Příznaky
Jde o takovouto situaci:
-
Zakázání šifrování RC4 pro zlepšení zabezpečení podle doporučení v následujícím blogu TechNet:
Zabezpečení poradní 2868725: Doporučení Chcete-li zakázat RC4
-
Můžete nakonfigurovat službu TN3270 Server, který je součástí Microsoft Host Integration Server 2013, používat šifrování TLS/SSL.
Však při pokusu o spuštění služby TN3270 Server se nezdaří spustit a v protokolu aplikací je zaznamenána následující událost:
AcquireCredentialsHandle zabezpečení rozhraní API se nezdařilo s chybou kód ve funkci SSLCreateSingleCredential-2146893043 L (pověření předané tomuto balíčku nebylo rozpoznáno).
Příčina
K tomuto problému dochází, protože služba TN3270 Server vyžaduje šifrování RC4.
Řešení
Informace o kumulativní aktualizaci
Oprava, která řeší tento problém je zahrnuta v kumulativní aktualizace 4 pro Host Integration Server 2013.
Informace o opravě hotfix
Podporovaná oprava hotfix je k dispozici z Microsoft Support. Tato oprava hotfix je však určena pouze problému popsanému v tomto článku. Tuto opravu hotfix instalujte pouze do systémů, ve kterých dochází k potížím popsaným v tomto článku. Tato oprava hotfix může být dále testována. Proto pokud nejste vážně ohrožen tímto problémem, doporučujeme počkat na další aktualizaci softwaru, která obsahuje tuto opravu hotfix.Pokud je oprava hotfix k dispozici ke stažení, je v horní části tohoto článku znalostní báze Knowledge Base oddíl "Oprava Hotfix je dostupná ke stažení" . Pokud tato sekce není uvedena, obraťte se na Zákaznický servis a podporu společnosti Microsoft k získaní opravy hotfix. Poznámka: Pokud nastanou další problémy nebo bude nutné další řešení potíží, bude možná třeba vytvořit další samostatný požadavek na služby. Běžná cena za technickou podporu se vztahuje k dodatečným otázkám podpory a k problémům, které se netýkají této konkrétní opravy hotfix. Pro úplný seznam telefonních čísel společnosti Microsoft Zákaznikého servisu a podpory nebo chcete-li vytvořit zvláštní požadavek na službu navštivte následující web společnosti Microsoft:
http://support.microsoft.com/contactus/?ws=support
Poznámka: "Hotfix stažení k dispozici" formulář zobrazí jazyky, pro které je oprava hotfix k dispozici. Pokud váš jazyk není zobrazen, to je protože oprava hotfix není k dispozici pro daný jazyk.
Informace o instalaci
Důležité Pečlivě postupujte podle pokynů v této části. Při nesprávné úpravě registru může dojít k vážným problémům. Před tím, než jej změníte, zálohujte registr pro případ obnovení pro případ, že dojde k problémům.Chcete-li tento problém vyřešit, použití této opravy hotfix. Kromě toho je nutné vytvořit položku registru UseStrongCrypto . Chcete-li to provést, postupujte takto:
-
Klepněte na tlačítko Start, klepněte na příkaz Spustit, zadejte příkaz regedita klepněte na tlačítko OK.
-
Vyhledejte následující klíč registru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Klepněte pravým tlačítkem myši Parametry, přejděte na příkaz Novýa potom klepněte na tlačítko hodnota řetězce (RegSz).
-
Jako název hodnoty registru zadejte UseStrongCrypto a stiskněte klávesu Enter.
-
Poklepejte na UseStrongCrypto, zadejte Ano do pole Údaj hodnoty Chcete-li povolit funkci a klepněte na tlačítko OK.
-
Chcete-li zakázat funkci, zadejte do pole Údaj hodnoty zadejte UseStrongCrypto č .
Předpoklady
Neexistují žádné požadavky pro tuto opravu hotfix.
Informace o restartování počítače
Bude pravděpodobně nutné restartovat počítač po instalaci této opravy hotfix.
Informace o nahrazení
Tato oprava hotfix nenahrazuje žádnou dříve vydanou opravu hotfix.
Informace o souborech
Anglická verze této opravy hotfix má atributy souborů (nebo novější) uvedené v následující tabulce. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Při zobrazení informací o souboru je převeden na místní čas. Chcete-li najít rozdíl mezi místním časem a UTC, použijte časové pásmo Karta v datum a čas v Ovládacích panelech.
Pro Microsoft Host Integration Server 2013, 32-bit Edition
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
Není k dispozici |
Pro Microsoft Host Integration Server 2013, 64-bit Edition
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
Platforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
Není k dispozici |
Poznámka: Vzhledem k závislostem souborů může nejnovější oprava, která obsahuje tyto soubory také obsahovat další soubory.
Stav
Společnost Microsoft potvrdila, že se jedná o problém v produktech společnosti Microsoft, které jsou uvedeny v části "Platí pro".
Odkazy
Další informace o terminologii , kterou společnost Microsoft používá k popisu aktualizací softwaru.