Introdução
Este artigo descreve uma actualização em que são adicionados novos conjuntos de cifras TLS e prioridades de suite de encriptação são alteradas no Windows RT 8.1, 8.1 do Windows e Windows Server R2 de 2012. Todos os novos conjuntos de cifras funcionam no modo de Galois/contador (GCM) e duas delas oferecem de perfect forward secrecy (PFS) através da utilização de troca de chaves DHE com autenticação de RSA.
Resolução
Informações sobre a atualização
Para activar esta funcionalidade, instale a actualização 2919355. Para mais informações sobre como obter este pacote de update rollup, clique no número de artigo seguinte para visualizar o artigo na Microsoft Knowledge Base:
Windows RT 8.1, 8.1 do Windows e Abril de actualização do Windows Server 2012 R2, 2014 2919355
Estado
A Microsoft confirmou que este é uma actualização nos produtos da Microsoft listados na secção "Aplica-se a".
Mais informações
Para mais informações sobre conjuntos de cifras, vá para o seguinte Web site da Microsoft:
PFS é uma propriedade de protocolos de contrato de tecla que certifica-se de que uma chave de sessão proveniente de um conjunto de chaves a longo prazo não será comprometida se uma das chaves de longa duração for comprometida no futuro.
Para mais informações sobre o PFS, vá para o Web site Wikipedia .
|
Conjunto de cifras |
Modo FIPS activado |
Protocolos |
Exchange |
Encriptação |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 |
Sim |
TLS 1.2 |
DH |
AES |
SHA384 |
|
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 |
Sim |
TLS 1.2 |
DH |
AES |
SHA256 |
|
TLS_RSA_WITH_AES_256_GCM_SHA384 |
Sim |
TLS 1.2 |
RSA |
AES |
SHA384 |
|
TLS_RSA_WITH_AES_128_GCM_SHA256 |
Sim |
TLS 1.2 |
RSA |
AES |
SHA256 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Referências
Para mais informações sobre a terminologia de atualização de software, clique no seguinte número de artigo para visualizar o artigo na Base de Dados de Conhecimento Microsoft:
824684 descrição da terminologia padrão utilizada para descrever actualizações de software da Microsoft
