Симптоми
Имайте предвид сценария, описан по-долу:
Забранявате RC4 шифроването за подобряване на защитата съгласно препоръките в следната публикация в блога на TechNet:
Конфигурирате услугата TN3270 Server, която е включена в Microsoft Host Integration Server 2013, да използвате TLS/SSL шифроване.
Въпреки това, когато се опитате да стартирате услугата TN3270 Server, тя не успява да стартира и следното събитие се регистрира в регистрационния файл на приложенията:
Забележка
API за защита AcquireCredentialsHandle е неуспешно с код на грешка -2146893043L (идентификационните данни, предоставени на пакета, не са разпознати) във функцията SSLCreateSingleCredential.
Причина
Този проблем възниква, защото сървърната услуга на Microsoft TN3270 изисква RC4 шифроване.
Решение
Кумулативна информация за актуализацията
Корекцията, която отстранява този проблем, е включена в сборна актуализация 4 за Host Integration Server 2013.
Информация за горещи поправки
Поддържана гореща поправка се предлага от поддръжката от Microsoft. Тази гореща корекция обаче има за цел да коригира само проблема, който е описан в тази статия. Прилагайте тази гореща корекция само към системи, които срещат проблема, описан в тази статия. Тази гореща корекция може да бъде подложена на допълнително тестване. Ето защо, ако не сте сериозно засегнати от този проблем, ви препоръчваме да изчакате следващата актуализация на софтуера, която съдържа тази гореща корекция.
Ако горещата корекция е налична за изтегляне, има раздел "Възможно е изтегляне на гореща поправка" в горната част на тази статия от базата знания. Ако този раздел не се покаже, свържете се с отдела за обслужване на клиенти и поддръжката на Microsoft, за да получите горещата корекция.
Забележка: Ако възникнат допълнителни проблеми или ако е необходимо отстраняване на неизправности, може да се наложи да създадете отделно искане за обслужване. Стандартните такси за поддръжката ще важат за допълнителни въпроси, свързани с нея, както и за проблеми, които не спадат към тази конкретна гореща корекция. За пълен списък на телефонните номера за обслужване на клиенти и поддръжка на Microsoft или за създаване на отделна заявка за обслужване посетете следния уеб сайт на Microsoft:
http://support.microsoft.com/contactus/?ws=support
Забележка: Формулярът "Възможно е изтегляне на гореща поправка" показва езиците, за които е налична горещата поправка. Ако не виждате вашия език, това е защото не е налична актуална поправка за този език.
Информация за инсталиране
Важно: Следвайте внимателно стъпките в този раздел. Могат да възникнат сериозни проблеми, ако промените системния регистър неправилно. Преди да го промените, архивирайте системния регистър за възстановяване , в случай че възникнат проблеми.
За да разрешите този проблем, приложете тази гореща корекция. Освен това трябва да създадете записа в системния регистър UseStrongCrypto. За да направите това, изпълнете следните стъпки:
- Щракнете върху "Старт", щракнете върху "Изпълнение", въведете regedit и след това щракнете върху OK.
- Намерете следния ключ от системния регистър:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Щракнете с десния бутон върху "Параметри", посочете "Създай" и след това щракнете върху "Низ (RegSz)".
- Въведете UseStrongCrypto като име на стойността в системния регистър и след това натиснете Enter.
- Щракнете двукратно върху UseStrongCrypto, въведете "Да" в полето за данни за стойност, за да разрешите функцията, след което щракнете върху OK.
- За да забраните функцията, въведете "Не" в полето за данни за стойност на UseStrongCrypto.
Предварителни изисквания
Няма предварителни изисквания за прилагане на тази гореща корекция.
Информация за рестартиране
Може да се наложи да рестартирате компютъра, след като приложите тази гореща корекция.
Информация за замяна
Тази гореща поправка не замества никоя от предишните горещи корекции.
Информация за файлове
Файлови атрибути
Файловите атрибути на английската версия на тази гореща поправка (или по-нови) са посочени в следната таблица. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Информацията за файла се преобразува в местно време при преглед. За да определите разликата между UTC и локалното време, отворете раздела "Часова зона" в "Дата и час" на Контролен панел.
За Microsoft Host Integration Server 2013, 32-битово издание
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22 декември 2015 г. | 13:37 | Неприложимо |
За Microsoft Host Integration Server 2013, 64-битово издание
| Име на файл | Версия на файл | Размер на файл | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22 декември 2015 г. | 13:40 | Неприложимо |
Забележка: Поради файловите зависимости най-новата корекция, която съдържа тези файлове, може да съдържа и допълнителни файлове.
Състояние
Microsoft потвърждава, че това е проблем в продуктите на Microsoft, които са изброени в раздела „Важи за“.
Справки
Научете повече относно терминологията, която Microsoft използва за описване на актуализациите на софтуера.