SHA512 je zakázán v systému Windows při použití TLS 1.2

O této aktualizaci

Po instalaci této aktualizace, kombinace algoritmu podpisu a algoritmu hash pro RSA\SHA512 a ECDSA\SHA512 jsou povoleny pro protokol zabezpečení TLS (Transport Layer) 1.2. To znamená, že můžete nyní použít SHA512 certifikáty v počítači.

Pokud aktuálně používáte SHA512 certifikáty a není nainstalována tato aktualizace, pravděpodobně pomocí TLS 1.2 problémy v jedné nebo více z následujících scénářů:

Protokol IPSec (IPsec) samostatné
Protokol IPSec pomocí technologie DirectAccess
Microsoft službě Lync Server 2013
Služby Vzdálená plocha (RDP)
SSL weby
Základě SSL VPN
Webové aplikace

Poznámky

RSA\SHA512 znamená, že podpisový algoritmus RSA je společně s algoritmus hash SHA512.
ECDSA\SHA512 znamená, že je eliptické křivky digitální podpis Algorithm (ECDSA) společně s algoritmus hash SHA512.

Jak získat tuto aktualizaci

Důležité: Po instalaci této aktualizace neinstalujte jazykové sady. Pokud tak učiníte, jazykové změny v aktualizaci se neprojeví a budete muset aktualizaci přeinstalovat. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Pro systém Windows 8.1 nebo Windows Server 2012 R2

Následující kumulativní aktualizace je k dispozici:

Získejte kumulativní aktualizaci 2975719

Pro Windows 8 nebo Windows Server 2012

Následující kumulativní aktualizace je k dispozici:

Získejte kumulativní aktualizaci 2975331

Pro systém Windows 7 nebo Windows Server 2008 R2

Metoda 1: Aktualizace systému Windows

Tato aktualizace je k dispozici na Webu Windows Update

Metoda 2: Stažení softwaru společnosti Microsoft

Následující soubory jsou také k dispozici pro stahování Microsoft Download Center:

Operační systém	Aktualizace
Všechny podporované verze x86 systému Windows 7	Stáhněte balíček.
Všechny podporované verze x64 systému Windows 7	Stáhněte balíček.
Všechny podporované verze x64 systému Windows Server 2008 R2	Stáhněte balíček.
Všechny podporované verze IA-64 systému Windows Server 2008 R2	Stáhněte balíček.

Pro více informací o tom, jak stahovat soubory podpory společnosti Microsoft, klepněte na následující číslo článku v databázi Microsoft Knowledge Base:

119591 jak získat soubory podpory společnosti Microsoft ze serverů služeb onlineMicrosoft zkontroloval tento soubor na přítomnost virů. Společnost Microsoft použila aktuální antivirový software, který byl k dispozici k datu, kdy byl soubor vydán. Soubor je uložen na zabezpečených serverech, které pomáhají zabránit neoprávněným změnám v souboru.

Podrobné informace o aktualizaci

Předpoklady

Neexistuje žádný požadavek k instalaci této aktualizace.

Informace o registrech

Instalace této aktualizace nevyžaduje žádné úpravy registru.

Požadavek na restartování

Po instalaci této aktualizace musíte restartovat počítač.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.

Globální verze této aktualizace nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.

