POPRAVAK: Servis poslužitelja TN3270 ne uspijeva se pokrenuti kada je onemogućeno šifriranje RC4

Primjenjuje se na
Host Integration Server 2013

Simptomi

Razmotrite sljedeći scenarij:

  • Onemogućili ste RC4 šifriranje radi poboljšanja sigurnosti u skladu s preporukama u sljedećoj objavi na blogu na web-mjestu TechNet:

    Savjetnik za sigurnost 2868725: Preporuka za onemogućavanje RC4

  • Konfigurirajte uslugu poslužitelja TN3270, koja je uključena u Microsoft Host Integration Server 2013, za korištenje TLS/SSL šifriranja.

Međutim, kada pokušate pokrenuti servis poslužitelja TN3270, on se ne može pokrenuti, a sljedeći je događaj zabilježen u zapisniku aplikacije:

Napomena

API za sigurnost AcquireCredentialsHandle nije uspio uz kod pogreške -2146893043L (vjerodajnice dostavljene paketu nisu prepoznate) u funkciji SSLCreateSingleCredential.

      

Uzrok

Taj se problem pojavljuje jer poslužiteljski servis Microsoft TN3270 zahtijeva RC4 šifriranje.

Rješenje

Kumulativni podaci o ažuriranju

Rješenje koje rješava taj problem obuhvaćeno je kumulativnim ažuriranjem 4 za Host Integration Server 2013.

Informacije o hitnom popravku

Podržani hitni popravak dostupan je u Microsoftovoj podršci. No namjena ovog hitnog popravka jest samo za rješavanje problema opisanog u ovom članku. Primijenite ovaj hitni popravak samo na sustave u kojima se suočavaju s problemom opisanim u ovom članku. Ovaj hitni popravak možda će proći dodatna testiranja. Stoga, ako vas taj problem ne utječe ozbiljno, preporučujemo da pričekate sljedeće ažuriranje softvera koje sadrži taj hitni popravak.

Ako je hitni popravak dostupan za preuzimanje, pri vrhu članka iz baze znanja nalazi se odjeljak "Dostupno je preuzimanje hitnog popravka". Ako se taj odjeljak ne prikazuje, obratite se Microsoftovoj korisničkoj službi i podršci te nabavite hitni popravak.

Napomena: ako se pojave dodatni problemi ili je potrebno otklanjanje poteškoća, možda ćete morati stvoriti zaseban zahtjev za uslugu. Uobičajene cijene poziva službi za podršku primjenjuju se na dodatna pitanja i probleme koje nemaju veze s ovim hitnim popravkom. Cjelovit popis telefonskih brojeva Microsoftove službe za korisnike i podršku ili stvaranje zasebnog zahtjeva za uslugu potražite na sljedećem Microsoftovu web-mjestu:

http://support.microsoft.com/contactus/?ws=support

Napomena Obrazac "Dostupno preuzimanje hitnog popravka" prikazuje jezike za koje je hitni popravak dostupan. Ako ne vidite jezik, hitni popravak nije dostupan za taj jezik.

Informacije o instalaciji

Važno Pažljivo slijedite korake u ovom odjeljku. Ako nepravilno izmijenite registar, mogu se pojaviti ozbiljni problemi. Prije izmjene sigurnosno kopirajte registar radi vraćanja ako se pojave problemi.

Da biste riješili taj problem, primijenite ovaj hitni popravak. Osim toga, morate stvoriti unos u registar UseStrongCrypto. Slijedite korake u nastavku.

  1. Kliknite Start, zatim Pokreni, upišite regedit, a potom kliknite U redu.
  2. Pronađite sljedeći ključ registra:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
  3. Desnom tipkom miša kliknite Parametri, pokažite na Novo, a zatim kliknite Vrijednost niza (RegSz).
  4. Upišite UseStrongCrypto kao naziv vrijednosti registra, a zatim pritisnite Enter.
  5. Dvokliknite UseStrongCrypto, upišite Da u okvir Podaci vrijednosti da biste omogućili značajku, a zatim kliknite U redu.
  6. Da biste onemogućili značajku, upišite Ne u okvir s podacima vrijednosti UseStrongCrypto.

Preduvjeti

Nema preduvjeta za primjenu ovog hitnog popravka.

Informacije o ponovnom pokretanju

Možda ćete morati ponovno pokrenuti računalo nakon primjene ovog hitnog popravka.

Informacije o zamjeni

Ovaj hitni popravak ne zamjenjuje prethodno objavljeni hitni popravak.

Informacije o datoteci

Atributi datoteke

Engleska verzija ovog hitnog popravka ima atribute datoteka (ili novije atribute datoteka) koji su navedeni u sljedećoj tablici. Datumi i vremena tih datoteka navedeni su u koordiniranom univerzalnom vremenu (UTC). Kada pregledavate informacije o datoteci, pretvaraju se u lokalno vrijeme. Da biste pronašli razliku između UTC-a i lokalnog vremena, koristite karticu Vremenska zona u stavci Datum i vrijeme na Upravljačka ploča.

Za Microsoft Host Integration Server 2013, 32-bitno izdanje

Naziv datoteke Verzija datoteke Veličina datoteke Datum Vrijeme Platforma
Tn3servr.exe 9.0.2356.2 257,536 22. prosinca 2015. 13:37 Nije primjenjivo

Za Microsoft Host Integration Server 2013, 64-bitno izdanje

Naziv datoteke Verzija datoteke Veličina datoteke Datum Vrijeme Platforma
Tn3servr.exe 9.0.2356.2 283,648 22. prosinca 2015. 13:40 Nije primjenjivo

Napomena: zbog ovisnosti datoteka najnoviji popravak koji sadrži te datoteke može sadržavati i dodatne datoteke.
 

Status

Microsoft je potvrdio da je to problem u Microsoftovim proizvodima koji su navedeni u odjeljku „Odnosi se na“.

Reference

Saznajte više o terminologiji koju Microsoft upotrebljava za opisivanje softverskih ažuriranja.