Ažuriranje u sustavu Windows 7 uloženi Compact dodati podršku za TLS 1.1 i TLS 1.2

TLS 1.1

Sljedeći potključ kontrole koriste TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Da biste onemogućili TLS 1.1 protokol, morate stvorite DWORD unosu omogućeno u odgovarajući potključ i promijenite DWORD vrijednost 0. Da biste ponovno omogućili protokol, promijenite DWORD vrijednost na 1. Prema zadanim postavkama, ova stavka ne postoji u registru.

Napomena Da biste omogućili i Pregovaraj o TLS 1.1 mora stvorite DisabledByDefault DWORD unos u odgovarajući potključ (klijent, poslužitelj), a zatim promijenite DWORD vrijednost 0.

TLS 1.2

Sljedeći potključ kontrole koriste TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Da biste onemogućili protokol TLS 1.2, morate stvorite DWORD unosu omogućeno u odgovarajući potključ i promijenite DWORD vrijednost 0. Da biste ponovno omogućili protokol, promijenite DWORD vrijednost na 1. Prema zadanim postavkama, ova stavka ne postoji u registru.

Napomena Da biste omogućili i Pregovaraj o TLS 1.2 mora stvorite DisabledByDefault DWORD unos u odgovarajući potključ (klijent, poslužitelj), a zatim promijenite DWORD vrijednost 0.

Dodatne bilješke

• Vrijednost DisabledByDefault u ključeve registra u odjeljku ključ protokola nije prednost nad grbitEnabledProtocols vrijednost koja je definirana u SCHANNEL_CRED strukturi koja sadrži podatke za Schannel vjerodajnica.

• Po na Zahtjev za komentare (RFC) implementaciju dizajna ne dopušta SSL2 i TLS 1.2 omogućeno istovremeno.

grbitEnabledProtocols

(Neobavezno) Ovaj DWORD sadrži bitne niz koji predstavlja protokole koji imaju sljedeće uvjete:

• Podržani po veze koje izvršio potrebe vjerodajnice koje su dobivene korištenjem ove strukture

Sljedeća tablica pokazuje dodatne moguće zastavice mogu sadržavati člana.

BufferType

Ovaj skup bitne zastavicama označava vrstu međuspremnik. Sljedeća tablica pokazuje dodatne dostupne zastavice za TLS 1.2.

dwProtocol

Određuje protokol koji se koristi za uspostavljanje veze. Sljedeća tablica pokazuje dodatne valjanih konstanti za ovog člana.

aiCipher

To je algoritam identifikator (ALG_ID) za masovno snaga šifriranja koju koristi ova veza. Sljedeća tablica pokazuje dodatne valjanih konstanti za ovog člana.

Sintaksa (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Članovi

• cSignatureAndHashAlgorithms
  
  To je broj elemenata u polju pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Ovo je polje koje odredite podržani algoritama.
  
  Gornjem bajt može biti jedna od sljedećih vrijednosti koja određuje algoritam potpisa.
  

  Vrijednost	Značenje
  0	Algoritam potpisa anonimno
  1	RSA algoritam potpisa
  2	DSA algoritam potpisa
  3	Algoritam potpisa ECDSA
  255	Rezervirana

  
  Donjem bajt može biti jedna od sljedećih vrijednosti koja određuje algoritam raspršivanja.
  

  Vrijednost	Značenje
  0	Ništa
  1	Algoritam raspršivanja MD5
  2	Algoritam raspršivanja SHA1
  3	Algoritam raspršivanja SHA-224
  4	SHA 256 algoritam raspršivanja
  5	SHA 384 algoritam raspršivanja
  6	SHA 512 algoritam raspršivanja
  255	Rezervirana

  
  
  Requirements
  

  Zaglavlje

  Schannel.h

ulAttribute

Ovo je pokazivač međuspremnik koji sadrži atribute konteksta koji se dohvatiti. Sljedeća tablica prikazuje moguće vrijednosti.

Preduvjeti

Ovo ažuriranje podržan je samo ako sve prethodno izdani ažuriranja za ovaj proizvod također je instaliran.

Ponovnim pokretanjem

Nakon primjene tog ažuriranja morate izvršiti čistu međuverzije cijeli platforme. Da biste to učinili, koristite jednu od sljedećih metoda:

• Na izborniku izgraditi odaberite Čistu rješenjei odaberite Izgraditi rješenje.

• Na izborniku izgraditi odaberite Ponovo izgradi rješenje.

Ne morate ponovo pokrenuti računalo nakon primjene tog softverskog ažuriranja.

Informacije o zamjeni ažuriranja

To ažuriranje nije zamjena za druga ažuriranja.