Lubage TLS 1.1 ja TLS 1.2 on vaikimisi turvalise Protokollid WinHTTP Windows Update

See värskendus sisaldab transpordikihi turbe (TLS) 1.1 ja 1.2 TLS Windows Server 2012, Windows 7 Service Pack 1 (SP1) ja Windows Server 2008 R2 hoolduspaketi SP1 tugi.

Teave selle värskenduse kohta

Rakendused ja teenused, mis on kirjutatud WinHTTP turvalise soklikihi (SSL) ühendust, et kasutada WINHTTP_OPTION_SECURE_PROTOCOLS lipu ei saa kasutada TLS 1.1 või TLS 1.2 protokolli. Seda sellepärast, et seda lippu definitsioon ei sisalda need rakendused ja teenused.

See värskendus lisab toe registrikirje DefaultSecureProtocols, mis võimaldab määrata, milliseid protokolle SSL-i peaks kasutama WINHTTP_OPTION_SECURE_PROTOCOLS lippu kasutatakse süsteemiadministraatori poole.

See võimaldab teatud rakendused, mis on loodud kasutamiseks WinHTTP default lipu saaks kasutada uuem TLS 1.2 ja TLS 1.1 protokollidega üldjuhul ilma vajaduseta värskendusi rakendusele.

See on mõne Microsoft Office'i rakenduste puhul, kui neid dokumente avada SharePointi teeki või veebibrauseris, IP-HTTPS-i tunnelite DirectAccess Ühenduvus ja muid rakendusi nagu WebClient tehnoloogiate abil, kasutades WebDAV-i, Windowsi kaughalduse ja teised.

See värskendus rakendused, mis on käsitsi seadistamine asemel liigu turvalise Protokollid vaikimisi lipu käitumine ei muutu.

Selle värskenduse hankimine

NB! Keelepaketi installimisel pärast selle värskenduse installimist peate selle värskenduse uuesti installima. Seetõttu soovitame teil installida mis tahes keeles see enne selle värskenduse installimist. Lisateabe saamiseks lugege Keelepakettide lisamine Windowsi.

1. meetod: Windows Update

See värskendus on saadaval Windows Update'is soovitatav värskendusena. Käivitage Windows Update'i kohta lisateabe saamiseks lugege Kuidas saada värskendus Windows Update'i kaudu.

2. meetod: Microsofti värskenduste kataloogist

Selle värskenduse eraldiseisva paketi saamiseks minge veebisaidile Microsoft Update'i kataloog.

Värskenduse üksikasjalik teave

Eeltingimused

Selle värskenduse rakendamiseks peate installima Windows 7 või Windows Server 2008 R2 hoolduspakett 1.

Ei ole nõutav selle värskenduse Windows Server 2012.



Registri teave

Selle värskenduse rakendamist tuleb lisada DefaultSecureProtocols registri alamvõti.

Märkus. Selleks saate registri alamvõtme käsitsi lisada või installida "lahenduse" asustada registri alamvõti.



Taaskäivitamise nõue

Võimalik, et peate pärast selle värskenduse installimist arvuti taaskäivitama.



Värskenduse asendamise teave

See värskendus ei asenda varem välja antud värskendusi.

Lisateabe saamiseks

Makse Card Industry (PCI) nõuab TLS 1.1 või TLS 1.2 täitmiseks.

Vaadake lisateavet WINHTTP_OPTION_SECURE_PROTOCOLS lipu Suvandilipud.

Registrikirje DefaultSecureProtocols tööpõhimõte

NB! See sektsioon, meetod või toiming sisaldab etappe, mille käigus õpetatakse registrit muutma. Registri vale muutmine võib aga põhjustada tõsiseid probleeme. Vastasel juhul järgige neid samme hoolikalt. Lisakaitseks varundage register enne selle muutmist. Seejärel saate probleemi ilmnemisel registri taastada. Kuidas varundada ja taastada registrit kohta lisateabe saamiseks vaadake: Kuidas varundada ja taastada Windowsi registrit.

Kui rakendus määrab WINHTTP_OPTION_SECURE_PROTOCOLS, süsteemi registrikirje DefaultSecureProtocols otsida ja olemasolu alistada vaikimisi Protokollid määratud WINHTTP_OPTION_SECURE_PROTOCOLS määratud registrikirje protokolle. Kui registrikirje on olemas, kasutab WinHTTP olemasoleva operatsioonisüsteemi vaikesätted Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. WinHTTP vaikesätteid tehke olemasoleva järjestus reeglid ja on muudatustele SCHANNELI keelatud protokollid ja protokollide kinnitatakse WinHttpSetOption taotluse.

Märkus. Käigultparanduste installer ei lisa DefaultSecureProtocols väärtus. Administraator käsitsi lisama pärast määratakse kindlaks alistada protokollid. Või saate installida "lahenduse" lisada kirje automaatselt.

Registrikirje DefaultSecureProtocols saab lisada järgmises asukohas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
X64-põhistes arvutites DefaultSecureProtocols tuleb ka lisada registrivõtit Wow6432Node tee:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Registrivõtme väärtus on rasterpilt DWORD. Kasutatav väärtus määrab lisamine soovitud Protokollid vastavat väärtust.

DefaultSecureProtocols VäärtusProtokoll lubatud
0x00000008Lubage SSL 2.0 vaikimisi
0x00000020Lubage SSL 3.0 vaikimisi
0x00000080Lubage TLS 1.0 vaikimisi
0x00000200Luba TLS 1.1 vaikimisi
0x00000800Luba TLS 1.2 vaikimisi
Näiteks:

Administraator soovib alistada WINHTTP_OPTION_SECURE_PROTOCOLS TLS 1.1 ja TLS 1.2 määrata vaikeväärtused.

Võtta TLS 1.1 (0x00000200) väärtuse ja hinna TLS 1.2 (0x00000800) ja seejärel need liita kalkulaatori (programmeerija režiimis), saadud registriväärtuse 0x00000A00.

Lihtne lahendus

DefaultSecureProtocols registri alamvõtme automaatseks lisamiseks klõpsake nuppu alla laadida . Dialoogiboksis Faili allalaadimine nuppu Käivita või Avaja järgige juhiseid.

Märkused
  • See viisard võib olla üksnes ingliskeelne. Siiski toimib automaatne lahendus ka Windowsi teiste keelte versioonide jaoks.
  • Kui te ei ole arvutis, kus probleem esineb, salvestage lahendus USB-mäluseadmele või CD-le ja seejärel käivitage see probleemses arvutis.

Märkus. DefaultSecureProtocols registri alamvõtme Lisaks lihtne lahendus lisab ka SecureProtocols aidata TLS 1.1 ja 1.2 lubamine Internet Exploreris järgmises asukohas.

SecureProtocols registrikirjet, mille väärtus 0xA80, mis võimaldab TLS 1.1 ja 1.2 lisatakse järgmistel aadressidel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

Viited

Lisateave terminoloogia kohta, mida Microsoft kasutab tarkvaravärskenduste iseloomustamiseks.

Failiteave

Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriikide) versioon installib järgmistes tabelites loetletud atribuutidega failid.
Windows 7 ja Windows Server 2008 R2
Windows Server 2012
Lisafailiteave
Atribuudid

Artikli ID: 3140245 – viimati läbi vaadatud: 25. jaan 2017 – redaktsioon: 1

Tagasiside