Varoitus: Käytöstä poistettu Internet Explorer 11 -työpöytäsovellus on poistettu pysyvästi käytöstä Microsoft Edge -päivityksen kautta tietyissä Windows 10 versioissa. Lisätietoja on artikkelissa Internet Explorer 11 -työpöytäsovelluksen käytöstä poistamisen usein kysytyt kysymykset.
Tietoja tästä päivityksestä
Tässä artikkelissa kuvataan päivitys, jossa uusia TLS-salausohjelmistoja lisätään ja salausohjelmistojen oletusprioriteettia muutetaan Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 tai Windows Server 2008 R2. Nämä uudet salausohjelmistot parantavat yhteensopivuutta palvelimien kanssa, jotka tukevat rajoitettuja salausohjelmistoja.
Huomautus Tämä muuttaa salausohjelmistojen oletusprioriteettiluetteloa. Jos olet ottanut käyttöön ympäristössäsi ryhmäkäytäntö, jossa on päivitetty salausohjelmistopaketin prioriteettitilaus, tämä päivitys ei vaikuta niihin tietokoneisiin, joissa ryhmäkäytäntö otetaan käyttöön.
Tämän päivityksen hankkiminen
Voit hankkia tämän ominaisuuden asentamalla jonkin seuraavista käyttöjärjestelmääsi perustuvista päivityskoonneista:
Tila
Microsoft on vahvistanut, että tämä on päivitys Microsoft-tuotteissa, jotka on lueteltu "Koskee seuraavia" -osiossa.
Lisätietoja
Lue tietoja Microsoftin ohjelmistopäivitystensä kuvaamiseen käyttämästä sanastosta.
Lisätietoja
Lisätietoja salakirjoitussviitteistä on artikkelissa Cipher Suites in Schannel.
|
Cipher-ohjelmistopaketti |
FIPS-tila käytössä |
Protokollia |
Exchange |
Salaus |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
Kyllä |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
|
TLS_DHE_RSA_WITH_AES_256_CBC_SHA |
Kyllä |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Voit määrittää SSL Cipher Suite Order ryhmäkäytäntö -asetuksen seuraavasti:
-
Kirjoita komentokehotteeseen gpedit.msc ja paina sitten Enter-näppäintä. Näyttöön tulee Paikallinen ryhmäkäytäntö editori.
-
Siirry kohtaan Tietokoneasetukset > Hallintamallit > Verkko > SSL-määritysasetukset.
-
Valitse SSL-määritysasetukset-kohdassaSSL Cipher Suite Order.
-
Vieritä SSL Cipher Suite Order - ruudussa alareunaan.
-
Noudata ohjeita, joiden otsikkona on Tämän asetuksen muokkaaminen.
Huomautukset
-
Tietokone on käynnistettävä uudelleen tämän asetuksen muuttamisen jälkeen, jotta muutokset tulevat voimaan.
-
Salausohjelmistojen luettelossa on enintään 1 023 merkkiä.
-
Tässä kuvattujen ryhmäkäytäntö käyttäminen on tuettu tapa päivittää salauspaketin prioriteettijärjestys. Oletusprioriteettijärjestyksen rekisteriasetusten päivittämistä ei tueta. Jos muutat näitä rekisteriasetuksia, tämä päivitys palauttaa ne oletusasetuksiin.
