Důležité informace: Desktopová aplikace Internet Explorer 11 je vyřazena z provozu a od 15. června 2022 je pro některé verze Windows 10 vyřazena z provozu.

Stále máte přístup ke starším starším webům, které vyžadují Internet Explorer v režimu Internet Exploreru v Microsoft Edge. Přečtěte si, jak na to.

Desktopová aplikace Internet Explorer 11 se bude postupně přesměrovat na rychlejší a bezpečnější Microsoft Edge prohlížeč a nakonec bude zakázána prostřednictvím služba Windows Update. Zakažte IE ještě dnes.

O této aktualizaci

Tento článek popisuje aktualizaci, ve které se přidávají nové šifrovací sady TLS a výchozí priority šifrovací sady se mění v Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 nebo Windows Serveru 2008 R2. Tyto nové šifrovací sady zlepšují kompatibilitu se servery, které podporují omezenou sadu šifrovacích sad.

Poznámka: Toto je změna výchozího seznamu priorit pro šifrovací sady. Pokud jste ve svém prostředí nasadili Zásady skupiny s aktualizovaným pořadím priorit šifrovací sady, nebude tato aktualizace mít vliv na počítače, ve kterých je Zásady skupiny nasazená.

Jak získat tuto aktualizaci

Pokud chcete získat tuto funkci, nainstalujte na základě operačního systému jednu z následujících kumulativních aktualizací:

Stav

Společnost Microsoft potvrdila, že se jedná o aktualizaci v produktech společnosti Microsoft, které jsou uvedeny v části Platí pro.

Odkazy

Přečtěte si o terminologii , kterou Microsoft používá k popisu aktualizací softwaru.

Více informací

Další informace o šifrovacích sadách naleznete v tématu Šifrovací sady v zprostředkovateli Schannel.
 

Šifrovací sada

Povolený režim FIPS

Protokoly

Exchange

Šifrování

Hash

TLS_DHE_RSA_WITH_AES_128_CBC_SHA

Ano

TLS 1.2, TLS 1.1, TLS 1.0

DHE

AES

SHA1

TLS_DHE_RSA_WITH_AES_256_CBC_SHA

Ano

TLS 1.2, TLS 1.1, TLS 1.0

DHE

AES

SHA1

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5



Pokud chcete nakonfigurovat nastavení Zásady skupiny pořadí šifrovací sady SSL, postupujte takto:

  1. Na příkazovém řádku zadejte gpedit.msc a stiskněte Enter. Zobrazí se místní editor Zásady skupiny.

  2. Přejděte na konfigurace počítače > šablony pro správu > Nastavení konfigurace SSL > sítě.

  3. V části Nastavení konfigurace PROTOKOLU SSL vyberte pořadí šifrovací sady SSL.

  4. V podokně Pořadí šifrovací sady SSL se posuňte dolů.

  5. Postupujte podle pokynů označených jako Jak toto nastavení upravit.

Poznámky

  • Po změně tohoto nastavení je nutné restartovat počítač, aby se změny projevily.

  • Seznam šifrovacích sad je omezený na 1 023 znaků.

  • Použití Zásady skupiny, jak je popsáno tady, je podporovaná metoda aktualizace řazení priorit šifrovací sady. Aktualizace nastavení registru pro řazení výchozí priority se nepodporuje. Pokud tato nastavení registru změníte, tato aktualizace je obnoví na výchozí nastavení.

Potřebujete další pomoc?

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojit se k programu Microsoft Insider

Byly tyto informace užitečné?

Jak jste spokojeni s kvalitou jazyka?
Co ovlivnilo váš názor?

Děkujeme vám za zpětnou vazbu.

×