Anda sedang offline saat ini, menunggu internet Anda untuk menyambung kembali

Pembaruan untuk mengaktifkan TLS 1.1 dan TLS 1.2 sebagai default protokol aman dalam WinHTTP di Windows

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

Klik disini untuk melihat versi Inggris dari artikel ini: 3140245
Pemutakhiran ini menyediakan dukungan untuk Transport Layer Security (TLS) 1.1 dan TLS 1.2 di Windows Server 2012, Windows 7 Service Pack 1 (SP1) dan Windows Server 2008 R2 SP1.
Tentang pemutakhiran ini
Aplikasi dan layanan yang ditulis dengan menggunakan WinHTTP untuk sambungan Secure Sockets Layer (SSL) yang menggunakan bendera WINHTTP_OPTION_SECURE_PROTOCOLS tidak dapat menggunakan protokol TLS 1.1 atau TLS 1.2. Hal ini karena definisi bendera ini tidak menyertakan aplikasi dan layanan ini.

Pemutakhiran ini menambahkan dukungan untuk entri registri DefaultSecureProtocols yang memungkinkan administrator sistem untuk menentukan protokol SSL yang akan digunakan ketika bendera WINHTTP_OPTION_SECURE_PROTOCOLS digunakan.

Ini dapat memungkinkan aplikasi tertentu yang dibuat menggunakan bendera asali WinHTTP untuk dapat memanfaatkan baru TLS 1.2 atau TLS 1.1 protokol Native tanpa memerlukan pembaruan untuk aplikasi.

Hal ini terjadi untuk beberapa aplikasi Microsoft Office saat membuka kumpulan dokumen dari pustaka SharePoint atau Folder Web, IP-HTTPS terowongan konektivitas DirectAccess, dan aplikasi lainnya dengan menggunakan teknologi seperti WebClient menggunakan WebDav, WinRM, andothers.

Pembaruan ini tidak akan mengubah perilaku aplikasi yang secara manual menetapkan protokol aman daripada pass bendera default.
Cara mendapatkan pembaruan ini
Penting Jika Anda menginstal paket bahasa setelah Anda menginstal pembaruan ini, Anda harus menginstal pembaruan ini. Oleh karena itu, kami menyarankan Anda menginstal bahasa setiap paket yang Anda butuhkan sebelum Anda menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Tambahkan paket bahasa untuk Windows.

Metode 1: Pemutakhiran Windows

Pembaruan ini tersedia sebagai pemutakhiran yangdisarankanpada Pemutakhiran Windows. Untuk informasi selengkapnya tentang cara menjalankan Pemutakhiran Windows, lihatCara mendapatkan Pemutakhiran melalui Pemutakhiran Windows.

Metode 2: Katalog Microsoft Update

Untuk mendapatkan paket berdiri sendiri untuk pembaruan ini, pergi ke Katalog Pemutakhiran Microsoft .

Rincian informasi pemutakhiran

Prasyarat

Untuk menerapkan pembaruan ini, Anda harus menginstal Service Pack 1 untuk Windows 7 atau Windows Server 2008 R2.

Ada tidak ada prasyarat untuk menerapkan pembaruan ini di Windows Server 2012.

Informasi registri

Untuk menerapkan pembaruan ini, subkunci registri DefaultSecureProtocols harus ditambahkan.

Catatan Untuk melakukannya, Anda dapat menambahkan subkunci registri secara manual atau instal "Perbaiki mudah"untuk mengisi subkunci registri.

Persyaratan menghidupkan ulang

Anda mungkin harus menghidupkan ulang komputer setelah menerapkan pemutakhiran ini.

Informasi penggantian pemutakhiran

Pembaruan ini tidak menggantikan pemutakhiran yang diedarkan sebelumnya.
Informasi lebih lanjut
Pembayaran Kartu Bisnis industri (PCI) memerlukan TLS 1.1 atau TLS 1.2 untuk kepatuhan.

