Tato aktualizace poskytuje podporu pro protokoly TLS (Transport Layer Security) 1.1 a TLS 1.2 v systémech Windows Server 2012, Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1.
O této aktualizaci
Aplikace a služby, které jsou zapsány pomocí WinHTTP pro připojení SSL (Secure Sockets Layer), která používají příznak WINHTTP_OPTION_SECURE_PROTOCOLS, nemůžou používat protokoly TLS 1.1 nebo TLS 1.2. Důvodem je to, že definice tohoto příznaku tyto aplikace a služby nezahrnuje.
Tato aktualizace přidává podporu položky registru DefaultSecureProtocols, která umožňuje správci systému určit, které protokoly SSL se mají při použití příznaku WINHTTP_OPTION_SECURE_PROTOCOLS použít.
To může umožnit určitým aplikacím, které byly sestaveny tak, aby používaly výchozí příznak WinHTTP, aby mohly nativně využívat novější protokoly TLS 1.2 nebo TLS 1.1 bez nutnosti aktualizací aplikace.
To je případ některých aplikací systém Microsoft Office, když otevírají dokumenty z knihovny SharePoint nebo webové složky, tunelů IP-HTTPS pro připojení DirectAccess a dalších aplikací pomocí technologií, jako je WebClient pomocí WebDav, WinRM a dalších.
Tato aktualizace vyžaduje, aby součást Zabezpečený kanál (Schannel) ve Windows 7 byla nakonfigurovaná tak, aby podporovala TLS 1.1 a 1.2. Vzhledem k tomu, že tyto verze protokolů nejsou ve výchozím nastavení ve Windows 7 povolené, musíte nakonfigurovat nastavení registru tak, aby aplikace Office mohly úspěšně používat protokoly TLS 1.1 a 1.2.
Tato aktualizace nezmění chování aplikací, které místo předání výchozího příznaku ručně nastavují zabezpečené protokoly.
Jak získat tuto aktualizaci
Důležité Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, musíte tuto aktualizaci přeinstalovat. Proto před instalací této aktualizace doporučujeme nainstalovat všechny jazykové sady, které potřebujete. Další informace najdete v tématu Přidání jazykových sad do Windows.
Metoda 1: Prostřednictvím služby služba Windows Update
Tato aktualizace je k dispozici jako doporučená aktualizace na služba služba Windows Update. Další informace o tom, jak spustit službu služba Windows Update, najdete v článku Jak získat aktualizaci prostřednictvím služby služba Windows Update.
Metoda 2: Prostřednictvím Katalogu služby Microsoft Update
Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Podrobné informace o aktualizaci
Požadavky
K instalaci této aktualizace je třeba nainstalovat aktualizaci Service Pack 1 pro systém Windows 7 nebo Windows Server 2008 R2.
Pro použití této aktualizace ve systému Windows Server 2012 neexistují žádné předpoklady.
Informace o registru
Aby bylo možné použít tuto aktualizaci, je nutné přidat podklíč registru DefaultSecureProtocols.
Poznámka Podklíč registru můžete přidat ručně nebo můžete podklíč registru naplnit instalací nástroje Easy Fix.
Požadavky na restartování
Po instalaci této aktualizace bude pravděpodobně nutné restartovat počítač.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádnou dříve vydanou aktualizaci.
Další informace
Payment Card Industry (PCI) vyžaduje z důvodu dodržování předpisů protokol TLS 1.1 nebo TLS 1.2.
Další informace o příznaku WINHTTP_OPTION_SECURE_PROTOCOLS naleznete v tématu Příznaky možností.
Jak funguje položka registru DefaultSecureProtocols
Důležité Tato část, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Pokud byste ale registr upravili nesprávně, mohlo by dojít k vážným problémům. Provádějte proto tento postup pečlivě. Před úpravami registru vytvořte pro zvýšení ochrany zálohu registru. V případě problému pak můžete registr obnovit. Další informace o tom, jak zálohovat a obnovit registr, naleznete v tématu Zálohování a obnovení registru v systému Windows.
