Chcete-li povolit protokol TLS 1.1 a TLS 1.2 jako výchozí protokoly zabezpečení v WinHTTP v systému Windows Update

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 3140245
Tato aktualizace poskytuje podporu pro zabezpečení TLS (Transport Layer) 1.1 a 1.2 TLS v systému Windows Server 2012, Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1.
O této aktualizaci
Aplikace a služby, které jsou zapisovány pomocí služby WinHTTP pro připojení protokol SSL (Secure Sockets Layer) (SSL), které používají příznak WINHTTP_OPTION_SECURE_PROTOCOLS nelze použít protokoly TLS 1.1 nebo TLS 1.2. Je to proto, že neobsahuje definici tohoto příznaku, těchto aplikací a služeb.

Tato aktualizace přidává podporu pro položku registru DefaultSecureProtocols, který umožňuje správce systému Chcete-li určit protokoly SSL, které mají být použity při použití příznaku WINHTTP_OPTION_SECURE_PROTOCOLS.

To umožňuje určité aplikace, které byly vytvořeny pomocí služby WinHTTP výchozí příznak moci využívat novější TLS 1.2 nebo protokoly TLS 1.1 nativně bez nutnosti aktualizace aplikace.

To platí pro některé aplikace sady Office při otevření dokumentů z knihovny SharePoint nebo webová složka tunelové propojení IP-HTTPS připojení DirectAccess a jiných aplikací pomocí technologií, jako je služba Webový klient WebDav WinRM, andothers.

Tato aktualizace se nezmění chování aplikací, které jsou ruční nastavení zabezpečených protokolů místo průchod výchozí příznak.
Jak získat tuto aktualizaci
Důležité: Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Metoda 1: Aktualizace systému Windows

Tato aktualizace je k dispozici jakoDoporučenáaktualizace na webu Windows Update. Další informace o spuštění služby Windows Update, naleznete v tématuJak získat aktualizaci prostřednictvím webu Windows Update.

Metoda 2: Katalog Microsoft Update

Chcete-li získat samostatný balíček pro aktualizaci, přejděte Katalog služby Microsoft Update webu.

Podrobné informace o aktualizaci

Předpoklady

Chcete-li nainstalovat tuto aktualizaci, je nutné nainstalovat Service Pack 1 pro systém Windows 7 nebo Windows Server 2008 R2.

Neexistuje žádný předpoklad k instalaci této aktualizace v systému Windows Server 2012.

Informace o registrech

Chcete-li nainstalovat tuto aktualizaci, je nutné přidat podklíč registru DefaultSecureProtocols .

Poznámka: Chcete-li to provést, přidejte podklíč registru ručně nebo nainstalovat "Snadná oprava"Chcete-li naplnit podklíč registru.

Požadavek na restartování

Po instalaci této aktualizace bude pravděpodobně třeba restartovat počítač.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje dříve vydané aktualizace.
Další informace
Platební karty průmyslu (PCI) vyžaduje TLS 1.1 nebo TLS 1.2 pro shodu.

Další informace o příznak WINHTTP_OPTION_SECURE_PROTOCOLS viz Příznaky.

Jak funguje DefaultSecureProtocols položka registru

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Další informace o zálohování a obnovení registru naleznete v následujících tématech: Postup při zálohování a obnovení registru v systému Windows.

Pokud aplikace určuje WINHTTP_OPTION_SECURE_PROTOCOLS, systém zkontroluje pro položku registru DefaultSecureProtocols a případná přepsat výchozí protokoly určené WINHTTP_OPTION_SECURE_PROTOCOLS s protokoly určené v položce registru. Pokud položka registru neexistuje, bude WinHTTP použit existující výchozí operační systém Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Postupujte podle stávajících pravidel přednosti tato výchozí nastavení služby WinHTTP a zprostředkovatele SCHANNEL zakázány protokoly přepsány a protokoly nastavena na žádost WinHttpSetOption.

Poznámka: Instalační program opravy hotfix nepřidává hodnotu DefaultSecureProtocols. Správce musí ručně přidat po zjištění přepsání protokolů. Nebo můžete nainstalovat "Snadná opravaPřidání položky automaticky.

Přidáním položky registru DefaultSecureProtocols v následující cestě:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
V počítačích s procesorem x64 musí být rovněž přidán DefaultSecureProtocols Wow6432Node cestu:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Hodnota registru je typu DWORD rastr. Přidáním hodnoty odpovídající požadované protokoly je určena hodnota, kterou chcete použít.

