Příznaky
Jde o takovouto situaci:
-
Zakázání šifrování RC4 pro zlepšení zabezpečení podle doporučení v následujícím blogu TechNet:
Zabezpečení poradní 2868725: Doporučení Chcete-li zakázat RC4
-
Můžete nakonfigurovat službu TN3270 Server, který je součástí Microsoft Host Integration Server 2013, používat šifrování TLS/SSL.
Však při pokusu o spuštění služby TN3270 Server se nezdaří spustit a v protokolu aplikací je zaznamenána následující událost:
AcquireCredentialsHandle zabezpečení rozhraní API se nezdařilo s chybou kód ve funkci SSLCreateSingleCredential-2146893043 L (pověření předané tomuto balíčku nebylo rozpoznáno).
Příčina
K tomuto problému dochází, protože služba TN3270 Server vyžaduje šifrování RC4.
Řešení
Informace o kumulativní aktualizaci
Oprava, která řeší tento problém je zahrnuta v kumulativní aktualizace 4 pro Host Integration Server 2013.
Informace o opravě hotfix
Podporovaná oprava hotfix je k dispozici z Microsoft Support. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.
Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix.
Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Informace o instalaci
Důležité Pečlivě postupujte podle pokynů v této části. Při nesprávné úpravě registru může dojít k vážným problémům. Před tím, než jej změníte, zálohujte registr pro případ obnovení pro případ, že dojde k problémům.
Chcete-li tento problém vyřešit, použití této opravy hotfix. Kromě toho je nutné vytvořit položku registru UseStrongCrypto . Chcete-li to provést, postupujte takto:
-
Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.
-
Vyhledejte následující klíč registru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Klepněte pravým tlačítkem myši Parametry, přejděte na příkaz Novýa potom klepněte na tlačítko hodnota řetězce (RegSz).
-
Jako název hodnoty registru zadejte UseStrongCrypto a stiskněte klávesu Enter.
-
Poklepejte na UseStrongCrypto, zadejte Ano do pole Údaj hodnoty Chcete-li povolit funkci a klepněte na tlačítko OK.
-
Chcete-li zakázat funkci, zadejte do pole Údaj hodnoty zadejte UseStrongCrypto č .
Předpoklady
Neexistují žádné požadavky pro tuto opravu hotfix.
Informace o restartování počítače
Bude pravděpodobně nutné restartovat počítač po instalaci této opravy hotfix.
Informace o nahrazení
Tato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Chcete-li najít rozdíl mezi místním časem a UTC, použijte časové pásmo Karta v datum a čas v Ovládacích panelech.
Pro Microsoft Host Integration Server 2013, 32-bit Edition
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
Není k dispozici |
Pro Microsoft Host Integration Server 2013, 64-bit Edition
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
Není k dispozici |
Poznámka: Vzhledem k závislostem souborů může nejnovější oprava, která obsahuje tyto soubory také obsahovat další soubory.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Odkazy
Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.