Peringatan: Aplikasi desktop Internet Explorer 11 yang dihentikan dan tidak didukung telah dinonaktifkan secara permanen melalui pembaruan Microsoft Edge pada versi Windows 10 tertentu. Untuk informasi selengkapnya, lihat Tanya Jawab Umum penghentian aplikasi desktop Internet Explorer 11.
Tentang pembaruan ini
Artikel ini menguraikan pembaruan di mana rangkaian sandi TLS baru ditambahkan dan prioritas default rangkaian sandi diubah dalam Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7, atau Windows Server 2008 R2. Rangkaian sandi baru ini meningkatkan kompatibilitas dengan server yang mendukung rangkaian rangkaian sandi terbatas.
Catatan Ini mengubah daftar prioritas default untuk suite cipher. Jika Anda telah menyebarkan Kebijakan Grup di lingkungan Anda yang memiliki urutan prioritas rangkaian sandi yang diperbarui, pembaruan ini tidak akan memengaruhi komputer tempat Kebijakan Grup disebarkan.
Cara mendapatkan pembaruan ini
Untuk mendapatkan fitur ini, instal salah satu rollup pembaruan berikut berdasarkan sistem operasi Anda:
Status
Microsoft telah mengonfirmasi bahwa ini adalah pembaruan dalam produk Microsoft yang tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
Informasi selengkapnya
Untuk informasi selengkapnya tentang cipher suites, lihat Cipher Suites di Schannel.
|
Rangkaian sandi |
Mode FIPS diaktifkan |
Protokol |
Exchange |
Enkripsi |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
Ya |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
|
TLS_DHE_RSA_WITH_AES_256_CBC_SHA |
Ya |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Untuk mengonfigurasi pengaturan Kebijakan Grup Pesanan Rangkaian Sandi SSL, ikuti langkah-langkah berikut:
-
Di prompt perintah, masukkan gpedit.msc, lalu tekan Enter. Editor Kebijakan Grup Lokal ditampilkan.
-
Masuk ke Templat Administratif > Konfigurasi Komputer> Jaringan > Pengaturan Konfigurasi SSL.
-
Di bawah Pengaturan Konfigurasi SSL, pilih Urutan Rangkaian SSL Cipher.
-
Di panel Urutan Rangkaian Sandi SSL , gulir ke bawah.
-
Ikuti instruksi yang berlabel Cara mengubah pengaturan ini.
Catatan
-
Anda harus memulai ulang komputer setelah Anda mengubah pengaturan ini agar perubahan dapat diterapkan.
-
Daftar suite sandi dibatasi hingga 1.023 karakter.
-
Menggunakan Kebijakan Grup seperti yang dijelaskan di sini adalah metode yang didukung untuk memperbarui urutan prioritas rangkaian sandi. Memperbarui pengaturan registri untuk urutan prioritas default tidak didukung. Jika Anda mengubah pengaturan registri ini, pembaruan ini akan meresetnya ke pengaturan default.
