Update lisada toetust TLS 1.1 ja TLS 1.2 Windows Embedded Compact 7

TLS 1.1

Järgmine alamvõti reguleerib TLS 1.1 kasutamine:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

TLS 1.1 protokolli keelamiseks looge DWORD-kirjes lubatud vastava alamvõtme ja seejärel muutke DWORD-väärtus 0. Protokoll uuesti lubamiseks muuta DWORD-väärtus 1. Vaikimisi pole see kirje registrist.

Märkus. Lubamine ja TLS 1.1 läbirääkimisi, peate looma DisabledByDefault DWORD-kirjes vastava alamvõtme (klient, Server), ja seejärel muutke DWORD-väärtus 0.

TLS 1.2

Järgmine alamvõti reguleerib TLS 1.2 kasutamine:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

TLS 1.2 protokoll keelamiseks looge DWORD-kirjes lubatud vastava alamvõtme ja seejärel muutke DWORD-väärtus 0. Protokoll uuesti lubamiseks muuta DWORD-väärtus 1. Vaikimisi pole see kirje registrist.

Märkus. Lubamine ja TLS 1.2 läbirääkimisi, peate looma DisabledByDefault DWORD-kirjes vastava alamvõtme (klient, Server), ja seejärel muutke DWORD-väärtus 0.

Täiendavad märkused

• Registrivõtmete Protokollid võtme väärtus DisabledByDefault ülimuslikud grbitEnabledProtocols väärtus, mis on määratletud SCHANNEL_CRED struktuur, mis sisaldab andmeid SCHANNELI mandaadi kaudu.

• Kohta on Kommentaaride taotlus (RFC) kujundus rakendamist ei võimalda SSL2 ja TLS 1.2 samal ajal sisse lülitatud.

grbitEnabledProtocols

(Valikuline) Selle DWORD sisaldab bit string, mis tähistab protokollide kohta, millel on järgmised tingimused:

• , Mis tehakse mandaat, mis on ostetud abil selle struktuur, millel ühendusi

Järgmises tabelis on võimalik täiendav lipud liige võib sisaldada.

BufferType

See komplekt bit lipud näitab puhvri tüüpi. Järgmises tabelis on saadaval täiendav lipud TLS 1.2.

dwProtocol

See tähistab selle ühenduse loomiseks kasutatav protokoll. Järgmine tabel näitab täiendavaid kehtiv konstandid liige.

aiCipher

See on massiline krüptimine šifri, mida kasutatakse seoses algoritmi identifikaator (ALG_ID). Järgmine tabel näitab täiendavaid kehtiv konstandid liige.

Süntaks (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Liikmed

• cSignatureAndHashAlgorithms
  
  See on pSignatureAndHashAlgorithms massiivi elementide arv.

• pSignatureAndHashAlgorithms
  
  See on määratud toetatud algoritme väärtuste massiivi.
  
  Ülemise byte võib olla üks järgmistest väärtustest, mis määrab allkirja algoritmi.
  

  Väärtus	Tähendus
  0	Anonüümne allkirja algoritmi
  1	RSA allkirja algoritmi
  2.	DSA allkirja algoritmi
  3	ECDSA allkirja algoritmi
  255	Reserveeritud

  
  Madalam bait võib olla üks järgmistest väärtustest, mis määrab räsialgoritm.
  

  Väärtus	Tähendus
  0	Ükski
  1	MD5 räsialgoritm
  2.	SHA1 räsialgoritm
  3	Räsialgoritm SHA-224
  4	SHA-256 räsialgoritm
  5	Räsialgoritm SHA 384
  6	Räsialgoritm SHA-512
  255	Reserveeritud

  
  
  Requirements
  

  Päis	Schannel.h

ulAttribute

See on mõnele puhver, mis sisaldab atribuutide raames, mida soovite alla laadida. Järgmises tabelis on võimalikud väärtused.

Eeltingimused

See värskendus on toetatud ainult siis, kui kõik varem välja antud värskendusi selle toote puhul on samuti installitud.

Taaskäivitamise nõue

Pärast selle värskenduse rakendamist peate teostama puhas ehitada kogu platvormi. Selleks kasutage ühte järgmistest meetoditest.

• Menüü ehitadaPuhaslahendus ja valige Lahenduse luua.

• Valige menüüs ehitadaLahendus uuesti.

Teil pole pärast selle tarkvaravärskenduse rakendamiseks arvuti taaskäivitada.

Värskenduse asendamise teave

See värskendus ei asenda ühtegi muud värskendust.