Aktualizace přidává nové sady šifrování aplikace Internet Explorer a Microsoft Edge v systému Windows

O této aktualizaci

Tento článek popisuje aktualizaci, ve kterém jsou přidány nové sady šifrování TLS a cipher suite výchozí priority se změní v systému Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 nebo Windows Server 2008 R2. Tyto nové šifrovací sada zlepšit kompatibilitu se servery, které podporují omezenou sadu šifrovací sada.

Poznámka: To je změna výchozí seznam prioritních látek pro šifrovací sadu. Pokud jste nasadili Zásady skupiny ve vašem prostředí aktualizovaný příkaz cipher suite prioritou řazení, neovlivní tato aktualizace počítačů, kde je nasazen Zásady skupiny.

Jak získat tuto aktualizaci

Chcete-li získat tuto funkci, nainstalujte jednu z následující kumulativní aktualizace podle operačního systému:

Stav

Společnost Microsoft potvrzuje, že se jedná o aktualizaci v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".

Odkazy

Další informace o , kterou společnost Microsoft používá k popisu aktualizací softwaru.

Další informace

Další informace o šifrování sady naleznete v tématu .

Šifrovací sada

Povolen režim FIPS

Protokoly

Výměna

Šifrování

Hodnota hash

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

Ano

TLS 1.2 TLS 1.1, TLS 1.0

DHE

AES

SHA1

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

Ano

TLS 1.2 TLS 1.1, TLS 1.0

DHE

AES

SHA1



TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5




Chcete-li nakonfigurovat protokol SSL šifrování Suite pořadí Zásady skupiny nastavení, postupujte takto:

  1. Na příkazovém řádku zadejte příkaz gpedit.msca stiskněte klávesu Enter. Zobrazí se Editor místních Zásady skupiny.

  2. Přejděte na Konfigurace počítače > šablony pro správu > síť > Nastavení konfigurace protokolu SSL.

  3. Ve skupinovém rámečku Nastavení konfigurace protokolu SSLvyberte Pořadí sady šifrování SSL.

  4. V podokně SSL šifrování Suite pořadí přejděte do dolní.

  5. Postupujte podle pokynů, které jsou označovány jako jak změnit toto nastavení.

Poznámky

  • Máte k restartování počítače po změně tohoto nastavení se projeví provedené změny.

  • Seznam šifrovací sada je omezena na 1,023 znaky.

  • Použití Zásady skupiny zde popsaným způsobem je podporovaná metoda aktualizace pořadí priority cipher suite. Aktualizace nastavení registru pro výchozí pořadí priority není podporována. Pokud změníte nastavení registru, tato aktualizace obnoví výchozí nastavení.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Děkujeme za váš názor!

Děkujeme vám za váš názor! Pravděpodobně bude užitečné, když vás spojíme s některým z našich agentů podpory Office.

×