Untuk informasi selengkapnya tentang bendera WINHTTP_OPTION_SECURE_PROTOCOLS, lihat Opsi bendera.

Cara kerja entri registri DefaultSecureProtocols

Penting Bagian, metode, atau tugas ini berisi langkah-langkah yang memberitahu Anda bagaimana memodifikasi registri. Namun, masalah serius dapat terjadi apabila Anda salah mengubah registri. Oleh karena itu, pastikan Anda mengikuti langkah-langkah ini dengan seksama. Untuk perlindungan tambahan, buat cadangan registri sebelum mengubahnya. Lalu, Anda dapat memulihkan registri apabila terjadi masalah. Untuk informasi selengkapnya tentang cara membuat cadangan dan memulihkan registri, lihat: Cara membuat cadangan dan memulihkan registri di Windows.

Ketika aplikasi menentukan WINHTTP_OPTION_SECURE_PROTOCOLS, sistem akan memeriksa entri registri DefaultSecureProtocols dan jika ada mengabaikan protokol default yang ditentukan oleh WINHTTP_OPTION_SECURE_PROTOCOLS dengan protokol yang ditetapkan di entri registri. Jika entri registri tidak ada, WinHTTP akan menggunakan ada sistem operasi asali untuk Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Default WinHTTP ini Ikuti aturan lebih diutamakan dan ditolak oleh protokol SCHANNEL dinonaktifkan dan protokol yang ditetapkan untuk setiap aplikasi dengan WinHttpSetOption.

Catatan Penginstal hotfix tidak menambahkan nilai DefaultSecureProtocols. Administrator harus secara manual menambahkan entri setelah menentukan protokol pengabaian. Atau, Anda dapat menginstal "Perbaiki mudah"untuk menambahkan entri secara otomatis.

Entri registri DefaultSecureProtocols dapat ditambahkan di lintasan berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Pada komputer berbasis x64, DefaultSecureProtocols juga dapat ditambahkan ke garis jatuh berseri Wow6432Node:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Nilai registri tidak DWORD bitmap. Nilai untuk menggunakan ditentukan dengan menambahkan nilai yang sesuai untuk protokol yang diinginkan.

DefaultSecureProtocols NilaiProtokol yang diaktifkan
0x00000008Mengaktifkan SSL 2.0 secara asali
0x00000020Mengaktifkan SSL 3.0 secara asali
0x00000080Mengaktifkan TLS 1.0 secara asali
0x00000200Mengaktifkan TLS 1.1 secara asali
0x00000800Mengaktifkan TLS 1.2 secara asali
Misalnya:

Administrator ingin mengabaikan nilai asali untuk WINHTTP_OPTION_SECURE_PROTOCOLS untuk menentukan TLS 1.1 dan TLS 1.2.

Mengambil nilai untuk TLS 1.1 (0x00000200) dan nilai untuk TLS 1.2 (0x00000800) kemudian tambahkan bersama di Kalkulator (dalam programmer mode), nilai registri yang dihasilkan akan 0x00000A00.

Perbaiki mudah

Untuk menambahkan subkunci registri DefaultSecureProtocols secara otomatis, klik tombol tekan Download . Di kotak dialog Unduh berkas , klik Jalankan atau buka, dan kemudian ikuti langkah-langkah di Wisaya Perbaiki mudah.

Catatan
  • Wizard ini mungkin hanya tersedia dalam bahasa Inggris; Namun, perbaikan otomatis juga dapat berfungsi untuk Windows versi bahasa lainnya.
  • Jika Anda tidak berada di depan komputer yang mengalami masalah, Simpan solusi Perbaiki mudah ke kandar flash atau CD dan kemudian jalankan di komputer yang mengalami masalah.

Catatan Selain subkunci registri DefaultSecureProtocols , Perbaiki mudah juga menambahkan SecureProtocols di lokasi berikut ini untuk membantu mengaktifkan TLS 1.1 dan 1.2 untuk Internet Explorer.

