Забележка: Настолното приложение Internet Explorer 11 ще бъде оттегло и ще излезе от поддръжката на 15 юни 2022 г. (за списък на това, което е в обхвата, вж. ЧЗВ). Същите приложения и сайтове на IE11, които използвате днес, могат да се отварят Microsoft Edge с режим на Internet Explorer. Научете повече тук.

За тази актуализация

Тази статия описва актуализация, в която се добавят нови пакети за шифроване на TLS и приоритетите по подразбиране за пакет за шифроване се променят в Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 или Windows Server 2008 R2. Тези нови пакети за шифроване подобряват съвместимостта със сървърите, които поддържат ограничен набор от пакети за шифроване.

Забележка Това променя списъка с приоритети по подразбиране за пакетите за шифроване. Ако сте разположили групови правила във вашата среда, която има актуализиран ред на приоритет на пакет за шифроване, тази актуализация няма да засегне компютрите, където е разположена груповите правила.

Как да получите тази актуализация

За да получите тази функция, инсталирайте един от следните сборни пакети за актуализация на базата на вашата операционна система:

Състояние

Microsoft потвърди, че това е актуализация в продуктите на Microsoft, които са изброени в раздела "Отнася се за".

Препратки

Научете повече за терминологията, която Microsoft използва, за да опише софтуерните актуализации.

Допълнителна информация

За повече информация относно шифрованите пакети вижте Cipher Suites в Schannel.

Пакет "Шифри"

Режимът FIPS е разрешен

Протоколи

Exchange

Шифроване

Хаш

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

Да

TLS 1.2, TLS 1.1, TLS 1.0

DHE

AES

SHA1

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

Да

TLS 1.2, TLS 1.1, TLS 1.0

DHE

AES

SHA1



TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5




За да конфигурирате настройката на груповите правила за поръчка на SSL cipher Suite, изпълнете следните стъпки:

  1. В команден прозорец въведете gpedit.msc и след това натиснете Enter. Показва се редакторът на локални групови правила.

  2. Отидете на Компютърна конфигурация > административни шаблони>мрежови > SSL конфигурация Настройки.

  3. Под Ssl конфигурация Настройкиизберете Ssl Cipher Suite Order.

  4. В екрана Ред на ssl cipher Suite превъртете до дъното.

  5. Следвайте инструкциите, които са обозначени Как да промените тази настройка.

Забележки

  • Трябва да рестартирате компютъра, след като промените тази настройка, за да влязат в сила промените.

  • Списъкът на пакетите за шифроване е ограничен до 1023 знака.

  • Използването на групови правила, както е описано тук, е поддържан метод за актуализиране на приоритетния ред на пакет за шифроване. Актуализирането на настройките на системния регистър за реда на приоритет по подразбиране не се поддържа. Ако промените тези настройки на системния регистър, тази актуализация ще ги нулира до настройките по подразбиране.

Нуждаете се от още помощ?

Разширете уменията си
Преглед на обучението
Получавайте първи новите функции
Присъединете се към Microsoft приобщени

Беше ли полезна тази информация?

Доколко сте доволни от качеството на превода?
Какво е повлияло на вашия потребителски опит?

Благодарим ви за обратната връзка!

×