Aktualizace přidává podporu pro protokoly TLS 1.1 a TLS 1.2 v systému Windows Embedded Compact 7

TLS 1.1

Použití protokolu TLS 1.1 ovládací prvky následující podklíč:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Chcete-li zakázat protokol TLS 1.1, vytvořit položku DWORD povoleno v odpovídající podklíč a poté změňte hodnotu DWORD na 0. Chcete-li znovu povolit protokol, změňte hodnotu DWORD na hodnotu 1. Ve výchozím nastavení tato položka neexistuje v registru.

Poznámka: A Povolit vyjednávání protokolu TLS 1.1, musíte vytvořit položku DisabledByDefault DWORD v podklíči vhodné (klient, Server) a potom změňte hodnotu DWORD na 0.

TLS 1.2

Použití TLS 1.2 ovládací prvky na následující podklíč:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Chcete-li zakázat protokol TLS 1.2, vytvořit položku DWORD povoleno v odpovídající podklíč a poté změňte hodnotu DWORD na 0. Chcete-li znovu povolit protokol, změňte hodnotu DWORD na hodnotu 1. Ve výchozím nastavení tato položka neexistuje v registru.

Poznámka: A Povolit vyjednávání TLS 1.2, musíte vytvořit položku DisabledByDefault DWORD v podklíči vhodné (klient, Server) a potom změňte hodnotu DWORD na 0.

Další poznámky

• Hodnota DisabledByDefault v klíčích registru pod klíčem protokoly přednost grbitEnabledProtocols hodnotu, která je definována ve struktuře SCHANNEL_CRED obsahující data pro pověření zprostředkovatele Schannel.

• Na Request for Comments (RFC) návrh implementace neumožňuje SSL2 a zároveň povolit TLS 1.2.

grbitEnabledProtocols

(Volitelné) Tato hodnota DWORD obsahuje řetězec bit, který představuje protokoly, které mají následující podmínku:

• v připojení, které jsou provedeny pomocí pověření, které jsou získány pomocí této struktury podporuje

Následující tabulka uvádí další možné příznaky, že člen může obsahovat.

BufferType

Tuto sadu bitových příznaků označuje typ vyrovnávací paměti. Následující tabulka uvádí další k dispozici příznaky TLS 1.2.

dwProtocol

To určuje protokol, který se používá k vytvoření tohoto připojení. Následující tabulka uvádí další platných konstant pro tohoto člena.

aiCipher

Toto je identifikátor algoritmu (ALG_ID) pro hromadné cipher šifrování, který používá toto připojení. Následující tabulka uvádí další platných konstant pro tohoto člena.

Syntaxe (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Členové

• cSignatureAndHashAlgorithms
  
  Toto je počet prvků v poli pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Toto je pole hodnot, které určují podporované algoritmy.
  
  Horní byte může být jedna z následujících hodnot, které určuje algoritmus podpisu.
  

  Hodnota	Tj.
  0	Algoritmus podpisu anonymní
  1	Podpisový algoritmus RSA
  2	Algoritmus podpisu DSA
  3	Podpisový algoritmus ECDSA
  255	Rezervováno

  
  Nižší bajt může být jedna z následujících hodnot, které určuje algoritmus hash.
  

  Hodnota	Tj.
  0	Žádný
  1	Algoritmus hash MD5
  2	Algoritmus hash SHA1
  3	Algoritmus hash SHA-224
  4	Algoritmus hash SHA-256
  5	Algoritmus hash SHA-384
  6	Algoritmus hash SHA-512
  255	Rezervováno

  
  
  Requirements
  

  Záhlaví

  Schannel.h

ulAttribute

Jedná se o ukazatel do vyrovnávací paměti, která obsahuje atributy kontextu, který má být načten. Následující tabulka ukazuje možné hodnoty.

Předpoklady

Tato aktualizace je podporována pouze v případě, že byly nainstalovány i všechny předchozí aktualizace vydané pro tento produkt.

Požadavek na restartování

Po instalaci této aktualizace nutné provést čisté sestavení celé platformy. Chcete-li to provést, použijte jednu z následujících metod:

• V nabídce sestavení vyberte Vyčistit řešenía pak zvolte Sestavit řešení.

• V nabídce sestavení zvolte Sestavit řešení.

Nemáte k restartování počítače po instalaci této aktualizace softwaru.

Informace o nahrazení aktualizace

Tato aktualizace nenahrazuje žádné jiné aktualizace.