DefaultSecureProtocols HodnotaProtokol povolen
0x00000008Ve výchozím nastavení Povolit protokol SSL 2.0
0x00000020Ve výchozím nastavení Povolit protokol SSL 3.0
0x00000080Ve výchozím nastavení Povolit protokol TLS 1.0
0x00000200Ve výchozím nastavení Povolit protokoly TLS 1.1
0x00000800Ve výchozím nastavení Povolit TLS 1.2
Například:

Správce chce přepsat výchozí hodnoty WINHTTP_OPTION_SECURE_PROTOCOLS určit TLS 1.1 a TLS 1.2.

Získání hodnoty pro TLS 1.1 (0x00000200) a hodnota pro TLS 1.2 (0x00000800) poté je sečte v programu Kalkulačka (v programátorském režimu), výsledná hodnota registru bude 0x00000A00.

Snadná oprava

Chcete-li automaticky přidat podklíč registru DefaultSecureProtocols , klepněte na tlačítko Stáhnout . V dialogovém okně Stažení souboru klepněte na tlačítko Spustit nebo Otevříta postupujte podle kroků v Průvodci snadno opravit.

Poznámky
  • Tento průvodce může být pouze v angličtině. Nicméně, automatická oprava však také funguje pro ostatní jazykové verze systému Windows.
  • Pokud nejste v počítači, který má problém, řešení snadno opravit uložit na jednotku flash nebo na disk CD a spusťte jej v počítači, který má problém.

Poznámka: Kromě podklíče registru DefaultSecureProtocols Snadná oprava také přidá SecureProtocols v následujícím umístění na nápovědu pro aplikaci Internet Explorer povolit protokoly TLS 1.1 a 1.2.

Položka registru SecureProtocols , který má hodnotu 0xA80 pro aktivaci TLS 1.1 a 1.2 budou přidány v následujících cest:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Odkazy
Seznamte se terminologie používaná společností Microsoft k popisu aktualizací softwaru.
Informace o souboru
Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách.

Windows 7 a Windows Server 2008 R2

Poznámky
  • Soubory týkající se konkrétního produktu, verze (RTM, SPn), a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
    Verze Produkt Milník Složka služby
    6.1.760 1.23xxxSystém Windows 7 nebo Windows Server 2008 R2 SP1 LDR
  • Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny v části "Další informace o souborech. MUM, MANIFEST a příslušné soubory (.cat) katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro které nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
x86 Windows 7
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Webio.dll6.1.7601.23375316,41609. března 201618:40x86
Knihovna WinHTTP.dll6.1.7601.23375351,74409. března 201618:40x86
ia64 systému Windows Server 2008 R2
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Webio.dll6.1.7601.23375695,80809. března 201617:57IA-64
Knihovna WinHTTP.dll6.1.7601.23375811,52009. března 201617:57IA-64
Webio.dll6.1.7601.23375316,41609. března 201618:40x86
Knihovna WinHTTP.dll6.1.7601.23375351,74409. března 201618:40x86
x64 Windows 7 a Windows Server 2008 R2
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Webio.dll6.1.7601.23375396,80009. března 201619:00x64
Knihovna WinHTTP.dll6.1.7601.23375444,41609. března 201619:00x64
Webio.dll6.1.7601.23375316,41609. března 201618:40x86
Knihovna WinHTTP.dll6.1.7601.23375351,74409. března 201618:40x86

Windows Server 2012

Poznámky
  • Soubory týkající se konkrétního produktu, verze (RTM, SPn), a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
    Verze Produkt Milník Složka služby
    6.2.920 0.21xxxWindows Server 2012RTMLDR
  • Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených závažných problémů. Větve LDR obsahují kromě veřejně vydaných oprav i opravy hotfix.
  • Soubory MANIFEST (.manifest) a soubory MUM (.mum) instalované pro každé prostředí jsou uvedeny v části "Další informace o souborech. MUM, MANIFEST a příslušné soubory (.cat) katalogu zabezpečení jsou důležité k uchování stavu aktualizované součásti. Soubory katalogu zabezpečení, pro které nejsou uvedeny atributy, jsou podepsané digitálním podpisem společnosti Microsoft.
x64 Windows Server 2012
Název souboruVerze souboruVelikost souboruDatumČasPlatforma
Webio.dll6.2.9200.21797587,77608. března 201615:40x64
Knihovna WinHTTP.dll6.2.9200.21797711,68008. března 201615:40x64
Webio.dll6.2.9200.21797416,76808. března 201616:04x86
Knihovna WinHTTP.dll6.2.9200.21797516,09608. března 201616:04x86

