถควบคุมลักษณะการทำงานบนไคลเอนต์ได้ โดยการเปลี่ยนแปลงการตั้งค่ารีจิสทรี ตามที่อธิบายไว้ในบทความฐานความรู้ของ Microsoft ต่อไปนี้ คุณสามารถเพิ่มค่า ClientCacheTime DWORD คุณต้องเพิ่มค่านี้บนคอมพิวเตอร์ไคลเอนต์แต่ละ:
247658วิธีการตั้งค่าคอนฟิกเซิร์ฟเวอร์ของเลเยอร์ความปลอดภัย Sockets และองค์ประกอบในแคชไคลเอนต์
เมื่อต้องการเพิ่มค่าการหมดเวลาของ SSL:
  1. เริ่มการทำงานของโปรแกรม Registry Editor (Regedt32.exe)
  2. ค้นหา และคลิกที่คีย์ต่อไปนี้ในรีจิสทรี:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
  3. ในการแก้ไขเมนู คลิกเพิ่มค่า.
  4. ประเภท:ClientCacheTimeคลิกการReg_DWORD:ชนิดข้อมูล แล้วคลิกตกลง.
  5. ในการข้อมูลกล่อง พิมพ์ค่าทศนิยมในมิลลิวินาที และคลิกตกลง.
ค่ามีการปรับเทียบในมิลลิวินาที ค่าเริ่มต้นคือ "120000" (สองนาที) แป้นเหล่านั้นจะไม่แสดงในรีจิสทรีเว้นแต่ว่าคุณเปลี่ยนแปลงจากค่าเริ่มต้นของ ค่าเป็น "0" ปิดใช้งานการแคเชื่อมต่อที่ปลอดภัย

สถานที่เก็บคีย์และค่านำไปใช้กับแฟ้ม Schannel.dll ทุกรุ่น รักษาช่วงบนที่เซิร์ฟเวอร์ตัวย่อดีจัดการขนาดโดยรวมของแคช Schannel

หมายเหตุ:: ปัญหานี้ไม่ได้เกิดขึ้นใน Microsoft Windows 2000 และ Microsoft Windows Millennium Edition

Note This is a "FAST PUBLISH" article created directly from within the Microsoft support organization. The information contained herein is provided as-is in response to emerging issues. As a result of the speed in making it available, the materials may include typographical errors and may be revised at any time without notice. See Terms of Use for other considerations.

คุณสมบัติ

หมายเลขบทความ (Article ID): 265369 - รีวิวครั้งสุดท้าย: 16 ตุลาคม 2553 - Revision: 2.0
ใช้กับ
  • Microsoft Windows 95
Keywords: 
kbhotfixserver kbqfe kbenv kbprb kbmt KB265369 KbMtth
แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:265369

ให้ข้อเสนอแนะ

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com