Symptômes
Prenons le scénario suivant :
Vous désactivez le chiffrement RC4 pour améliorer la sécurité conformément aux recommandations du billet de blog TechNet suivant :
Vous configurez le service TN3270 Server, qui est inclus dans Microsoft Host Integration Server 2013, pour utiliser le cryptage TLS/SSL.
Cependant, lorsque vous essayez de démarrer le service TN3270 Server, il ne parvient pas à démarrer et l’événement suivant est enregistré dans le journal des applications :
Remarque
API de sécurité AcquireCredentialsHandle a échoué avec le code d’erreur -2146893043L (les informations d’identification fournies au package n’ont pas été reconnues) dans la fonction SSLCreateSingleCredential.
Cause
Ce problème se produit, car le service serveur Microsoft TN3270 nécessite le chiffrement RC4.
Résolution
Informations sur les mises à jour cumulatives
Le correctif qui résout ce problème est inclus dans la mise à jour cumulative 4 pour Host Integration Server 2013.
Informations sur le correctif logiciel
Un correctif logiciel pris en charge est disponible auprès du Support Microsoft. Toutefois, il est conçu uniquement pour corriger le problème décrit dans cet article. N'appliquez ce correctif qu'aux systèmes sur lesquels vous constatez le problème décrit dans le présent article. Ce correctif logiciel va peut-être subir des tests supplémentaires. Ainsi, si vous n'êtes pas sérieusement concerné par ce problème, il est recommandé d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif logiciel est disponible en téléchargement, une section « Téléchargement de correctif logiciel disponible » figure en haut du présent article de la Base de connaissances. Si cette section est absente, procurez-vous le correctif logiciel auprès des services de Support technique Microsoft.
Remarque Si des problèmes supplémentaires surviennent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être créer une demande de service distincte. Les coûts habituels du support s'appliqueront aux autres questions et problèmes du support non directement liés au correctif logiciel en question. Pour obtenir la liste complète des numéros de téléphone des services d’assistance technique Microsoft ou pour créer une demande de service distincte, reportez-vous au site web de Microsoft à l’adresse suivante :
http://support.microsoft.com/contactus/?ws=support
Remarque Le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif logiciel est disponible. Si votre langue n'est pas répertoriée, cela signifie qu'aucun correctif logiciel n'est disponible pour cette langue.
Informations sur l’installation
Important Suivez attentivement les étapes de cette section. Des problèmes sérieux pourraient survenir si vous modifiez le Registre de façon incorrecte. Avant de modifier le Registre, sauvegardez-le pour restauration en cas de problèmes.
Pour résoudre ce problème, appliquez ce correctif logiciel. En outre, vous devez créer l’entrée de registre UseStrongCrypto. Pour ce faire, procédez comme suit :
- Cliquez sur Démarrer, puis sur Exécuter, tapez regedit, puis cliquez sur OK.
- Localisez la clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Cliquez avec le bouton droit sur Paramètres, pointez sur Nouveau, puis cliquez sur Chaîne (RegSz) Valeur.
- Tapez UseStrongCrypto comme nom de la valeur de Registre, puis appuyez sur Entrée.
- Double-cliquez sur UseStrongCrypto, tapez Oui dans la zone Données de la valeur pour activer la fonctionnalité, puis cliquez sur OK.
- Pour désactiver la fonctionnalité, tapez Non dans la zone de données de valeur UseStrongCrypto.
Configuration requise
Il n’existe aucune condition préalable à l’application de ce correctif logiciel.
Informations sur le redémarrage
Vous devrez peut-être redémarrer l’ordinateur après l’application de ce correctif logiciel.
Informations de remplacement
Ce correctif logiciel ne remplace aucun correctif logiciel déjà publié.
Informations de fichier
Attributs de fichier
La version anglaise de ce correctif possède les attributs de fichier répertoriés dans le tableau suivant ou ceux d’une version ultérieure. Les date et heure de création de ces fichiers sont exprimées en temps universel coordonné (UTC). Lorsque vous affichez les informations des fichiers, les données sont converties en heure locale. Pour connaître le décalage entre l’heure UTC et l’heure locale, utilisez l’onglet Fuseau horaire dans l’élément Date et heure du Panneau de configuration.
Pour Microsoft Host Integration Server 2013, édition 32 bits
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257 536 | 22-déc-2015 | 13 : 37 | Non applicable |
Pour Microsoft Host Integration Server 2013, édition 64 bits
| Nom de fichier | Version du fichier | Taille du fichier | Date | Heure | Plateforme |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283 648 | 22-déc-2015 | 1,340 | Non applicable |
Remarque En raison des dépendances de fichiers, le correctif le plus récent contenant ces fichiers peut également contenir des fichiers supplémentaires.
État
Microsoft a confirmé qu’il s’agissait d’un problème dans les produits Microsoft répertoriés dans la section « S’applique à ».
Références
En savoir plus à propos de la terminologie utilisée par Microsoft pour décrire les mises à jour logicielles.