Pro všechny podporované verze x86 systému Windows 7

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Cng.sys	6.1.7601.17919	369,848	4-Jul-13	12:16	x86
Ksecdd.sys	6.1.7601.18489	67,520	30-May-14	7:53	x86
Ksecpkg.sys	6.1.7601.18489	136,640	30-May-14	7:53	x86
Lsasrv.dll	6.1.7601.18489	1,059,840	30-May-14	7:52	x86
Lsasrv.mof	Není k dispozici	13,780	4-Jul-13	12:18	Není k dispozici
Lsass.exe	6.1.7601.18489	22,528	30-May-14	7:52	x86
Secur32.dll	6.1.7601.18489	22,016	30-May-14	7:52	x86
Sspicli.dll	6.1.7601.18489	100,352	30-May-14	7:52	x86
Sspisrv.dll	6.1.7601.18489	15,872	30-May-14	7:52	x86
Cng.sys	6.1.7601.22076	369,848	9-Jul-13	6:16	x86
Ksecdd.sys	6.1.7601.22705	67,520	30-May-14	7:35	x86
Ksecpkg.sys	6.1.7601.22705	136,640	30-May-14	7:35	x86
Lsasrv.dll	6.1.7601.22705	1,060,864	30-May-14	7:35	x86
Lsasrv.mof	Není k dispozici	13,780	9-Jul-13	6:22	Není k dispozici
Lsass.exe	6.1.7601.22705	22,528	30-May-14	7:34	x86
Secur32.dll	6.1.7601.22705	22,016	30-May-14	7:35	x86
Sspicli.dll	6.1.7601.22705	100,352	30-May-14	7:35	x86
Sspisrv.dll	6.1.7601.22705	15,872	30-May-14	7:35	x86
Adtschema.dll	6.1.7601.22705	685,056	30-May-14	7:30	x86
Auditpol.exe	6.1.7601.22705	50,176	30-May-14	7:34	x86
Msaudite.dll	6.1.7601.22705	145,920	30-May-14	7:32	x86
Msobjs.dll	6.1.7601.22705	60,416	30-May-14	7:32	x86
Ncrypt.dll	6.1.7601.18489	220,160	30-May-14	7:52	x86
Ncrypt.dll	6.1.7601.22705	220,160	30-May-14	7:35	x86
Credssp.dll	6.1.7601.18489	17,408	30-May-14	7:52	x86
Tspkg.dll	6.1.7601.18489	65 536	30-May-14	7:52	x86
Tspkg.mof	Není k dispozici	964	4-Jul-13	12:24	Není k dispozici
Credssp.dll	6.1.7601.22705	17,408	30-May-14	7:35	x86
Tspkg.dll	6.1.7601.22705	65 536	30-May-14	7:35	x86
Tspkg.mof	Není k dispozici	964	9-Jul-13	6:39	Není k dispozici
Wdigest.dll	6.1.7601.18489	172,032	30-May-14	7:52	x86
Wdigest.dll	6.1.7601.22705	172,032	30-May-14	7:35	x86
Kerberos.dll	6.1.7601.18489	550,912	30-May-14	7:52	x86
Kerberos.dll	6.1.7601.22705	551,424	30-May-14	7:35	x86
Msv1_0.dll	6.1.7601.18489	259,584	30-May-14	7:52	x86
Msv1_0.dll	6.1.7601.22705	260,096	30-May-14	7:35	x86
Schannel.dll	6.1.7601.18489	247,808	30-May-14	7:52	x86
Schannel.dll	6.1.7601.22705	247,808	30-May-14	7:35	x86

