Gejala
Pertimbangkan skenario berikut:
Anda menonaktifkan enkripsi RC4 untuk meningkatkan keamanan sesuai dengan rekomendasi dalam posting blog TechNet berikut:
Anda mengonfigurasi layanan Server TN3270, yang disertakan dengan Microsoft Host Integration Server 2013, untuk menggunakan enkripsi TLS/SSL.
Namun, ketika Anda mencoba memulai layanan Server TN3270, layanan tersebut gagal dimulai, dan kejadian berikut dicatat dalam log Aplikasi:
Catatan
API Keamanan AcquireCredentialsHandle gagal dengan kode kesalahan -2146893043L (Kredensial yang disertakan ke paket tidak dikenali) dalam fungsi SSLCreateSingleCredential.
Penyebab
Masalah ini terjadi karena Layanan Server Microsoft TN3270 memerlukan enkripsi RC4.
Resolusi
Informasi pembaruan kumulatif
Perbaikan yang mengatasi masalah ini disertakan dalam Pembaruan Kumulatif 4 untuk Host Integration Server 2013.
Informasi perbaikan
Hotfix yang didukung tersedia dari Dukungan Microsoft. Namun, hotfix ini dimaksudkan untuk memperbaiki masalah yang dijelaskan dalam artikel ini saja. Terapkan hotfix ini hanya ke sistem yang mengalami masalah yang dijelaskan dalam artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terpengaruh parah oleh masalah ini, kami menyarankan Anda menunggu pembaruan perangkat lunak berikutnya yang berisi hotfix ini.
Jika hotfix tersedia untuk diunduh, terdapat bagian "Unduhan hotfix tersedia" di bagian atas artikel Basis Pengetahuan ini. Jika bagian ini tidak muncul, hubungi Layanan Pelanggan dan Dukungan Microsoft untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau jika pemecahan masalah diperlukan, Anda mungkin harus membuat permintaan layanan terpisah. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah dukungan tambahan yang tidak memenuhi syarat untuk hotfix khusus ini. Untuk daftar lengkap nomor telepon Layanan Pelanggan dan Dukungan Microsoft atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
http://support.microsoft.com/contactus/?ws=support
Catatan: Formulir "Unduhan hotfix tersedia" menampilkan bahasa yang tersedia hotfix. Jika Anda tidak melihat bahasa Anda, itu karena hotfix tidak tersedia untuk bahasa tersebut.
Informasi penginstalan
Penting: Ikuti langkah-langkah di bagian ini dengan cermat. Masalah serius mungkin terjadi jika Anda salah mengubah registri. Sebelum mengubahnya, cadangkan registri untuk pemulihan jika terjadi masalah.
Untuk mengatasi masalah ini, terapkan hotfix ini. Selain itu, Anda harus membuat entri registri UseStrongCrypto. Untuk melakukannya, ikuti langkah-langkah berikut:
- Klik Mulai, klik Jalankan, ketik regedit, lalu klik OK.
- Temukan kunci registri berikut:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Klik kanan Parameter, arahkan ke Baru, lalu klik Nilai String (RegSz).
- Ketik UseStrongCrypto sebagai nama nilai registri, lalu tekan Enter.
- Klik dua kali UseStrongCrypto, ketik Ya dalam kotak Data nilai untuk mengaktifkan fitur, lalu klik OK.
- Untuk menonaktifkan fitur, ketik Tidak dalam kotak data nilai UseStrongCrypto.
Prasyarat
Tidak ada prasyarat untuk menerapkan hotfix ini.
Mulai ulang informasi
Anda mungkin harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian
Hotfix ini tidak menggantikan hotfix yang dirilis sebelumnya.
Informasi berkas
Atribut file
Versi bahasa Inggris hotfix ini memiliki atribut file (atau atribut file yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk file ini tercantum dalam Waktu Universal Terkoordinasi (UTC). Saat melihat informasi berkas, waktu akan diubah ke waktu lokal. Untuk menemukan perbedaan antara UTC dan waktu lokal, gunakan tab Zona Waktu dalam item Tanggal dan Waktu di Panel Kontrol.
Untuk Microsoft Host Integration Server 2013, Edisi 32-bit
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22-Des-2015 | 13:37 | Tidak berlaku. |
Untuk Microsoft Host Integration Server 2013, Edisi 64-bit
| Nama file | Versi file | Ukuran file | Tanggal | Waktu | Platform |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22-Des-2015 | 13:40 | Tidak berlaku. |
Catatan Karena dependensi file, perbaikan terbaru yang berisi file ini mungkin juga berisi file tambahan.
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.