V?n đ? giao ti?p SSL/TLS sau khi b?n cài đ?t chuyên bi?t KB 931125

D?ch tiêu đ? D?ch tiêu đ?
ID c?a bài: 2801679 - Xem s?n ph?m mà bài này áp d?ng vào.
Bung t?t c? | Thu g?n t?t c?

Tri?u ch?ng

Sau khi 11 tháng 12 năm 2012, ?ng d?ng và các ho?t đ?ng ph? thu?c vào TLS-d?a authentications th?t b?i có th? đ?t nhiên không m?c dù h? đ? không có thay đ?i c?u h?nh r? ràng. M?t s? ?ng d?ng và các ho?t đ?ng có th? không bao g?m, nhưng không gi?i h?n, sau đây:
  • Truy nh?p m?ng không dây s? d?ng xác th?c d?a trên ch?ng ch?
  • Truy c?p m?ng có dây s? d?ng xác th?c d?a trên ch?ng ch?
  • Khách hàng k?t n?i Lync ho?c Office Communications Server
  • thư thoại s? d?ng Exchange Server cùng v?i thư thoại tin t?c th?i h?p nh?t
  • Truy c?p web site cho phép SSL
  • Outlook logons
  • S? ch?m tr? kh?i đ?ng hệ điều hành (ch?m kh?i đ?ng)
  • S? ch?m tr? logons ngư?i dùng (ch?m đăng nh?p)
S? ki?n đó đ? kí nh?p trong Windows ho?c trong b?n ghi s? ki?n dành riêng cho ?ng d?ng, và có ph?m vi ho?c d?t khoát xác đ?nh các tri?u ch?ng đư?c th?o lu?n trong bài vi?t này, bao g?m, nhưng không gi?i h?n đ?i v?i, s? ki?n đư?c li?t kê trong b?ng sau.


Thu g?n b?ng nàyBung r?ng b?ng này
S? ki?n kí nh?pS? ki?n ngu?nID s? ki?nS? ki?n văn b?n
H? th?ngSCHANNEL36885Khi yêu c?u cho xác th?c máy tính khách, H? ph?c v? này s? g?i m?t danh sách đáng tin c?y ch?ng ch? cho khách hàng. Khách hàng s? d?ng danh sách này đ? ch?n m?t ch?ng ch? khách đư?c tin c?y b?i các máy ch?. Hi?n nay, H? ph?c v? này tin tư?ng r?t nhi?u các nhà ch?c trách ch?ng ch? trong danh sách đ? phát tri?n quá dài. Danh sách này do đó đ? đư?c c?t ng?n. Các qu?n tr? viên c?a máy tính này nên xem xét các nhà ch?c trách ch?ng ch? tin c?y cho ch?ng th?c s? d?ng và lo?i b? nh?ng ngư?i không th?c s? c?n ph?i đư?c tin c?y.
H? th?ngSCHANNEL36887Nh?n đư?c c?nh báo nghiêm tr?ng sau đây: 47
H? th?ngNapAgent39Đ?i l? b?o v? truy c?p m?ng đ? không th? xác đ?nh nh?ng HRAs đ? yêu c?u m?t gi?y ch?ng nh?n y t? t?. M?t s? thay đ?i m?ng ho?c n?u bác s? gia đ?nh đư?c c?u h?nh, m?t s? thay đ?i c?u h?nh s? nh?c ti?p t?c n? l?c đ? có đư?c m?t gi?y ch?ng nh?n s?c kh?e. N?u không không có n? l?c s? đư?c th?c hi?n.Liên h? v?i ngư?i qu?n tr? HRA đ? bi?t thêm thông tin.
H? th?ngB?20225L?i sau x?y ra trong mô-đun giao th?c đi?m t?i đi?m trên c?ng: VPN2-509, tên ngư?i dùng: <username>. K?t n?i b? ngăn c?n b?i v? m?t chính sách đư?c c?u h?nh trên máy ch? RAS/VPN c?a b?n. C? th?, các phương pháp xác th?c đư?c s? d?ng b?i các máy ch? đ? xác minh tên người dùng và m?t kh?u c?a b?n có th? không phù h?p v?i phương pháp xác th?c đư?c c?u h?nh trong h? sơ k?t n?i c?a b?n. Xin vui l?ng liên h? v?i ngư?i qu?n tr? h? ph?c v? RAS và thông báo cho h? v? l?i này. </username>
H? th?ngB?20271<username>Ngư?i dùng k?t n?i t? <IP address="">nhưng không thành công m?t n? l?c xác th?c do nguyên nhân sau: k?t n?i b? ngăn c?n b?i v? m?t chính sách đư?c c?u h?nh trên máy ch? RAS/VPN c?a b?n. C? th?, các phương pháp xác th?c đư?c s? d?ng b?i các máy ch? đ? xác minh tên người dùng và m?t kh?u c?a b?n có th? không phù h?p v?i phương pháp xác th?c đư?c c?u h?nh trong h? sơ k?t n?i c?a b?n. Xin vui l?ng liên h? v?i ngư?i qu?n tr? h? ph?c v? RAS và thông báo cho h? v? l?i này. </IP></username>


Nguyên nhân

Nh?ng v?n đ? này có th? x?y ra n?u b?n c?p nh?t c?a b?n bên th? ba nhà ch?c trách Certication g?c b?ng cách s? d?ng tháng 12 2012 KB 931125 C?p Nh?t gói. Gói KB 931125 đ? đư?c đăng ngày 11 tháng 12 năm 2012, đư?c d? đ?nh ch? dành cho khách hàng SKUs. Tuy nhiên, nó c?ng cung c?p cho máy ch? SKUs trong m?t th?i gian ng?n trên Windows Update và WSUS.

