Mise à jour pour prendre en charge TLS 1.1 et TLS 1.2 dans Windows Embedded Compact 7

TLS 1.1

La sous-clé suivante contrôle l’utilisation de TLS 1.1 :

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Pour désactiver le protocole TLS 1.1, vous devez créer l’entrée DWORD Enabled dans la sous-clé appropriée et ensuite modifier la valeur DWORD à 0. Pour réactiver le protocole, modifiez la valeur DWORD de 1. Par défaut, cette entrée n’existe pas dans le Registre.

Remarque Pour activer et négociation TLS 1.1, vous devez créer l’entrée DisabledByDefault DWORD dans la sous-clé appropriée (Client, serveur) et ensuite modifier la valeur DWORD sur 0.

TLS 1.2

La sous-clé suivante contrôle l’utilisation de TLS 1.2 :

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Pour désactiver le protocole TLS 1.2, vous devez créer l’entrée DWORD Enabled dans la sous-clé appropriée et ensuite modifier la valeur DWORD à 0. Pour réactiver le protocole, modifiez la valeur DWORD de 1. Par défaut, cette entrée n’existe pas dans le Registre.

Remarque Pour activer et négociation TLS 1.2, vous devez créer l’entrée DisabledByDefault DWORD dans la sous-clé appropriée (Client, serveur) et ensuite modifier la valeur DWORD sur 0.

Remarques supplémentaires

• La valeur de DisabledByDefault dans les clés de Registre sous la clé de protocoles ne prend pas la priorité sur la valeur grbitEnabledProtocols qui est définie dans la structure SCHANNEL_CRED qui contient les données pour les informations d’identification de Schannel.

• Par le Demande de commentaires (RFC), l’implémentation de design n’autorise pas SSL2 et TLS 1.2 soit activé en même temps.

grbitEnabledProtocols

(Facultatif) Cette valeur DWORD contient une chaîne de bits représentant les protocoles qui ont la condition suivante :

• Prise en charge par les connexions qui sont établies en disposant des informations d’identification qui sont acquis à l’aide de cette structure

Le tableau suivant montre les indicateurs possibles supplémentaires que le membre peut contenir.

BufferType

Cet ensemble de bits indicateurs indique le type de mémoire tampon. Le tableau suivant montre les indicateurs disponibles supplémentaires pour TLS 1.2.

dwProtocol

Désigne le protocole qui est utilisé pour établir cette connexion. Le tableau suivant montre les constantes valides supplémentaires pour ce membre.

aiCipher

C’est l’identificateur d’algorithme (ALG_ID) pour le chiffrement en bloc utilisé par cette connexion. Le tableau suivant montre les constantes valides supplémentaires pour ce membre.

Syntaxe (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Membres

• cSignatureAndHashAlgorithms
  
  Ceci est le nombre d’éléments dans le tableau pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Il s’agit d’un tableau de valeurs qui spécifient les algorithmes pris en charge.
  
  L’octet supérieur peut être une des valeurs suivantes, qui spécifie un algorithme de signature.
  

  Valeur	Signification
  0	Algorithme de signature anonyme
  1	L’algorithme de signature RSA
  2	L’algorithme de signature DSA
  3	L’algorithme de signature ECDSA
  255	Réservé

  
  L’octet de poids faible peut être une des valeurs suivantes, qui spécifie un algorithme de hachage.
  

  Valeur	Signification
  0	Aucun
  1	L’algorithme de hachage MD5
  2	L’algorithme de hachage SHA1
  3	L’algorithme de hachage SHA-224
  4	L’algorithme de hachage SHA-256
  5	L’algorithme de hachage SHA-384
  6	L’algorithme de hachage SHA-512
  255	Réservé

  
  
  Requirements
  

  En-tête

  Schannel.h

ulAttribute

Il s’agit d’un pointeur vers une mémoire tampon qui contient les attributs de contexte qui doit être récupéré. Le tableau suivant montre les valeurs possibles.

Conditions préalables

Cette mise à jour est pris en charge que si toutes les mises à jour précédemment publiées pour ce produit ont également été installées.

Nécessite un redémarrage

Après avoir appliqué cette mise à jour, vous devez effectuer une génération complète de l’intégralité de la plateforme. Pour ce faire, utilisez une des méthodes suivantes :

• Dans le menu Générer , sélectionnez Nettoyer la Solutionet sélectionnez Générer la Solution.

• Dans le menu Générer , sélectionnez Régénérer la Solution.

Vous n’êtes pas obligé de redémarrer l’ordinateur après avoir appliqué cette mise à jour de logiciel.

Mettre à jour les informations sur le remplacement

Cette mise à jour ne remplace pas d'autres mises à jour.