Pokud aplikace určí WINHTTP_OPTION_SECURE_PROTOCOLS, systém zkontroluje položku registru DefaultSecureProtocols, a pokud je k dispozici, přepíše výchozí protokoly určené WINHTTP_OPTION_SECURE_PROTOCOLS protokoly zadanými v položce registru. Pokud položka registru není k dispozici, použije WinHTTP stávající výchozí nastavení operačního systému pro Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Tyto výchozí hodnoty WinHTTP se řídí existujícími pravidly priority a jsou přepsány protokoly se zakázanými SCHANNEL a protokoly nastavenými pro jednotlivé aplikace pomocí WinHttpSetOption.
Poznámka Instalační program oprav hotfix nepřidává hodnotu DefaultSecureProtocols. Správce musí ručně přidat položku po určení protokolů přepisu. Nebo můžete nainstalovat nástroj Easy Fix a přidat položku automaticky.
Položku registru DefaultSecureProtocols lze přidat v následující cestě:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Na počítačích s x64 musí být DefaultSecureProtocols také přidány do Wow6432Node cesty:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Hodnotou registru je rastrový obrázek typu DWORD. Hodnota, která se má použít, se určí přidáním hodnot odpovídajících požadovaným protokolům.
| Hodnota DefaultSecureProtocols | Protokol povolen |
|---|---|
| 0x00000008 | Povolit SSL 2.0 ve výchozím nastavení |
| 0x00000020 | Povolit protokol SSL 3.0 ve výchozím nastavení |
| 0x00000080 | Povolení protokolu TLS 1.0 ve výchozím nastavení |
| 0x00000200 | Povolit TLS 1.1 ve výchozím nastavení |
| 0x00000800 | Povolit TLS 1.2 ve výchozím nastavení |
Příklady:
Správce chce přepsat výchozí hodnoty pro WINHTTP_OPTION_SECURE_PROTOCOLS zadat TLS 1.1 a TLS 1.2.
Vezměte hodnotu pro TLS 1.1 (0x00000200) a hodnotu pro TLS 1.2 (0x00000800), pak je sečtěte v kalkulačce (v programátorském režimu) a výsledná hodnota registru by byla 0x00000A00.
Snadná oprava
Chcete-li podklíč registru DefaultSecureProtocols přidat automaticky, klikněte sem. V dialogovém okně Stažení souboru klepněte na tlačítko Spustit nebo Otevřít a postupujte podle kroků v průvodci.
Poznámky
- Tento průvodce může být dostupný jenom v angličtině. Tato automatická oprava však funguje i pro ostatní jazykové verze systému Windows.
- Pokud právě nejste u počítače, který má tyto potíže, můžete opravu uložit na jednotku USB Flash nebo na disk CD a spustit ji v příslušném počítači později.
Poznámka Vedle podklíče registru DefaultSecureProtocols nástroj Easy Fix přidává také podklíč SecureProtocols do následujícího umístění, aby bylo možné povolit protokoly TLS 1.1 a 1.2 pro Internet Explorer.
Položka registru SecureProtocols, která má hodnotu 0xA80 pro povolení TLS 1.1 a 1.2, bude přidána do následujících cest:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Povolení TLS 1.1 a 1.2 ve Windows 7 na úrovni komponenty SChannel
Podle článku Nastavení TLS-SSL musíte pro povolení a vyjednávání TLS 1.1 a 1.2 ve Windows 7 vytvořit položku "DisabledByDefault" v příslušném podklíči (Client) a nastavit ji na hodnotu 0. Tyto podklíče nebudou v registru vytvořeny, protože tyto protokoly jsou ve výchozím nastavení zakázány.
Vytvořte potřebné podklíče pro TLS 1.1 a 1.2; vytvořte hodnoty DWORD DisabledByDefault a nastavte je na 0 v následujících umístěních:
Pro TLS 1.1
Umístění registru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client
Název hodnoty DWORD: DisabledByDefault
Hodnota DWORD: 0
Pro TLS 1.2
Umístění registru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
Název hodnoty DWORD: DisabledByDefault
Hodnota DWORD: 0
Informace o souborech
Verze této aktualizace softwaru v angličtině (Spojené státy) nainstaluje soubory, které mají atributy uvedené v následujících tabulkách.
