In Internet Explorer gehostete Anwendungen, die über verwaltete Steuerelemente verfügen und eine unbeaufsichtigte Bereitstellung unterstützten, funktionieren nach der Installation von Sicherheitsupdate 2960358 u. U. nicht mehr ordnu...

Problembeschreibung

Durch die Microsoft-Sicherheitsempfehlung 2960358 für .NET Framework wird die RC4-Verschlüsselung in TLS (Transport Layer Security) deaktiviert und die Standardeinstellung von TLS 1.0 in das sicherere Protokoll TLS 1.2 geändert. Die Installation des Sicherheitsupdates kann in manchen Fällen zu Fehlern beim Herstellen einer Verbindung führen, um zu verhindern, dass Angreifer "Man-in-the-Middle"-Angriffe ausführen und aus verschlüsselten Sitzungen Klartext gewinnen können.

Ursache

Wie in Sicherheitsempfehlung 2960358 empfohlen, sollten die Kunden dieses Update zum Deaktivieren von RC4 testen, bevor sie es in ihrer Umgebung implementieren. Die meisten Anwendungen sind von dieser Änderung zwar nicht betroffen, aber wenn eine in Internet Explorer gehostete Anwendung nicht mehr richtig funktioniert, ziehen Sie die folgenden Optionen in Betracht:

• Vermeiden von No-Touch und Verwenden von ClickOnce, soweit möglich.

• Deaktivieren von RC4 auf dem Computer. Weitere Informationen hierzu finden Sie in folgendem Artikel der Microsoft Knowledge Base:
  

  245030 Einschränken der Verwendung bestimmter kryptografischer Algorithmen und Protokolle in "Schannel.dll"
  
  Die Registrierungsschlüsseleinstellung befindet sich hier:
  
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 <suite>
  "Enabled"=dword:0

Problemumgehung

Betroffene Produkte