Pro všechny podporované verze x64 systému Windows 7 a Windows Server 2008 R2

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Certcli.dll	6.1.7601.22705	463,872	30-May-14	8:00	x64
Cng.sys	6.1.7601.17919	458,712	4-Jul-13	12:18	x64
Ksecdd.sys	6.1.7601.18489	95,680	30-May-14	8:09	x64
Ksecpkg.sys	6.1.7601.18489	155,072	30-May-14	8:09	x64
Lsasrv.dll	6.1.7601.18489	1,460,736	30-May-14	8:08	x64
Lsasrv.mof	Není k dispozici	13,780	4-Jul-13	12:20	Není k dispozici
Lsass.exe	6.1.7601.18489	31,232	30-May-14	8:07	x64
Secur32.dll	6.1.7601.18489	28,160	30-May-14	8:08	x64
Sspicli.dll	6.1.7601.18489	136,192	30-May-14	8:08	x64
Sspisrv.dll	6.1.7601.18489	29,184	30-May-14	8:08	x64
Cng.sys	6.1.7601.22076	458,704	9-Jul-13	6:26	x64
Ksecdd.sys	6.1.7601.22705	95,680	30-May-14	8:01	x64
Ksecpkg.sys	6.1.7601.22705	155,072	30-May-14	8:01	x64
Lsasrv.dll	6.1.7601.22705	1,462,272	30-May-14	8:00	x64
Lsasrv.mof	Není k dispozici	13,780	9-Jul-13	6:30	Není k dispozici
Lsass.exe	6.1.7601.22705	31,232	30-May-14	8:00	x64
Secur32.dll	6.1.7601.22705	28,160	30-May-14	8:00	x64
Sspicli.dll	6.1.7601.22705	136,192	30-May-14	8:00	x64
Sspisrv.dll	6.1.7601.22705	29,184	30-May-14	8:00	x64
Adtschema.dll	6.1.7601.22705	685,056	30-May-14	7:55	x64
Auditpol.exe	6.1.7601.22705	64 000	30-May-14	7:59	x64
Msaudite.dll	6.1.7601.22705	145,920	30-May-14	7:57	x64
Msobjs.dll	6.1.7601.22705	60,416	30-May-14	7:57	x64
Ncrypt.dll	6.1.7601.18489	307,200	30-May-14	8:08	x64
Ncrypt.dll	6.1.7601.22705	307,712	30-May-14	8:00	x64
Ocspisapi.dll	6.1.7601.22705	355,840	30-May-14	8:00	x64
Ocspisapictrs.h	Není k dispozici	1,421	9-Jul-13	6:42	Není k dispozici
Ocspisapictrs.ini	Není k dispozici	2,636	9-Jul-13	6:42	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,960	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,134	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,918	30-May-14	7:56	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,210	30-May-14	9:06	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,098	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,028	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,140	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,642	30-May-14	9:06	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,576	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,026	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,028	30-May-14	9:06	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,188	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,130	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,064	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	3,092	30-May-14	9:06	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,828	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,158	30-May-14	9:07	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,460	30-May-14	9:06	Není k dispozici
Ocspsvc.exe	6.1.7601.22705	276,480	30-May-14	8:00	x64
Ocspsvcctrs.h	Není k dispozici	1,569	9-Jul-13	6:42	Není k dispozici
Ocspsvcctrs.ini	Není k dispozici	2,918	9-Jul-13	6:42	Není k dispozici
Credssp.dll	6.1.7601.18489	22,016	30-May-14	8:08	x64
Tspkg.dll	6.1.7601.18489	86,528	30-May-14	8:08	x64
Tspkg.mof	Není k dispozici	964	4-Jul-13	12:25	Není k dispozici
Credssp.dll	6.1.7601.22705	22,016	30-May-14	8:00	x64
Tspkg.dll	6.1.7601.22705	86,528	30-May-14	8:00	x64
Tspkg.mof	Není k dispozici	964	9-Jul-13	6:41	Není k dispozici
Wdigest.dll	6.1.7601.18489	210,944	30-May-14	8:08	x64
Wdigest.dll	6.1.7601.22705	210,944	30-May-14	8:00	x64
Kerberos.dll	6.1.7601.18489	728,064	30-May-14	8:08	x64
Kerberos.dll	6.1.7601.22705	729,088	30-May-14	8:00	x64
Msv1_0.dll	6.1.7601.18489	314,880	30-May-14	8:08	x64
Msv1_0.dll	6.1.7601.22705	315,904	30-May-14	8:00	x64
Schannel.dll	6.1.7601.18489	340,992	30-May-14	8:08	x64
Schannel.dll	6.1.7601.22705	340,992	30-May-14	8:00	x64
Lsasrv.mof	Není k dispozici	13,780	4-Jul-13	12:18	Není k dispozici
Secur32.dll	6.1.7601.18489	22,016	30-May-14	7:52	x86
Sspicli.dll	6.1.7601.18489	96,768	30-May-14	7:51	x86
Lsasrv.mof	Není k dispozici	13,780	9-Jul-13	6:22	Není k dispozici
Secur32.dll	6.1.7601.22705	22,016	30-May-14	7:35	x86
Sspicli.dll	6.1.7601.22705	96,768	30-May-14	7:34	x86
Wdigest.dll	6.1.7601.18489	172,032	30-May-14	7:52	x86
Wdigest.dll	6.1.7601.22705	172,032	30-May-14	7:35	x86
Kerberos.dll	6.1.7601.18489	550,912	30-May-14	7:52	x86
Kerberos.dll	6.1.7601.22705	551,424	30-May-14	7:35	x86
Msv1_0.dll	6.1.7601.18489	259,584	30-May-14	7:52	x86
Msv1_0.dll	6.1.7601.22705	260,096	30-May-14	7:35	x86
Schannel.dll	6.1.7601.18489	247,808	30-May-14	7:52	x86
Schannel.dll	6.1.7601.22705	247,808	30-May-14	7:35	x86
Certcli.dll	6.1.7601.22705	342,528	30-May-14	7:35	x86
Adtschema.dll	6.1.7601.22705	685,056	30-May-14	7:30	x86
Auditpol.exe	6.1.7601.22705	50,176	30-May-14	7:34	x86
Msaudite.dll	6.1.7601.22705	145,920	30-May-14	7:32	x86
Msobjs.dll	6.1.7601.22705	60,416	30-May-14	7:32	x86
Ncrypt.dll	6.1.7601.18489	220,160	30-May-14	7:52	x86
Ncrypt.dll	6.1.7601.22705	220,160	30-May-14	7:35	x86
Credssp.dll	6.1.7601.18489	17,408	30-May-14	7:52	x86
Tspkg.dll	6.1.7601.18489	65 536	30-May-14	7:52	x86
Tspkg.mof	Není k dispozici	964	4-Jul-13	12:24	Není k dispozici
Credssp.dll	6.1.7601.22705	17,408	30-May-14	7:35	x86
Tspkg.dll	6.1.7601.22705	65 536	30-May-14	7:35	x86
Tspkg.mof	Není k dispozici	964	9-Jul-13	6:39	Není k dispozici

