Symptômes
Considérez le scénario suivant :
-
Vous désactivez le cryptage RC4 pour améliorer la sécurité conformément aux recommandations dans le billet de blog TechNet suivant :
Sécurité 2868725 consultatif : Recommandation désactiver RC4
-
Vous configurez le service de serveur TN3270, qui est inclus avec Microsoft Host Integration Server 2013, d’utiliser le cryptage TLS/SSL.
Toutefois, lorsque vous essayez de démarrer le service serveur TN3270, il ne démarre pas et l’événement suivant est enregistré dans le journal d’Application :
AcquireCredentialsHandle API de sécurité a échoué avec l’erreur de code L-2146893043 (les informations d’identification fournies au package n’ont pas été reconnues) dans la fonction SSLCreateSingleCredential.
Cause
Ce problème se produit car le Service TN3270 Server requiert le cryptage RC4.
Résolution
Informations de mise à jour cumulative
Le correctif qui résout ce problème est inclus dans les 4 mise à jour Cumulative pour Host Integration Server 2013.
Informations sur le correctif
Un correctif pris en charge est disponible auprès du Support Microsoft. Toutefois, ce correctif vise à corriger uniquement le problème décrit dans cet article. Appliquez ce correctif uniquement aux systèmes qui rencontrent le problème décrit dans cet article. Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
Si le correctif est disponible pour le téléchargement, il existe une section « Téléchargement de correctif logiciel disponible » au début de cet article de la Base de connaissances. Si cette section n'apparaît pas, contactez le Service clientèle et Support de Microsoft pour obtenir le correctif.
Remarque Si des problèmes supplémentaires se produisent ou si des procédures de dépannage sont nécessaires, vous devrez peut-être formuler une demande de service distincte. Les coûts habituels du support technique s'appliqueront aux questions et problèmes qui ne relèvent pas de ce correctif logiciel. Pour une liste complète des numéros de téléphone du service clientèle de Microsoft ou pour créer une demande de service distincte, visitez le site Web Microsoft suivant :
http://support.microsoft.com/contactus/?ws=support
Remarque le formulaire « Téléchargement de correctif logiciel disponible » affiche les langues pour lesquelles le correctif est disponible. Si vous ne voyez pas votre langue, c'est parce qu'il n'y a pas de correctif disponible pour cette langue.
Informations sur l’installation
Important Suivez les étapes décrites dans cette section avec soin. Des problèmes graves peuvent survenir si vous modifiez le Registre de façon incorrecte. Avant de le modifier, sauvegardez le Registre pour permettre la restauration en cas de problèmes.
Pour résoudre ce problème, appliquez ce correctif. En outre, vous devez créer l’entrée de Registre UseStrongCrypto . Pour ce faire, procédez comme suit :
-
Cliquez sur Démarrer, sur exécuter, tapez regedit, puis cliquez sur OK.
-
Recherchez la clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Droit des paramètres, pointez sur Nouveau, puis cliquez sur valeur de chaîne (RegSz).
-
Tapez UseStrongCrypto comme nom de la valeur de Registre et puis appuyez sur ENTRÉE.
-
Double-cliquez sur UseStrongCrypto, tapez Oui dans la zone données de la valeur pour activer la fonctionnalité, puis cliquez sur OK.
-
Pour désactiver la fonctionnalité, tapez non dans la zone de données valeur UseStrongCrypto .
Conditions préalables
Il n’y a aucune condition préalable pour appliquer ce correctif.
Informations sur le redémarrage
Vous devrez peut-être redémarrer l'ordinateur après avoir appliqué ce correctif.
Informations sur le remplacement
Ce correctif ne remplace aucun correctif publié précédemment.
Informations sur les fichiers
Version l’anglaise de ce correctif possède les attributs de fichier (ou ultérieure) répertoriés dans le tableau suivant. Les dates et heures de ces fichiers sont répertoriées en temps universel coordonné (UTC). Lorsque vous affichez les informations de fichier, elles sont converties en heure locale. Pour trouver la différence entre l’UTC et l’heure locale, utilisez la fuseau horaire onglet dans le Date et heure élément dans le panneau de configuration.
Pour Microsoft Host Integration Server 2013, Édition 32 bits
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
Ne s'applique pas |
Pour Microsoft Host Integration Server 2013, Édition 64 bits
|
Nom de fichier |
Version de fichier |
Taille du fichier |
Date |
Heure |
Plateforme |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
Ne s'applique pas |
Remarque En raison des dépendances de fichiers, le correctif le plus récent qui contient ces fichiers peut également contenir des fichiers supplémentaires.
État
Microsoft a confirmé l'existence de ce problème dans les produits Microsoft répertoriés dans la section « S'applique à ».
Références
Obtenir des informations sur la terminologie que Microsoft utilise pour décrire les mises à jour logicielles.
