Požymiai
Įsivaizduokite tokią situaciją:
-
Galite naudoti saugiųjų jungčių lygmens/transportavimo lygmens saugą (SSL/TLS) kliento sertifikato autentifikavimą kompiuteryje, kuriame veikia Windows 8 "arba" Windows Server 2012.
-
Atliekama operacija yra akivaizdžiai nesusijęs su SSL/TLS kliento sertifikato autentifikavimą. Tačiau operacija sukelia patikimos šakninės saugyklos 16 kilobaitų (KB) ribą. Pavyzdžiui, vieną iš toliau nurodytų operacijų atliekama:
-
Nuotoliniame seanse, neautentifikuotas vartotojo zondai SSL galinio serverio naudojant kliento sertifikatą, kad grandinės romanas patikimos šaknis. Tada kriptografijos taikomųjų programų programavimo sąsaja (Al) įdiegia naują patikimomis šaknimis automatiškai.
-
Vartotojui įėjus į kompiuterį ir žiūrint SSL/TLS svetainėje, kad užtikrinamas naujų patikimas pagrindas.
-
Al automatiškai atnaujina esamus įdiegta šaknis. Šią problemą sukelia šaknis padidinti arba numeracijos tvarka keisti dydį.
-
Dėl pasikeitus sertifikato išvardijimo užsakymo kodas (pvz., įdiegiate karštosios pataisos, kurios pakeičia sertifikatą parduotuvė kodas arba keičia lentelės rūšiavimo).
-
Perjungia naudojant sertifikatus.
-
Administratorius įdiegia naują sertifikatai ir patikimos šakninės saugyklos.
-
Tokiu atveju kliento sertifikato autentifikavimą jau veikia.
Pastaba. Ši problema atsiranda, nepriklausomai nuo to, SendTrustedIssuerList registro įrašo reikšmę. Kitaip tariant, negalite išspręsti šią problemą nustatydamiSendTrustedIssuerList registro įrašo reikšmę. SendTrustedIssuerList registro įrašo yra pagal šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL
Priežastis
Ši problema kyla dėl to, kad patikima šakninio sertifikavimo institucijų sąrašas yra sutrumpintas neteisingai serverio pusėje. Pagal numatytuosius nustatymus serveris ne siųsti sąrašą į kliento kliento sertifikato patvirtinimo metu. Todėl, kad nukirtimo nėra būtina.
Sprendimas
Šios karštosios pataisos taip pat galima gauti "Microsoft Update" katalogo.
Karštųjų pataisų informacija
„Microsoft“ pateikia palaikomas karštąsias pataisas. Tačiau šios karštosios pataisos skirtos tik šiame straipsnyje aprašytai problemai spręsti. Jas taikykite tik sistemoms, kuriose kyla ši konkreti problema.
Jeigu karštąsias pataisas galima atsisiųsti, šio žinių bazės straipsnio viršuje yra skyrius „Galima atsisiųsti karštąsias pataisas“. Jei šio skyriaus nėra, pateikite užklausą „Microsoft“ klientų aptarnavimo ir palaikymo tarnybai, kad gautumėte karštąsias pataisas.
Pastaba. Jeigu kyla papildomų problemų arba jei reikia šalinti triktis, gali reikėti pateikti atskirą užklausą. Už papildomą pagalbą dėl problemų ir klausimų, nesusijusių su čia nurodytomis karštosiomis pataisomis, bus taikomi įprasti mokesčiai už pagalbos paslaugas. Sąrašą Microsoft klientų aptarnavimo ir palaikymo tarnybos telefonų numerių arba sukurti atskirą aptarnavimo užklausą, apsilankykite šioje "Microsoft" svetainėje:
http://support.microsoft.com/contactus/?ws=supportPastaba. Formoje „Galima atsisiųsti karštąsias pataisas“ nurodomos kalbos, kurioms skirtos karštosios pataisos. Jei nematote savo kalbos, tai kalbai skirtų karštųjų pataisų nėra.
Būtinosios sąlygos
Norint taikyti šias karštąsias pataisas, kompiuteryje turi veikti Windows 8 "arba" Windows Server 2012.
Registro informacija
Norėdami naudoti karštąsias pataisas šiame pakete, jūs neturite daryti jokių pakeitimų registre.
Reikalavimas paleisti iš naujo
Kai pritaikote šias karštąsias pataisas, turite iš naujo paleisti kompiuterį.