Pro všechny podporované verze IA-64 systému Windows Server 2008 R2

Název souboru	Verze souboru	Velikost souboru	Datum	Čas	Platforma
Cng.sys	6.1.7601.17919	789,024	4-Jul-13	12:23	IA-64
Ksecdd.sys	6.1.7601.18489	179,648	30-May-14	7:22	IA-64
Ksecpkg.sys	6.1.7601.18489	316,352	30-May-14	7:22	IA-64
Lsasrv.dll	6.1.7601.18489	2,695,168	30-May-14	7:22	IA-64
Lsasrv.mof	Není k dispozici	13,780	4-Jul-13	12:25	Není k dispozici
Lsass.exe	6.1.7601.18489	56,320	30-May-14	7:21	IA-64
Secur32.dll	6.1.7601.18489	48,640	30-May-14	7:22	IA-64
Sspicli.dll	6.1.7601.18489	275,456	30-May-14	7:22	IA-64
Sspisrv.dll	6.1.7601.18489	46,080	30-May-14	7:22	IA-64
Cng.sys	6.1.7601.22076	789,024	9-Jul-13	6:23	IA-64
Ksecdd.sys	6.1.7601.22705	179,648	30-May-14	7:15	IA-64
Ksecpkg.sys	6.1.7601.22705	316,352	30-May-14	7:15	IA-64
Lsasrv.dll	6.1.7601.22705	2,697,216	30-May-14	7:15	IA-64
Lsasrv.mof	Není k dispozici	13,780	9-Jul-13	6:28	Není k dispozici
Lsass.exe	6.1.7601.22705	56,320	30-May-14	7:14	IA-64
Secur32.dll	6.1.7601.22705	48,640	30-May-14	7:15	IA-64
Sspicli.dll	6.1.7601.22705	275,456	30-May-14	7:15	IA-64
Sspisrv.dll	6.1.7601.22705	46,080	30-May-14	7:15	IA-64
Adtschema.dll	6.1.7601.22705	685,056	30-May-14	7:10	IA-64
Auditpol.exe	6.1.7601.22705	145,408	30-May-14	7:14	IA-64
Msaudite.dll	6.1.7601.22705	145,920	30-May-14	7:12	IA-64
Msobjs.dll	6.1.7601.22705	60,416	30-May-14	7:12	IA-64
Ncrypt.dll	6.1.7601.18489	551,936	30-May-14	7:22	IA-64
Ncrypt.dll	6.1.7601.22705	553,472	30-May-14	7:15	IA-64
Credssp.dll	6.1.7601.18489	49,664	30-May-14	7:22	IA-64
Tspkg.dll	6.1.7601.18489	188,416	30-May-14	7:22	IA-64
Tspkg.mof	Není k dispozici	964	4-Jul-13	12:32	Není k dispozici
Credssp.dll	6.1.7601.22705	49,664	30-May-14	7:15	IA-64
Tspkg.dll	6.1.7601.22705	188,416	30-May-14	7:15	IA-64
Tspkg.mof	Není k dispozici	964	9-Jul-13	6:41	Není k dispozici
Wdigest.dll	6.1.7601.18489	475,136	30-May-14	7:22	IA-64
Wdigest.dll	6.1.7601.22705	475,136	30-May-14	7:15	IA-64
Kerberos.dll	6.1.7601.18489	1,525,248	30-May-14	7:22	IA-64
Kerberos.dll	6.1.7601.22705	1,526,272	30-May-14	7:15	IA-64
Msv1_0.dll	6.1.7601.18489	647,680	30-May-14	7:22	IA-64
Msv1_0.dll	6.1.7601.22705	650,240	30-May-14	7:15	IA-64
Schannel.dll	6.1.7601.18489	711,680	30-May-14	7:22	IA-64
Schannel.dll	6.1.7601.22705	712,192	30-May-14	7:15	IA-64
Lsasrv.mof	Není k dispozici	13,780	4-Jul-13	12:18	Není k dispozici
Secur32.dll	6.1.7601.18489	22,016	30-May-14	7:52	x86
Sspicli.dll	6.1.7601.18489	96,768	30-May-14	7:51	x86
Lsasrv.mof	Není k dispozici	13,780	9-Jul-13	6:22	Není k dispozici
Secur32.dll	6.1.7601.22705	22,016	30-May-14	7:35	x86
Sspicli.dll	6.1.7601.22705	96,768	30-May-14	7:34	x86
Wdigest.dll	6.1.7601.18489	172,032	30-May-14	7:52	x86
Wdigest.dll	6.1.7601.22705	172,032	30-May-14	7:35	x86
Kerberos.dll	6.1.7601.18489	550,912	30-May-14	7:52	x86
Kerberos.dll	6.1.7601.22705	551,424	30-May-14	7:35	x86
Msv1_0.dll	6.1.7601.18489	259,584	30-May-14	7:52	x86
Msv1_0.dll	6.1.7601.22705	260,096	30-May-14	7:35	x86
Schannel.dll	6.1.7601.18489	247,808	30-May-14	7:52	x86
Schannel.dll	6.1.7601.22705	247,808	30-May-14	7:35	x86
Adtschema.dll	6.1.7601.22705	685,056	30-May-14	7:30	x86
Auditpol.exe	6.1.7601.22705	50,176	30-May-14	7:34	x86
Msaudite.dll	6.1.7601.22705	145,920	30-May-14	7:32	x86
Msobjs.dll	6.1.7601.22705	60,416	30-May-14	7:32	x86
Ncrypt.dll	6.1.7601.18489	220,160	30-May-14	7:52	x86
Ncrypt.dll	6.1.7601.22705	220,160	30-May-14	7:35	x86
Credssp.dll	6.1.7601.18489	17,408	30-May-14	7:52	x86
Tspkg.dll	6.1.7601.18489	65 536	30-May-14	7:52	x86
Tspkg.mof	Není k dispozici	964	4-Jul-13	12:24	Není k dispozici
Credssp.dll	6.1.7601.22705	17,408	30-May-14	7:35	x86
Tspkg.dll	6.1.7601.22705	65 536	30-May-14	7:35	x86
Tspkg.mof	Není k dispozici	964	9-Jul-13	6:39	Není k dispozici