Entri registri SecureProtocols yang memiliki nilai 0xA80 untuk mengaktifkan TLS 1.1 dan 1.2 akan ditambahkan di lintasan berikut ini:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Referensi
Pelajari tentang terminologi Microsoft yang digunakan untuk menjelaskan pembaruan peranti penangkap lunak.
Informasi berkas
Versi bahasa Perserikatan Kerajaan (Amerika Serikat) dari pemutakhiran peranti penangkap lunak ini menginstal berkas yang memiliki atribut yang tercantum dalam Daftar Tabel berikut.

Windows 7 dan Windows Server 2008 R2

Catatan
  • Berkas yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi berkas seperti yang ditunjukkan pada Daftar Tabel berikut ini:
    Versi Produk Peristiwa Penting Cabang Layanan
    6.1.760 1,23xxxWindows 7 atau Windows Server 2008 R2 SP1 LDR
  • Cabang Layanan GDR hanya berisi hotfix yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.
  • Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan tercantum di bagian "informasi berkas tambahan". File MUM dan MANIFEST dan terkait keamanan file Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
x86 Windows 7
Nama fileVersi fileUkuran fileTanggalWaktuPlatform
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
Winhttp.dll6.1.7601.23375351,74409-Mar-201618:40x86
ia64 Windows Server 2008 R2
Nama fileVersi fileUkuran fileTanggalWaktuPlatform
Webio.dll6.1.7601.23375695,80809-Mar-201617:57IA-64
Winhttp.dll6.1.7601.23375811,52009-Mar-201617:57IA-64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
Winhttp.dll6.1.7601.23375351,74409-Mar-201618:40x86
x64 Windows 7 dan Windows Server 2008 R2
Nama fileVersi fileUkuran fileTanggalWaktuPlatform
Webio.dll6.1.7601.23375396,80009-Mar-201619:00x 64
Winhttp.dll6.1.7601.23375444,41609-Mar-201619:00x 64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
Winhttp.dll6.1.7601.23375351,74409-Mar-201618:40x86

Windows Server 2012

Catatan
  • Berkas yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi berkas seperti yang ditunjukkan pada Daftar Tabel berikut ini:
    Versi Produk Peristiwa Penting Cabang Layanan
    6.2.920 0,21xxxWindows Server 2012RTMLDR
  • Cabang Layanan GDR hanya berisi hotfix yang dirilis secara luas untuk mengatasi masalah yang tersebar luas dan penting. Cabang layanan LDR berisi hotfix selain perbaikan yang diedarkan secara luas.
  • Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan tercantum di bagian "informasi berkas tambahan". File MUM dan MANIFEST dan terkait keamanan file Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
x64 Windows Server 2012
Nama fileVersi fileUkuran fileTanggalWaktuPlatform
Webio.dll6.2.9200.21797587,77608-Mar-201615:40x 64
Winhttp.dll6.2.9200.21797711,68008-Mar-201615:40x 64
Webio.dll6.2.9200.21797416,76808-Mar-201616:04x86
Winhttp.dll6.2.9200.21797516,09608-Mar-201616:04x86