Karštųjų pataisų pakeitimo informacija
Šios karštosios pataisos nepakeičia anksčiau išleistų karštųjų pataisų.
Visuotinė šios karštosios pataisos versija įdiegia failus, kurie turi šiose lentelėse pateiktus atributus. Šių failų datos ir laikai yra išvardyti pagal universalųjį laiką (UTC). Šių failų datos ir laikai vietiniame kompiuteryje rodomi vietiniu laiku, vasaros / žiemos laiku (DST). Be to, šios datos ir laikai gali keistis, kai atliekate tam tikras operacijas su failais.
Windows 8 "ir" Windows Server 2012 failų informacijos pastabosSvarbu. Windows 8 ir "Windows Server 2012" karštosios pataisos yra įtrauktos į tuos pačius paketus. Tačiau karštųjų pataisų užklausos puslapyje nurodytas tik "Windows 8". Norėdami pateikti užklausą dėl karštųjų pataisų paketo, skirto vienai ar abiem operacinėms sistemoms, pasirinkite karštąją pataisą, nurodytą puslapyje ties "Windows 8". Visada perskaitykite skyrių „Taikoma“, kad žinotumėte, kokiai operacinei sistemai taikomos konkrečios karštosios pataisos.
-
Failai, skirti konkrečiam produktui, gairei (RTM, SPn) ir paslaugų šakai (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, kaip nurodyta šioje lentelėje:
Versija
Produktas
Gairė
Paslaugų šaka
6.2.920 0.20 xxx
Windows 8 "ir" Windows Server 2012
RTM
LDR
-
MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, yra pateikti atskirame sąraše skyriuje "Papildomų failų informacija" Windows 8 "ir" Windows Server 2012". MUM ir MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
Visoms palaikomoms x86 "Windows 8" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Schannel.dll |
|
Failo versija |
6.2.9200.20810 |
|
Failo dydis |
325,632 |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
04:11 |
|
Platforma |
x86 |
Visoms palaikomoms x64 Windows 8 "ir" Windows Server 2012
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Schannel.dll |
|
Failo versija |
6.2.9200.20810 |
|
Failo dydis |
416,256 |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
05:25 |
|
Platforma |
x64 |
|
Failo vardas |
Schannel.dll |
|
Failo versija |
6.2.9200.20810 |
|
Failo dydis |
325,632 |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
04:11 |
|
Platforma |
x86 |
Būsena
„Microsoft“ patvirtino, kad tai yra „Microsoft“ produktų, išvardytų skyriuje „Taikoma“, problema.
Daugiau informacijos
Didžiausias dydis TLS paketas, kuris keliauja per tinklą yra 16 KB. Problema, kuri yra aprašyta šiame straipsnyje, serverio sukuria atpažinimo vardus priimtinas sertifikato institucijų sąrašą, ir tada siunčia sąrašą klientui. Jei šią sertifikatų yra daug (pavyzdžiui, daugiau nei 300 sertifikatus), TLS paketo dydis gali būti didesnė 16 KB. Todėl, kad serveris uždaro sąrašą, 16 KB siuntimo sąrašą į klientą.
Norėdami gauti daugiau informacijos apie programinės įrangos naujinimo terminiją, spustelėkite toliau esančio straipsnio numerį ir peržiūrėkite „Microsoft“ žinių bazės straipsnį:
824684 standartinę terminologiją, vartojamą Microsoft programinės įrangos naujinimams apibūdinti, aprašas
Papildoma failo informacija, skirta Windows 8 "ir" Windows Server 2012
Papildomi failai visoms palaikomoms x86 "Windows 8" versijoms
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
X86_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_1f92a99e3f9206f5.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
13,286 |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
05:00 |
|
Platforma |
Netaikoma |
Papildomi failai visoms palaikomoms x64 Windows 8 "ir" Windows Server 2012
|
Failo ypatybės |
Reikšmė |
|---|---|
|
Failo vardas |
Amd64_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_7bb14521f7ef782b.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
13.290 vnt |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
06:43 |
|
Platforma |
Netaikoma |
|
Failo vardas |
Wow64_microsoft-windows-security-schannel_31bf3856ad364e35_6.2.9200.20810_none_8605ef742c503a26.manifest |
|
Failo versija |
Netaikoma |
|
Failo dydis |
7,312 |
|
Data (UTC) |
29-Aug-2013 |
|
Laikas (UTC) |
04:51 |
|
Platforma |
Netaikoma |
