Simptomi
Razmotrite sljedeći scenarij:
Onemogućili ste RC4 šifriranje radi poboljšanja sigurnosti u skladu s preporukama u sljedećoj objavi na blogu na web-mjestu TechNet:
Savjetnik za sigurnost 2868725: Preporuka za onemogućavanje RC4
Konfigurirajte uslugu poslužitelja TN3270, koja je uključena u Microsoft Host Integration Server 2013, za korištenje TLS/SSL šifriranja.
Međutim, kada pokušate pokrenuti servis poslužitelja TN3270, on se ne može pokrenuti, a sljedeći je događaj zabilježen u zapisniku aplikacije:
Napomena
API za sigurnost AcquireCredentialsHandle nije uspio uz kod pogreške -2146893043L (vjerodajnice dostavljene paketu nisu prepoznate) u funkciji SSLCreateSingleCredential.
Uzrok
Taj se problem pojavljuje jer poslužiteljski servis Microsoft TN3270 zahtijeva RC4 šifriranje.
Rješenje
Kumulativni podaci o ažuriranju
Rješenje koje rješava taj problem obuhvaćeno je kumulativnim ažuriranjem 4 za Host Integration Server 2013.
Informacije o hitnom popravku
Podržani hitni popravak dostupan je u Microsoftovoj podršci. No namjena ovog hitnog popravka jest samo za rješavanje problema opisanog u ovom članku. Primijenite ovaj hitni popravak samo na sustave u kojima se suočavaju s problemom opisanim u ovom članku. Ovaj hitni popravak možda će proći dodatna testiranja. Stoga, ako vas taj problem ne utječe ozbiljno, preporučujemo da pričekate sljedeće ažuriranje softvera koje sadrži taj hitni popravak.
Ako je hitni popravak dostupan za preuzimanje, pri vrhu članka iz baze znanja nalazi se odjeljak "Dostupno je preuzimanje hitnog popravka". Ako se taj odjeljak ne prikazuje, obratite se Microsoftovoj korisničkoj službi i podršci te nabavite hitni popravak.
Napomena: ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugu. Uobičajene cijene poziva službi za podršku primjenjuju se na dodatna pitanja i probleme koje nemaju veze s ovim hitnim popravkom. Cjelovit popis telefonskih brojeva Microsoftove službe za korisnike i podršku ili stvaranje zasebnog zahtjeva za uslugu potražite na sljedećem Microsoftovu web-mjestu:
http://support.microsoft.com/contactus/?ws=support
Napomena Obrazac "Dostupno preuzimanje hitnog popravka" prikazuje jezike za koje je hitni popravak dostupan. Ako ne vidite jezik, hitni popravak nije dostupan za taj jezik.
Informacije o instalaciji
Važno Pažljivo slijedite korake u ovom odjeljku. Ako nepravilno izmijenite registar, mogu se pojaviti ozbiljni problemi. Prije izmjene sigurnosno kopirajte registar radi vraćanja ako se pojave problemi.
Da biste riješili taj problem, primijenite ovaj hitni popravak. Osim toga, morate stvoriti unos u registar UseStrongCrypto. Slijedite korake u nastavku.
- Kliknite Start, zatim Pokreni, upišite regedit, a potom kliknite U redu.
- Pronađite sljedeći ključ registra:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Desnom tipkom miša kliknite Parametri, pokažite na Novo, a zatim kliknite Vrijednost niza (RegSz).
- Upišite UseStrongCrypto kao naziv vrijednosti registra, a zatim pritisnite Enter.
- Dvokliknite UseStrongCrypto, upišite Da u okvir Podaci vrijednosti da biste omogućili značajku, a zatim kliknite U redu.
- Da biste onemogućili značajku, upišite Ne u okvir s podacima vrijednosti UseStrongCrypto.
Preduvjeti
Nema preduvjeta za primjenu ovog hitnog popravka.
Informacije o ponovnom pokretanju
Možda ćete morati ponovno pokrenuti računalo nakon primjene ovog hitnog popravka.
Informacije o zamjeni
Ovaj hitni popravak ne zamjenjuje prethodno objavljeni hitni popravak.
Informacije o datoteci
Atributi datoteke
Engleska verzija ovog hitnog popravka ima atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.
Za Microsoft Host Integration Server 2013, 32-bitno izdanje
| Naziv datoteke | Verzija datoteke | Veličina datoteke | Datum | Vrijeme | Platforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22. prosinca 2015. | 13:37 | Nije primjenjivo |
Za Microsoft Host Integration Server 2013, 64-bitno izdanje
| Naziv datoteke | Verzija datoteke | Veličina datoteke | Datum | Vrijeme | Platforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22. prosinca 2015. | 13:40 | Nije primjenjivo |
Napomena: zbog ovisnosti datoteka najnoviji popravak koji sadrži te datoteke može sadržavati i dodatne datoteke.
Status
Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni u odjeljku „Odnosi se na“.
Reference
Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.