Windows 7 a Windows Server 2008 R2
Poznámky
Soubory, které se vztahují ke konkrétnímu produktu, milníku (RTM, SPn) a odvětví služby (LDR, GDR), lze zjistit prozkoumáním čísel verzí souborů uvedených v následující tabulce.
Verze Produkt Milník Typ služeb 6.1.760 1.23 xxx Windows 7 nebo Windows Server 2008 R2 SP1 Rozhraní LDR
- Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
- Soubory MANIFEST a MUM nainstalované v každém prostředí jsou uvedeny v části Další informace o souborech. MUM, MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou velmi důležité pro udržování stavu aktualizovaných součástí. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
Windows 7 – platforma x86
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Webio.dll | 6.1.7601.23375 | 316 416 | 9. března 2016 | 18:40 | x86 |
| Winhttp.dll | 6.1.7601.23375 | 351 744 | 9. března 2016 | 18:40 | x86 |
ia64 Windows Server 2008 R2
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Webio.dll | 6.1.7601.23375 | 695,808 | 9. března 2016 | 17:57 | IA-64 |
| Winhttp.dll | 6.1.7601.23375 | 811,520 | 9. března 2016 | 17:57 | IA-64 |
| Webio.dll | 6.1.7601.23375 | 316 416 | 9. března 2016 | 18:40 | x86 |
| Winhttp.dll | 6.1.7601.23375 | 351 744 | 9. března 2016 | 18:40 | x86 |
Windows 7 a Windows Server 2008 R2 na platformě x64
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Webio.dll | 6.1.7601.23375 | 396,800 | 9. března 2016 | 19:00 | x64 |
| Winhttp.dll | 6.1.7601.23375 | 444,416 | 9. března 2016 | 19:00 | x64 |
| Webio.dll | 6.1.7601.23375 | 316 416 | 9. března 2016 | 18:40 | x86 |
| Winhttp.dll | 6.1.7601.23375 | 351 744 | 9. března 2016 | 18:40 | x86 |
Windows Server 2012
Poznámky
Soubory, které se vztahují ke konkrétnímu produktu, milníku (RTM, SPn) a odvětví služby (LDR, GDR), lze zjistit prozkoumáním čísel verzí souborů uvedených v následující tabulce.
Verze Produkt Milník Typ služeb 6.2.920 0.21 xxx Windows Server 2012 Funkce RTM (RTM) Rozhraní LDR
- Větve služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Větve služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.
- Soubory MANIFEST a MUM nainstalované v každém prostředí jsou uvedeny v části Další informace o souborech. MUM, MANIFEST a příslušné soubory CAT katalogu zabezpečení jsou velmi důležité pro udržování stavu aktualizovaných součástí. Soubory katalogu zabezpečení, pro něž nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
x64 – Windows Server 2012
| Název souboru | Verze souboru | Velikost souboru | Datum | Čas | Platforma |
|---|---|---|---|---|---|
| Webio.dll | 6.2.9200.21797 | 587,776 | 8. března 2016 | 15:40 | x64 |
| Winhttp.dll | 6.2.9200.21797 | 711,680 | 8. března 2016 | 15:40 | x64 |
| Webio.dll | 6.2.9200.21797 | 416,768 | 8. března 2016 | 16:04 | x86 |
| Winhttp.dll | 6.2.9200.21797 | 516,096 | 8. března 2016 | 16:04 | x86 |
Další informace o souborech
Windows 7 – platforma x86
| Vlastnost souboru | Value (Hodnota) |
|---|---|
| Název souboru | Update.mum |
| Verze souboru | – |
| Velikost souboru | 2,138 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | X86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest |
| Verze souboru | – |
| Velikost souboru | 693 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | X86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest |
| Verze souboru | – |
| Velikost souboru | 695 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | X86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest |
| Verze souboru | – |
| Velikost souboru | 2,484 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 19:23 |
| Platforma | – |
| Název souboru | X86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest |
| Verze souboru | – |
| Velikost souboru | 50,395 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 19:21 |
| Platforma | – |
ia64 Windows Server 2008 R2
| Vlastnost souboru | Value (Hodnota) |
|---|---|
| Název souboru | Ia64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest |
| Verze souboru | – |
| Velikost souboru | 1,034 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:57 |
| Platforma | – |
| Název souboru | Ia64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest |
| Verze souboru | – |
| Velikost souboru | 1,038 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:57 |
| Platforma | – |
| Název souboru | Ia64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest |
| Verze souboru | – |
| Velikost souboru | 2,486 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 18:59 |
| Platforma | – |
| Název souboru | Ia64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest |
