Figyelmeztetés: A kivezetett, nem támogatott Internet Explorer 11 asztali alkalmazás véglegesen le lett tiltva a Microsoft Edge frissítésével a Windows 10 bizonyos verzióiban. További információ: Az Internet Explorer 11 asztali alkalmazás kivonásával kapcsolatos gyakori kérdések.
Tudnivalók a frissítésről
Ez a cikk azt a frissítést ismerteti, amelyben új TLS-titkosítócsomagok kerülnek hozzáadásra, és a titkosítócsomag alapértelmezett prioritásai módosulnak Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 vagy Windows Server 2008 R2 rendszerben. Ezek az új titkosítócsomagok javítják a kompatibilitást a korlátozott titkosítási csomagokat támogató kiszolgálókkal.
Megjegyzés: Ezzel módosítja a titkosítócsomagok alapértelmezett prioritási listáját. Ha olyan Csoportházirend telepített a környezetében, amely a titkosítócsomag prioritási sorrendjének frissítésével rendelkezik, ez a frissítés nem lesz hatással azokra a számítógépekre, amelyeken a Csoportházirend telepítve van.
A frissítés beszerzése
A funkció beszerzéséhez telepítse az alábbi kumulatív frissítések egyikét az operációs rendszer alapján:
Állapot
A Microsoft megerősítette, hogy ez egy frissítés a Microsoft-termékekben, amelyek a "Hatókör" szakaszban szerepelnek.
Referenciák
Ismerje meg a Microsoft szoftverfrissítésekkel kapcsolatos terminológiáját.
További információ
További információ a titkosítócsomagokról: Titkosítócsomagok a Schannelben.
|
Titkosítócsomag |
A FIPS mód engedélyezve |
Protokollok |
Exchange |
Titkosítás |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
Igen |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
|
TLS_DHE_RSA_WITH_AES_256_CBC_SHA |
Igen |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Az SSL titkosítócsomag rendelési Csoportházirend beállításának konfigurálásához kövesse az alábbi lépéseket:
-
A parancssorba írja be a gpedit.msc parancsot, majd nyomja le az Enter billentyűt. Megjelenik a Helyi Csoportházirend szerkesztő.
-
Lépjen a Számítógép konfigurációja > Felügyeleti sablonok > Hálózati > SSL-konfigurációs beállítások területre.
-
Az SSL-konfigurációs beállítások területen válassza az SSL-titkosítási csomag rendelése lehetőséget.
-
Az SSL Titkosítócsomag rendelése panelen görgessen le az aljára.
-
Kövesse a Beállítás módosítása című utasításokat.
Jegyzetek
-
A módosítások érvénybe lépéséhez újra kell indítania a számítógépet, miután módosította ezt a beállítást.
-
A titkosítócsomagok listája legfeljebb 1023 karakterből állhat.
-
Az itt ismertetett Csoportházirend használata a titkosítócsomag prioritási sorrendjének frissítésének támogatott módja. Az alapértelmezett prioritási sorrend beállításjegyzék-beállításainak frissítése nem támogatott. Ha módosítja ezeket a beállításjegyzék-beállításokat, a frissítés visszaállítja őket az alapértelmezett beállításokra.
