Síntomas
Imagine el siguiente escenario:
-
Deshabilitar el cifrado RC4 para mejorar la seguridad según las recomendaciones de la entrada de blog de TechNet siguiente:
Seguridad 2868725 consultivo: Recomendación deshabilitar RC4
-
Configurar el servicio de servidor TN3270, que se incluye con Microsoft Host Integration Server 2013, utilizar el cifrado SSL/TLS.
Sin embargo, cuando intenta iniciar el servicio de servidor TN3270, no puede iniciarse y se registra el siguiente suceso en el registro de aplicación:
AcquireCredentialsHandle API de seguridad con el error de código L-2146893043 (no se reconocieron las credenciales que se proporcionaron al paquete) en la función SSLCreateSingleCredential.
Causa
Este problema se produce porque el servicio de servidor TN3270 de Microsoft requiere el cifrado RC4.
Solución
Información de actualización acumulativa
La revisión que resuelve este problema se incluye en la actualización acumulativa 4 para Host Integration Server 2013.
Información de la revisión
Hay una revisión compatible de Microsoft Support. Sin embargo, esta revisión se diseñó para corregir únicamente el problema que se describe en este artículo. Aplique esta revisión solamente a sistemas que experimenten el problema descripto en este artículo. Esta revisión podría ser sometida a comprobaciones adicionales. Por lo tanto, si no se ve muy afectado por este problema, recomendamos que espere a la próxima actualización de software que contenga este hotfix.
Si la revisión está disponible para su descarga, hay una sección de "Descarga de revisión disponible" en la parte superior de este artículo de Knowledge Base. Si esta sección no aparece, póngase en contacto con el servicio al cliente de Microsoft y soporte técnico para obtener la revisión.
Nota: Si se producen problemas adicionales o si se requiere cualquier otra solución, será necesario crear una solicitud de revisión independiente. Los costos habituales de soporte se aplicarán a las preguntas de soporte técnico adicionales y problemas que no califican para esta revisión específica. Para obtener una lista completa de los números de teléfono de servicio al cliente de Microsoft o para crear una solicitud de servicio independiente, visite el siguiente sitio Web de Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota que el formulario "Descarga de revisión disponible" muestra los idiomas para los que la revisión está disponible. Si no ve su idioma, es porque no hay una revisión para ese idioma.
Información sobre la instalación
Importante siga cuidadosamente los pasos de esta sección. Pueden producirse problemas graves si modifica incorrectamente el registro. Antes de modificarlo, haga una copia de seguridad del registro para poder restaurar la versión anterior en caso de producirse problemas.
Para resolver este problema, aplique esta revisión. Además, debe crear la entrada del registro UseStrongCrypto . Para ello, siga estos pasos:
-
Haga clic en Inicio, haga clic en Ejecutar, escriba regedit y, a continuación, haga clic en Aceptar.
-
Busque la siguiente clave del registro:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Haga clic en Parameters, elija nuevoy, a continuación, haga clic en valor de cadena (RegSz).
-
Escriba UseStrongCrypto como nombre del valor del registro y, a continuación, presione ENTRAR.
-
Haga doble clic en UseStrongCrypto, escriba Sí en el cuadro datos de valor para habilitar la característica y, a continuación, haga clic en Aceptar.
-
Para deshabilitar la característica, escriba No en el cuadro datos de valor de UseStrongCrypto .
Requisitos previos
No hay ningún requisito previo para aplicar este hotfix.
Información de reinicio
Tendrá que reiniciar el equipo después de aplicar este hotfix.
Información de reemplazo
Esta revisión no sustituye cualquier revisión lanzada anteriormente.
Información de archivo
Versión del inglés de esta revisión tiene los atributos de archivo (o atributos de último archivo) mostrados en la tabla siguiente. Las fechas y horas de estos archivos se muestran en la hora Universal coordinada (UTC). Al ver la información del archivo, se convierte en hora local. Para encontrar la diferencia entre la hora UTC y la hora local, utilice la zona horaria ficha en el fecha y hora elemento Panel de Control.
Para Microsoft Host Integration Server 2013, edición de 32 bits
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
No aplicable |
Para Microsoft Host Integration Server 2013, 64-bit Edition
|
Nombre del archivo |
Versión del archivo |
Tamaño de archivo |
Fecha |
Hora |
Plataforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
No aplicable |
Nota: Debido a la interdependencia entre archivos, la revisión más reciente que contiene estos archivos puede contener también archivos adicionales.
Estado
Microsoft ha confirmado que se trata de un problema de los productos de Microsoft que se enumeran en la sección "Aplicable a".
Referencias
Obtenga información acerca de la terminología que utiliza Microsoft para describir las actualizaciones de software.