| Verze souboru | – |
| Velikost souboru | 50,400 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 19:00 |
| Platforma | – |
| Název souboru | Update.mum |
| Verze souboru | – |
| Velikost souboru | 1,447 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:57 |
| Platforma | – |
| Název souboru | Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest |
| Verze souboru | – |
| Velikost souboru | 2,486 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 18:56 |
| Platforma | – |
| Název souboru | Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest |
| Verze souboru | – |
| Velikost souboru | 48,208 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 18:57 |
| Platforma | – |
x64 – Windows Server 2012
| Vlastnost souboru | Value (Hodnota) |
|---|---|
| Název souboru | Amd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest |
| Verze souboru | – |
| Velikost souboru | 699 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 17:46 |
| Platforma | – |
| Název souboru | Amd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest |
| Verze souboru | – |
| Velikost souboru | 699 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 17:46 |
| Platforma | – |
| Název souboru | Amd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest |
| Verze souboru | – |
| Velikost souboru | 697 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 17:46 |
| Platforma | – |
| Název souboru | Amd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest |
| Verze souboru | – |
| Velikost souboru | 697 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 17:46 |
| Platforma | – |
| Název souboru | Amd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest |
| Verze souboru | – |
| Velikost souboru | 2,527 |
| Datum (UTC) | 8. března 2016 |
| Čas (UTC) | 17:49 |
| Platforma | – |
| Název souboru | Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest |
| Verze souboru | – |
| Velikost souboru | 51,759 |
| Datum (UTC) | 8. března 2016 |
| Čas (UTC) | 17:49 |
| Platforma | – |
| Název souboru | Update.mum |
| Verze souboru | – |
| Velikost souboru | 1,795 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 17:46 |
| Platforma | – |
| Název souboru | Wow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest |
| Verze souboru | – |
| Velikost souboru | 2,525 |
| Datum (UTC) | 8. března 2016 |
| Čas (UTC) | 16:28 |
| Platforma | – |
| Název souboru | Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest |
| Verze souboru | – |
| Velikost souboru | 49,547 |
| Datum (UTC) | 8. března 2016 |
| Čas (UTC) | 16:28 |
| Platforma | – |
Windows 7 a Windows Server 2008 R2 na platformě x64
| Vlastnost souboru | Value (Hodnota) |
|---|---|
| Název souboru | Amd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest |
| Verze souboru | – |
| Velikost souboru | 697 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Amd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest |
| Verze souboru | – |
| Velikost souboru | 1,040 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Amd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest |
| Verze souboru | – |
| Velikost souboru | 1,036 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Amd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest |
| Verze souboru | – |
| Velikost souboru | 699 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Amd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest |
| Verze souboru | – |
| Velikost souboru | 697 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Amd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest |
| Verze souboru | – |
| Velikost souboru | 2,488 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 20:04 |
| Platforma | – |
| Název souboru | Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest |
| Verze souboru | – |
| Velikost souboru | 50,407 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 20:03 |
| Platforma | – |
| Název souboru | Update.mum |
| Verze souboru | – |
| Velikost souboru | 2,774 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 21:58 |
| Platforma | – |
| Název souboru | Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest |
| Verze souboru | – |
| Velikost souboru | 2,486 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 18:56 |
| Platforma | – |
| Název souboru | Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest |
| Verze souboru | – |
| Velikost souboru | 48,208 |
| Datum (UTC) | 9. března 2016 |
| Čas (UTC) | 18:57 |
| Platforma | – |
Reference
Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.