KB4017023-SQL Server 2012, 2014 oder 2016 Backup to Microsoft Azure BLOB Storage Service-URL ist nicht kompatibel für TLS 1,2

Problembeschreibung

Angenommen, Sie verwenden Microsoft SQL Server 2012, 2014 oder 2016. Wenn Sie eine Datenbank auf die Microsoft Azure BLOB Storage Service-URL sichern, schlägt der Vorgang möglicherweise fehl, und Sie erhalten die folgenden Fehlermeldungen sowohl auf der Clientseite als auch im SQL Server-Fehlerprotokoll.

SQL Server-Client Fehler

SQL Server-Fehlerprotokoll

<DateTime>    ======== BackupToUrl Initiated =========
<DateTime> Inputs: Backup = True, PageBlob= True, URI = https://<BlobStorageServerName>.blob.core.windows.net/sqlbackup/<DB_Backup_Name.bak>, Acct= lbtesting2096, Key= KeyValue, FORMAT= False, Instance Name = MSSQLSERVER, DBName = <DB_Name> LogPath = C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Log
<DateTime>    Process Id: 3668
<DateTime>     Time for Initialization = 202.7451 ms
<DateTime>    BackupToUrl Client is getting configuration from SqlServr
<DateTime>    Time for Handshake and VDI config = 31.2507 ms
<DateTime>    Time for Get BlobRef = 15.6263 ms
<DateTime>    Time for - EXCEPTION Get Fetchattributes = 45364.4979 ms
<DateTime>    An exception occurred during communication with Azure Storage, exception information follows
<DateTime>    Exception Info: The underlying connection was closed: An unexpected error occurred on a receive.
<DateTime>    Stack:    at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.ExecuteSync[T](StorageCommandBase`1 cmd, IRetryPolicy policy, OperationContext operationContext)
   at BackupToUrl.Program.MainInternal(String[] args)
<DateTime>    The Active queue had 1 requests until we got a clear error.

Dieser Fehler tritt auf, wenn Ihr Client Server Transport Layer Securitydas TLS-Protokoll, Version 1,2, mit der folgenden Registrierungaktiviert hat.

Fehlerbehebung

Dieses Problem wurde in den folgenden kumulativen Updates für SQL Server 2014 und 2016 behoben:

Kumulatives Update 7 für SQL Server 2016 RTM

Kumulatives Update 4 für SQL Server 2016 SP1

Kumulatives Update 5 für SQL Server 2014 SP2

Problemumgehung für SQL Server 2012

Dieses Problem tritt auf, wenn das installierte .NET Framework eine Präferenz für TLS 1,0 hat, obwohl es TLS 1,2 unterstützt. 

Für SQL Server 2012 ist keine Lösung verfügbar. Führen Sie die folgenden Schritte aus, um dieses Problem für SQL Server 2012 zu umgehen, um eine starke Kryptografie zu ermöglichen: 

• Sichern der Registrierung

• Öffnen Sie den Registrierungs-Editor, und navigieren Sie zu den folgenden Registrierungsunterschlüsseln: HKLM\software\Wow6432Node\Microsoft.NETFramework\ und HKLM\software\microsoft.NETFramework\

• Unter den einzelnen Schlüsseln sind Unterschlüssel die Versionsnummern (wie v 4.5, v 4.5.1) vorhanden. Fügen Sie einen DWORD-Wert mit dem Namen SchUseStrongCrypto mit dem Wert 1 für jede Version hinzu.

• Unter HKLM\Software\Microsoft.NETFramework müssen Schlüsselnamen nicht genau 4,5 oder 4.5.1 sein. Meistens beginnen Sie mit v 2.0 xxx, v 3.0 xxx und v 4.0 xxx. Der DWORD-Wert "SchUseStrongCrypto" mit dem Wert 1 sollte für alle verfügbaren Versionen hinzugefügt werden.

• Starten Sie den SQL Server-Computer neu.

Hinweis: Sie können auch versuchen, .NET Framework 4,8 zu installieren. Standardmäßig sind .NET Framework 4,7 und höhere Versionen so konfiguriert, dass TLS 1,2 verwendet und Verbindungen mit TLS 1,1 oder TLS 1,0 zugelassen werden.

Informationsquellen

Erfahren Sie mehr über die Terminologie, mit der Microsoft Softwareupdates beschreibt.

Status

Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.