Informasi file tambahan

x86 Windows 7
Properti fileNilai
Nama fileUpdate.mum
Versi fileTidak dapat diterapkan
Ukuran file2,138
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Versi fileTidak dapat diterapkan
Ukuran file693
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Versi fileTidak dapat diterapkan
Ukuran file695
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileX86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,484
Tanggal (UTC)09-Mar-2016
Waktu (UTC)19:23
PlatformTidak dapat diterapkan
Nama fileX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Versi fileTidak dapat diterapkan
Ukuran file50,395
Tanggal (UTC)09-Mar-2016
Waktu (UTC)19:21
PlatformTidak dapat diterapkan
ia64 Windows Server 2008 R2
Properti fileNilai
Nama fileIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Versi fileTidak dapat diterapkan
Ukuran file1,034
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:57
PlatformTidak dapat diterapkan
Nama fileIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Versi fileTidak dapat diterapkan
Ukuran file1,038
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:57
PlatformTidak dapat diterapkan
Nama fileIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,486
Tanggal (UTC)09-Mar-2016
Waktu (UTC)18:59
PlatformTidak dapat diterapkan
Nama fileIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Versi fileTidak dapat diterapkan
Ukuran file50.400
Tanggal (UTC)09-Mar-2016
Waktu (UTC)19:00
PlatformTidak dapat diterapkan
Nama fileUpdate.mum
Versi fileTidak dapat diterapkan
Ukuran filesebesar 1.447 jiwa
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:57
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,486
Tanggal (UTC)09-Mar-2016
Waktu (UTC)18:56
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versi fileTidak dapat diterapkan
Ukuran file48,208
Tanggal (UTC)09-Mar-2016
Waktu (UTC)18:57
PlatformTidak dapat diterapkan
x64 Windows Server 2012
Properti fileNilai
Nama fileAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Versi fileTidak dapat diterapkan
Ukuran file699
Tanggal (UTC)09-Mar-2016
Waktu (UTC)17:46
PlatformTidak dapat diterapkan
Nama fileAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Versi fileTidak dapat diterapkan
Ukuran file699
Tanggal (UTC)09-Mar-2016
Waktu (UTC)17:46
PlatformTidak dapat diterapkan
Nama fileAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Versi fileTidak dapat diterapkan
Ukuran file697
Tanggal (UTC)09-Mar-2016
Waktu (UTC)17:46
PlatformTidak dapat diterapkan
Nama fileAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Versi fileTidak dapat diterapkan
Ukuran file697
Tanggal (UTC)09-Mar-2016
Waktu (UTC)17:46
PlatformTidak dapat diterapkan
Nama fileAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,527
Tanggal (UTC)08-Mar-2016
Waktu (UTC)17:49
PlatformTidak dapat diterapkan
Nama fileAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Versi fileTidak dapat diterapkan
Ukuran file51,759
Tanggal (UTC)08-Mar-2016
Waktu (UTC)17:49
PlatformTidak dapat diterapkan
Nama fileUpdate.mum
Versi fileTidak dapat diterapkan
Ukuran file1,795
Tanggal (UTC)09-Mar-2016
Waktu (UTC)17:46
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,525
Tanggal (UTC)08-Mar-2016
Waktu (UTC)16:28
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Versi fileTidak dapat diterapkan
Ukuran file49,547
Tanggal (UTC)08-Mar-2016
Waktu (UTC)16:28
PlatformTidak dapat diterapkan
x64 Windows 7 dan Windows Server 2008 R2
Properti fileNilai
Nama fileAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Versi fileTidak dapat diterapkan
Ukuran file697
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Versi fileTidak dapat diterapkan
Ukuran file1,040
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Versi fileTidak dapat diterapkan
Ukuran file1,036
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Versi fileTidak dapat diterapkan
Ukuran file699
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Versi fileTidak dapat diterapkan
Ukuran file697
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,488
Tanggal (UTC)09-Mar-2016
Waktu (UTC)20:04
PlatformTidak dapat diterapkan
Nama fileAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Versi fileTidak dapat diterapkan
Ukuran file50,407
Tanggal (UTC)09-Mar-2016
Waktu (UTC)20:03
PlatformTidak dapat diterapkan
Nama fileUpdate.mum
Versi fileTidak dapat diterapkan
Ukuran file2,774
Tanggal (UTC)09-Mar-2016
Waktu (UTC)21:58
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versi fileTidak dapat diterapkan
Ukuran file2,486
Tanggal (UTC)09-Mar-2016
Waktu (UTC)18:56
PlatformTidak dapat diterapkan
Nama fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versi fileTidak dapat diterapkan
Ukuran file48,208
Tanggal (UTC)09-Mar-2016
Waktu (UTC)18:57
PlatformTidak dapat diterapkan

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 3140245 - Tinjauan Terakhir: 08/03/2016 17:07:00 - Revisi: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtid
Tanggapan