Ein Update, das ermöglicht Internet Explorer in Windows Vista oder Windows Server 2008 fragmentierte TLS/SSL-Handshake Nachrichten analysiert verfügbar

Gilt für: Windows VistaWindows Server 2008

EINFÜHRUNG


In bestimmten Situationen Groß TLS/SSL-Handshake Nachrichten in einem einzigen Paket enthalten sein. In diesen Situationen fragment einige Drittanbieter-Implementierung von TLS/SSL-Protokoll Nachrichten, bevor diese gesendet werden. Die Microsoft-Implementierung von TLS/SSL-Protokoll kann jedoch nicht fragmentierte Nachrichten analysieren. Daher kann nicht Windows Internet Explorer auf einem Computer mit Windows Vista oder Windows Server 2008 auf Server zugreifen, die eine Drittanbieter-TLS/SSL-Protokoll verwenden. Außerdem erhalten Sie folgende Fehlermeldung, wenn Sie versuchen, zu einem Server herstellen.
Die Seite kann nicht angezeigt werden.

Weitere Informationen


Informationen zum Update

Dieses Update ermöglicht Windows Vista und Windows Server 2008 Microsoft-Implementierung von TLS/SSL-Protokoll erfolgreich analysiert fragmentierte Nachrichten, die von einer Drittanbieter-Implementierung von TLS/SSL-Protokoll gesendet.Nach der Installation des Updates können Registrierungsschlüssel Sie die maximale Größe einer fragmentierten Meldung konfigurieren, die Microsoft-Implementierung von TLS/SSL-Protokoll analysieren kann. Registrierungsschlüssel können Sie verhindern, dass die Microsoft-Implementierung von TLS/SSL-Protokoll fragmentierte Nachrichten verarbeiten.Folgendes gilt für das Update. Informationen über neuere Versionen von Windows finden Sie unter TLS-Registrierungseinträge.Konfigurieren die Microsoft-Implementierung von TLS/SSL-Protokoll behandelt fragmentierten TLS/SSL Nachrichten erstellen den entsprechenden Registrierungsschlüssel für Umgebung unter dem folgenden Registrierungsunterschlüssel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\

Auf einem Clientcomputer

  • Schlüssel: MessageLimitClient
  • Typ: REG_DWORD
  • Wert:
    • NULL Wenn Sie diesen Registrierungseintrag nicht erstellen, ist die maximale zulässige Größe einer fragmentierten Meldung 0 x 8000 Bytes.
    • 0 x 0 Wenn Sie den Wert auf 0 x 0 festlegen, werden fragmentierte Nachricht nicht verarbeitet.
    • 0 x 0 bis 0 x 8000 Wenn Sie einen Wert zwischen 0 x 0 und 0 x 8000 festlegen, gibt den Wert die maximale Größe (in Byte) einer Nachricht fragmentiert.
    • Größer als 0 x 8000 Wenn Sie einen Wert größer als 0 x 8000 festlegen, wird die maximale zulässige Größe einer fragmentierten Meldung 0 x 8000 Bytes.

Auf einem Server, der Clientauthentifizierung nicht verwendet

  • Schlüssel: MessageLimitServer
  • Typ: REG_DWORD
  • Wert:
    • NULL Wenn Sie diesen Registrierungseintrag nicht erstellen, ist die maximale zulässige Größe einer fragmentierten Meldung 0 x 4000 Bytes.
    • 0 x 0 Wenn Sie den Wert auf 0 x 0 festlegen, werden fragmentierte Nachricht nicht verarbeitet.
    • 0 x 0 bis 0 x 4000 Wenn Sie einen Wert zwischen 0 x 0 und 0 x 4000 festlegen, gibt den Wert die maximale Größe (in Byte) einer Nachricht fragmentiert.
    • Größer als 0 x 4000 Wenn Sie einen Wert größer als 0 x 4000 festlegen, ist die maximale zulässige Größe einer fragmentierten Meldung 0 x 4000 Bytes.

Auf einem Server, der Clientauthentifizierung verwendet

  • Schlüssel: MessageLimitServerClientAuth
  • Typ: REG_DWORD
  • Wert:
    • NULL Wenn Sie diesen Registrierungseintrag nicht erstellen, ist die maximale zulässige Größe einer fragmentierten Meldung 0 x 8000 Bytes.
    • 0 x 0 Wenn Sie den Wert auf 0 x 0 und den Wert des Registrierungseintrags MessageLimitServer auf 0 x 0 festlegen, werden fragmentierte Nachrichten nicht verarbeitet. Andernfalls gibt den Wert des Registrierungseintrags MessageLimitServer die maximale Größe einer Nachricht fragmentiert.
    • 0 x 0 bis 0 x 8000 Wenn Sie einen Wert zwischen 0 x 0 und 0 x 8000 festlegen, wird die maximale zulässige Größe einer fragmentierten Nachricht mithilfe der folgenden Formel berechnet:
      Max (MessageLimitServerClientAuth, MessageLimitServer)
    • Größer als 0 x 8000 Wenn Sie einen Wert größer als 0 x 8000 festlegen, ist die maximale zulässige Größe einer fragmentierten Meldung 0 x 8000 Bytes (Registrierungseintrag MessageLimitServer nicht festgelegt ist, ein Wert von 0 x 0).

Bezug des Updates

Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:
Betriebssystem Update
Alle unterstützten x86-basierten Versionen von Windows Vista Download Laden Sie das Update-Paket jetzt herunter.
Alle unterstützten x64-basierten Versionen von Windows Vista Download Laden Sie das Update-Paket jetzt herunter.
Alle unterstützten Versionen von Windows Server 2008-basierten x86 Download Laden Sie das Update-Paket jetzt herunter.
Alle unterstützten Versionen von Windows Server 2008-basierten x64 Download Laden Sie das Update-Paket jetzt herunter.
Alle unterstützten IA-64-basierten Versionen von Windows Server 2008 Download Laden Sie das Update-Paket jetzt herunter.
Weitere Informationen zum Herunterladen von Microsoft Support-Dateien finden Sie im folgenden Artikel der Microsoft Knowledge Base:
119591 So erhalten Sie Microsoft Support-Dateien im Internet
Microsoft hat diese Datei auf Viren überprüft. Dazu wurde die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Die Datei befindet sich auf Servern mit verstärkter Sicherheit, wodurch nicht autorisierte Änderungen an der Datei weitestgehend verhindert werden.

Voraussetzungen

Damit dieses Update angewendet werden kann, muss auf dem Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Vista Servicepack 1 (SP1)
  • Windows Vista Servicepack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Servicepack 2 (SP2)
Weitere Informationen zu Windows Vista Servicepack finden Sie im folgenden Artikel der Microsoft Knowledge Base: 
935791 So erhalten Sie das neueste Servicepack für Windows Vista 
Für weitere Informationen, wie Sie einen Windows Server 2008 Servicepack erhalten, klicken Sie auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen: 
968849 Beziehen des neuesten Service Packs für Windows Server 2008 

Registrierungsinformationen

Sie müssen keine Änderungen an der Registrierung vornehmen, um das Update aus diesem Paket verwenden zu können.

Neustartanforderung

Sie müssen den Computer nach der Installation des Updates möglicherweise neu starten.

Ersetzte Updates

Dieses Update ersetzt kein zuvor veröffentlichtes Update.Weitere Informationen zur Terminologie für Softwareupdates von Microsoft finden Sie im folgenden Artikel der Microsoft Knowledge Base: 
824684 Erläuterung von Standardbegriffen bei Microsoft-Softwareupdates