Stav

Společnost Microsoft potvrzuje, že algoritmus hash SHA512 je vypnuto ve výchozím nastavení protokol TLS 1.2 v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Další informace

Ve výchozím nastavení hash TLS algoritmus, který SHA512 je zakázán protokol TLS 1.2 v počítači, který je spuštěn jeden z postižených produktů, které jsou uvedeny v tomto článku. Proto nelze použít SHA512 jako algoritmus hash mezi dvěma počítači, které používají protokol TLS 1.2, dokud nainstalovat požadované aktualizace, které jsou uvedeny v tomto článku.

Další informace o protokolu TLS naleznete na následujícím webu společnosti Microsoft:

Obecné informace o zabezpečení TLS (Transport Layer)Další informace o SHA512 přejděte na následující web Wiki:

Obecné informace o SHA2Další informace o implementaci SHA512 certifikátů do klientských počítačů naleznete na následujícím webu společnosti Microsoft:

Nasazení certifikátů klientských počítačůPro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:

824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft

SHA512 je zakázán v systému Windows při použití TLS 1.2

O této aktualizaci

Jak získat tuto aktualizaci

Pro systém Windows 8.1 nebo Windows Server 2012 R2

Pro Windows 8 nebo Windows Server 2012

Pro systém Windows 7 nebo Windows Server 2008 R2

Metoda 1: Aktualizace systému Windows

Metoda 2: Stažení softwaru společnosti Microsoft

Podrobné informace o aktualizaci

Předpoklady

Informace o registrech

Požadavek na restartování

Informace o nahrazení aktualizace

Potřebujete další pomoc?

Chcete další možnosti?

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.

O této aktualizaci

Jak získat tuto aktualizaci

Pro systém Windows 8.1 nebo Windows Server 2012 R2

Pro Windows 8 nebo Windows Server 2012

Pro systém Windows 7 nebo Windows Server 2008 R2

Metoda 1: Aktualizace systému Windows

Metoda 2: Stažení softwaru společnosti Microsoft

Podrobné informace o aktualizaci

Předpoklady

Informace o registrech

Požadavek na restartování

Informace o nahrazení aktualizace

Informace o souborech

Potřebujete další pomoc?

Chcete další možnosti?

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.