有可用在 Windows Server 2003 中新增支援 TLS_RSA_WITH_AES_128_CBC_SHA AES128 SHA 和 TLS_RSA_WITH_AES_256_CBC_SHA AES256 SHA AES 加密套件的更新

文章翻譯 文章翻譯
文章編號: 948963 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

Windows Server 2003,這項更新會新增支援下列的進階加密標準 (AES) 加密套件 Schannel.dll 模組中:
  • TLS_RSA_WITH_AES_128_CBC_SHA AES128 SHA
  • TLS_RSA_WITH_AES_256_CBC_SHA AES256 SHA
附註這些加密套件會以 RC4 演算法為基礎。

其他相關資訊

OpenSSL 支援幾個的 128 位元和 256 位元 AES 加密套件。OpenSSL 用在 Unix 系統上最開放的軟體產品中。例如,OpenSSL 用於 Sendmail、 後置、 要在 Firefox 和 Thunderbird。目前,共同使用的只有 128 位元加密套件是 RC4。不沒有可用的任何 256 位元加密。

如果客戶為高加密強度選項 OpenSSL 在他們的軟體產品,OpenSSL 會停用所有的 128 位元破解密碼。在此情況下,Windows 系統無法交涉使用傳輸層安全性 (TLS),因為沒有互相支援的加密套件。因此,通常是 Microsoft Exchange Server 和後置伺服器之間的互通性問題或 Exchange Server 和 Sendmail 伺服器之間的互通性問題。若要解決這個問題,您必須使用較弱的加密和較弱的加密強度。

使用此更新程式,您可以支援 128 位元和 256 位元加密套件不需要加密下一個層代 (CNG)。這個更新可讓您使用較大的加密強度。它也修正了 Exchange 伺服器之間的 Sendmail 伺服器和 Exchange 伺服器與後置伺服器之間的互通性問題。

Hotfix 資訊

您可以從 Microsoft 取得的支援的 hotfix。然而,其目的只為修正這篇文章所說明的問題。套用此 hotfix,僅提供給已遭遇此特定問題的系統。此 hotfix 可能會接受其他測試。因此,如果這個問題不會嚴重影響,我們建議您等候下一版包含此 hotfix 的軟體更新。

此 hotfix 已開放下載,有此知識庫文件頂端的 「 下載 Hotfix 」 區段。如果這個區段不會出現,請連絡 Microsoft 客戶服務及支援 」 取得 hotfix。

附註 如果發生其他問題,或如果需要進行疑難排解,您可能必須建立個別的服務要求。收取支援費用會套用到其他支援問題,以及此特定 hotfix 無法解決的問題。如 Microsoft 客戶服務和支援的電話號碼或建立個別的服務要求的完整清單,請造訪下列 Microsoft 網站:
http://support.microsoft.com/contactus/?ws=support
附註 「可下載的 Hotfix」表單會顯示 hotfix 可以使用的語言。如果看不到您的語言,是因為 hotfix 未提供該語言。

必要條件

若要套用此 hotfix 之後,您必須在 Windows Server 2003 Service Pack 2 (SP2) 安裝。

重新啟動需求

套用此 hotfix 之後,貴用戶必須重新啟動電腦。

Hotfix 取代資訊

此 hotfix 不會取代任何其他先前發行的 hotfix。

登錄資訊

若要使用這個 hotfix,您不需要對登錄進行任何變更。

檔案資訊

此 hotfix 的英文版具有檔案屬性 (或較新的檔案屬性) 下表中所列。日期和時間,這些檔案會列出在國際標準時間 (UTC)。當您檢視檔案資訊時,它會轉換為本地時間。若要查看 UTC 與當地時間的時差,請在 [控制台] 中的日期和時間項目使用 [時區] 索引標籤。
Windows Server 2003 SP2,x86 版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台預存程序需求
Rsaenh.dll5.2.3790.4313213,2002008 年 6 月 13 日15:43x86SP2
Schannel.dll5.2.3790.4313147,9682008 年 6 月 13 日15:21x86SP2
Windows Server 2003 SP2,x64 版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Rsaenh.dll5.2.3790.4313305,8722008 年 6 月 13 日13:30x64SP2不適用
Schannel.dll5.2.3790.4313255,4882008 年 6 月 13 日13:30x64SP2不適用
Wrsaenh.dll5.2.3790.4313213,2002008 年 6 月 13 日13:30x86SP2WOW
Wschannel.dll5.2.3790.4313147,9682008 年 6 月 13 日13:30x86SP2WOW
Windows Server 2003 SP2,itanium 型版本
摺疊此表格展開此表格
檔案名稱檔案版本檔案大小日期時間平台預存程序需求服務分支
Rsaenh.dll5.2.3790.4313498,3842008 年 6 月 13 日13:22IA-64SP2不適用
Schannel.dll5.2.3790.4313467,4562008 年 6 月 13 日13:22IA-64SP2不適用
Wrsaenh.dll5.2.3790.4313213,2002008 年 6 月 13 日13:22x86SP2WOW
Wschannel.dll5.2.3790.4313147,9682008 年 6 月 13 日13:22x86SP2WOW

其他相關資訊

如需詳細資訊,按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
編號 824684 用來描述 Microsoft 軟體更新標準術語的說明

本文中所討論的協力廠商產品並非由 Microsoft 製造。Microsoft 不以擔保、 默示或其他方式保證這些產品的可靠性和效能。

屬性

文章編號: 948963 - 上次校閱: 2014年7月19日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
關鍵字:?
kbautohotfix kbexpertiseadvanced kbfix kbqfe kbmt KB948963 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:948963
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com