Další informace o souborech

x86 Windows 7
Vlastnosti souboruHodnota
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,138
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Verze souboruNení k dispozici
Velikost souboru693
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Verze souboruNení k dispozici
Velikost souboru695
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruX86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Verze souboruNení k dispozici
Velikost souboru2,484
Datum (čas UTC)09. března 2016
Čas (UTC)19:23
PlatformaNení k dispozici
Název souboruX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Verze souboruNení k dispozici
Velikost souboru50,395
Datum (čas UTC)09. března 2016
Čas (UTC)19:21
PlatformaNení k dispozici
ia64 systému Windows Server 2008 R2
Vlastnosti souboruHodnota
Název souboruIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Verze souboruNení k dispozici
Velikost souboru1,034
Datum (čas UTC)09. března 2016
Čas (UTC)21:57
PlatformaNení k dispozici
Název souboruIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Verze souboruNení k dispozici
Velikost souboru1,038
Datum (čas UTC)09. března 2016
Čas (UTC)21:57
PlatformaNení k dispozici
Název souboruIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Verze souboruNení k dispozici
Velikost souboru2,486
Datum (čas UTC)09. března 2016
Čas (UTC)18:59
PlatformaNení k dispozici
Název souboruIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Verze souboruNení k dispozici
Velikost souboru50,400
Datum (čas UTC)09. března 2016
Čas (UTC)19:00
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,447
Datum (čas UTC)09. března 2016
Čas (UTC)21:57
PlatformaNení k dispozici
Název souboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Verze souboruNení k dispozici
Velikost souboru2,486
Datum (čas UTC)09. března 2016
Čas (UTC)18:56
PlatformaNení k dispozici
Název souboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Verze souboruNení k dispozici
Velikost souboru48,208
Datum (čas UTC)09. března 2016
Čas (UTC)18:57
PlatformaNení k dispozici
x64 Windows Server 2012
Vlastnosti souboruHodnota
Název souboruAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Verze souboruNení k dispozici
Velikost souboru699
Datum (čas UTC)09. března 2016
Čas (UTC)17:46
PlatformaNení k dispozici
Název souboruAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Verze souboruNení k dispozici
Velikost souboru699
Datum (čas UTC)09. března 2016
Čas (UTC)17:46
PlatformaNení k dispozici
Název souboruAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Verze souboruNení k dispozici
Velikost souboru697
Datum (čas UTC)09. března 2016
Čas (UTC)17:46
PlatformaNení k dispozici
Název souboruAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Verze souboruNení k dispozici
Velikost souboru697
Datum (čas UTC)09. března 2016
Čas (UTC)17:46
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Verze souboruNení k dispozici
Velikost souboru2,527
Datum (čas UTC)08. března 2016
Čas (UTC)17:49
PlatformaNení k dispozici
Název souboruAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Verze souboruNení k dispozici
Velikost souboru51,759
Datum (čas UTC)08. března 2016
Čas (UTC)17:49
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru1,795
Datum (čas UTC)09. března 2016
Čas (UTC)17:46
PlatformaNení k dispozici
Název souboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Verze souboruNení k dispozici
Velikost souboru2,525
Datum (čas UTC)08. března 2016
Čas (UTC)16:28
PlatformaNení k dispozici
Název souboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Verze souboruNení k dispozici
Velikost souboru49,547
Datum (čas UTC)08. března 2016
Čas (UTC)16:28
PlatformaNení k dispozici
x64 Windows 7 a Windows Server 2008 R2
Vlastnosti souboruHodnota
Název souboruAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Verze souboruNení k dispozici
Velikost souboru697
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Verze souboruNení k dispozici
Velikost souboru1,040
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Verze souboruNení k dispozici
Velikost souboru1,036
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Verze souboruNení k dispozici
Velikost souboru699
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Verze souboruNení k dispozici
Velikost souboru697
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Verze souboruNení k dispozici
Velikost souboru2,488 eura
Datum (čas UTC)09. března 2016
Čas (UTC)20:04
PlatformaNení k dispozici
Název souboruAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Verze souboruNení k dispozici
Velikost souboru50,407
Datum (čas UTC)09. března 2016
Čas (UTC)20:03
PlatformaNení k dispozici
Název souboruUpdate.mum
Verze souboruNení k dispozici
Velikost souboru2,774
Datum (čas UTC)09. března 2016
Čas (UTC)21:58
PlatformaNení k dispozici
Název souboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Verze souboruNení k dispozici
Velikost souboru2,486
Datum (čas UTC)09. března 2016
Čas (UTC)18:56
PlatformaNení k dispozici
Název souboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Verze souboruNení k dispozici
Velikost souboru48,208
Datum (čas UTC)09. března 2016
Čas (UTC)18:57
PlatformaNení k dispozici

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 3140245 - Poslední kontrola: 08/02/2016 20:56:00 - Revize: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtcs
Váš názor