Gói này cài đ?t chuyên bi?t hơn 330 bên th? ba g?c Certication chính quy?n. Hi?n nay, kích thư?c t?i đa c?a danh sách nhà ch?c trách ch?ng ch? đáng tin c?y các gói ph?n m?m an ninh Schannel h? tr? là 16 kilobyte (KB). Có m?t s? lư?ng l?n c?a bên th? ba g?c Certication chính quy?n s? đi qua 16k gi?i h?n, và b?n s? g?p v?n đ? giao ti?p TLS/SSL.

Gi?i pháp

N?u b?n s? d?ng WSUS, và b?n không cài đ?t chuyên bi?t tháng 12 2012 KB 931125 C?p Nh?t, b?n ph?i đ?ng b? hóa c?a b?n máy ch? WSUS, và sau đó ch?p nh?n các h?t h?n đ? cho máy ch? c?a b?n không cài đ?t chuyên bi?t b?n C?p Nh?t.

N?u b?n cài đ?t chuyên bi?t tháng 12 2012 KB 931125 C?p Nh?t gói, b?n nên s? d?ng đ? phân gi?i đ? lo?i b? b? sung bên th? ba g?c Certication chính quy?n trên t?t c? các máy ch? bây gi? có m?t s? lư?ng l?n c?a bên th? ba g?c Certication chính quy?n.

Lưu ?Gi?i pháp này lo?i b? t?t c? các cơ quan Certication g?c bên th? ba. N?u máy ch? c?a b?n đ? k?t n?i t?i Windows Update, nó s? t? đ?ng thêm tr? l?i bên th? ba g?c Certication quy?n n?u c?n thi?t, như c?ng đư?c th?o lu?n trong KB 931125. N?u m?t máy ch? b? ?nh hư?ng là b? cô l?p ho?c disonnected t? Internet, b?n ph?i t? thêm c?n thi?t c?a bên th? ba g?c Certication chính quy?n tr? l?i như b?n đ? làm trong quá kh?. (Ho?c, b?n có th? cài đ?t chuyên bi?t chúng b?ng cách s? d?ng chính sách nhóm.)

Đ? đư?c chúng tôi s?a ch?a v?n đ? này cho b?n, h?y vào các "s?a ch?a nó cho tôi". N?u b?n thích đ? kh?c ph?c v?n đ? này chính m?nh, đi t?i ph?n "Đ? tôi s?a ch?a nó b?n thân m?nh".

S?a ch?a nó cho tôi

Đ? kh?c ph?c s? c? này t? đ?ng, b?m vào các s?a ch?a nó nút ch?n m?t ho?c liên k?t, nh?p vào ch?y trong hộp thoại T?p t?i xu?ng , và sau đó làm theo các bư?c trong thu?t s? s?a ch?a nó .


Kh?c ph?c v?n đ? này
Microsoft Fix nó 50974
Ghi chú

  • Đ?m b?o r?ng b?n sao lưu s? ki?m nh?p và t?t c? các phím b? ?nh hư?ng trư?c khi b?n th?c hi?n b?t k? thay đ?i đ? h? th?ng c?a b?n.
  • Thu?t s? này có th? b?ng ti?ng Anh ch?. Tuy nhiên, b?n vá t? đ?ng c?ng ho?t đ?ng cho các phiên b?n ngôn ng? khác c?a Windows.
  • N?u qu? v? không trên máy tính có s? c?, lưu s?a ch?a nó gi?i pháp cho m?t ổ đĩa flash ho?c CD và sau đó ch?y các gi?i pháp trên máy tính có s? c?.

H?y đ? tôi s?a ch?a nó b?n thân m?nh

Xoá khoá ki?m nh?p sau:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates

Đ? làm đi?u này, h?y làm theo các bư?c sau:
  1. B?t đ?u Registry Editor
  2. Xác đ?nh v? trí registry subkey sau đây:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot
  3. B?m chu?t ph?i và sau đó xóa phím đư?c g?i là "Ch?ng ch?"
Lưu ?H?y ch?c ch?n r?ng b?n th?c hi?n m?t sao lưu registry và phím b? ?nh hư?ng trư?c khi b?n th?c hi?n b?t k? thay đ?i đ? h? th?ng c?a b?n.

Thông tin thêm

Nh?ng v?n đ? này có th? x?y ra n?u m?t máy ch? TLS/SSL có ch?a nhi?u kho?n m?c trong danh sách ch?ng ch? g?c tin c?y. Các máy ch? g?i m?t danh sách đáng tin c?y ch?ng ch? cho khách hàng n?u các đi?u ki?n sau là đúng:
  • Máy ch? s? d?ng Transport Layer Security (TLS) / SSL giao th?c m? hóa lưu lư?ng truy c?p m?ng.
  • Ch?ng ch? khách hàng đư?c yêu c?u xác th?c trong quá tr?nh xác th?c b?t tay.

Danh sách đáng tin c?y ch?ng ch? đ?i di?n cho các nhà ch?c trách mà t? đó các máy ch? có th? ch?p nh?n m?t ch?ng ch? khách hàng. Đ? đư?c xác th?c b?i các máy ch?, khách hàng ph?i có m?t gi?y ch?ng nh?n đư?c tr?nh bày trong Chu?i ch?ng ch? đ? m?t ch?ng ch? g?c t? danh sách c?a máy ch?. Đi?u này là do ch?ng ch? khách hàng luôn là gi?y ch?ng nh?n th?c th? k?t thúc vào cu?i d?y. Ch?ng ch? khách không ph?i là m?t ph?n c?a chu?i.

Hi?n nay, kích thư?c t?i đa c?a danh sách nhà ch?c trách ch?ng ch? đáng tin c?y các gói ph?n m?m an ninh Schannel h? tr? là Windows Server 2008, Windows Server 2008 R2 và Windows Server 2012 16 KB.

SCHANNEL t?o ra danh sách các ch?ng ch? đáng tin c?y b?ng cách tra c?u các c?a hàng đáng tin c?y các nhà ch?c trách ch?ng ch? g?c trên máy tính c?c b?. M?i gi?y ch?ng nh?n là đáng tin c?y cho các m?c đích xác th?c khách hàng s? đư?c thêm vào danh sách. N?u kích thư?c c?a danh sách này vư?t quá 16 KB, Schannel ghi l?i ID s? ki?n c?nh báo 36855. Sau đó, Schannel truncates danh sách ch?ng ch? g?c tin c?y và s? g?i danh sách c?t ng?n này vào máy tính khách hàng.

Khi máy tính khách hàng nh?n đư?c c?t ng?n danh sách các ch?ng ch? g?c tin c?y, máy tính khách hàng có th? không có m?t ch?ng ch? t?n t?i trong chu?i m?t nhà phát hành ch?ng ch? đáng tin c?y. Ví d?, máy tính khách hàng có th? có m?t gi?y ch?ng nh?n tương ?ng v?i m?t ch?ng ch? g?c tin c?y Schannel c?t ng?n t? danh sách các ch?ng ch? đáng tin c?y. V? v?y, H? ph?c v? không th? xác th?c khách hàng.

Thu?c tính

ID c?a bài: 2801679 - L?n xem xét sau cùng: 18 Tháng Mười 2013 - Xem xét l?i: 3.0
Áp d?ng
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Essentials
  • Windows Server 2012 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Datacenter without Hyper-V
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Enterprise without Hyper-V
  • Windows Server 2008 R2 Service Pack 1
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Standard without Hyper-V
  • Windows Server 2008 Service Pack 2
  • Windows Server 2008 Standard
  • Windows Server 2008 Standard without Hyper-V
  • Windows Small Business Server 2008 Premium
  • Windows Small Business Server 2008 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Small Business Server 2011 Premium Add-On
  • Windows Small Business Server 2011 Standard
  • Windows Server 2012 R2 Datacenter
  • Windows Server 2012 R2 Essentials
  • Windows Server 2012 R2 Foundation
  • Windows Server 2012 R2 Preview
  • Windows Server 2012 R2 Standard
T? khóa: 
kbmt KB2801679 KbMtvi
Máy d?ch
QUAN TRỌNG: Bài viết này được d?ch b?ng phần mềm dịch thu?t của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa l?i thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung c?p các bài vi?t đư?c c? biên d?ch viên và ph?n m?m d?ch thu?t th?c hi?n và c?ng đ?ng ch?nh s?a l?i đ? b?n có th? truy c?p vào t?t c? các bài vi?t trong Cơ s? Ki?n th?c c?a chúng tôi b?ng nhi?u ngôn ng? Tuy nhiên, bài vi?t do máy d?ch hoặc thậm chí cộng đồng chỉnh sửa sau không ph?i lúc nào c?ng hoàn h?o. Các bài vi?t này có th? ch?a các sai sót v? t? v?ng, cú pháp ho?c ng? pháp, Microsoft không ch?u trách nhi?m v? b?t k? s? thi?u chính xác, sai sót ho?c thi?t h?i nào do vi?c d?ch sai n?i dung ho?c do ho?t đ?ng s? d?ng c?a khách hàng gây ra.
Nh?p chu?t vào đây đ? xem b?n ti?ng Anh c?a bài vi?t này: 2801679

Cung cấp Phản hồi

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com