Peringatan: Aplikasi desktop Internet Explorer 11 yang dihentikan dan tidak didukung telah dinonaktifkan secara permanen melalui pembaruan Microsoft Edge pada versi Windows 10 tertentu. Untuk informasi selengkapnya, lihat Tanya Jawab Umum penghentian aplikasi desktop Internet Explorer 11.
PENGENALAN
Dalam situasi tertentu, pesan jabat tangan TLS/SSL menjadi terlalu besar untuk dimuat dalam satu paket. Dalam situasi ini, beberapa implementasi pihak ketiga dari fragmen protokol TLS/SSL pesan sebelum dikirim. Namun, implementasi Microsoft dari protokol TLS/SSL tidak dapat menguraikan pesan yang terfragmentasi. Oleh karena itu, Windows Internet Explorer di komputer yang menjalankan Windows Vista atau Windows Server 2008 tidak dapat tersambung ke server yang menggunakan protokol TLS/SSL pihak ketiga. Selain itu, Anda menerima pesan kesalahan berikut saat mencoba menyambungkan ke server tersebut.
Halaman tidak bisa ditampilkan.
Informasi Selengkapnya
Memperbarui informasi
Pembaruan ini memungkinkan implementasi Microsoft Windows Vista dan Windows Server 2008 protokol TLS/SSL berhasil menguraikan pesan terfragmentasi yang dikirim oleh implementasi pihak ketiga dari protokol TLS/SSL.
Setelah menginstal pembaruan, Anda dapat menggunakan kunci registri untuk mengonfigurasi ukuran maksimum pesan terfragmentasi yang dapat diurutkan oleh implementasi Microsoft dari protokol TLS/SSL. Anda juga dapat menggunakan kunci registri ini untuk mencegah implementasi Microsoft dari protokol TLS/SSL agar tidak memproses pesan yang terfragmentasi.
Informasi berikut ini berlaku untuk pembaruan ini. Untuk informasi tentang versi Windows yang lebih baru, lihat Pengaturan Registri TLS.
Untuk mengonfigurasi bagaimana implementasi Microsoft dari protokol TLS/SSL menangani pesan TLS/SSL terfragmentasi, buat kunci registri yang sesuai untuk lingkungan Anda di bawah subkey registri berikut:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
Pada komputer klien
-
Kunci registri: MessageLimitClient
-
Ketik: REG_DWORD
-
Nilai:
-
Null
Jika Anda tidak membuat entri registri ini, ukuran maksimum yang diperbolehkan dari pesan terfragmentasi adalah 0x8000 byte. -
0x0 Jika Anda mengatur nilai ke 0x0, pesan terfragmentasi tidak diproses. -
Antara 0x0 dan 0x8000
Jika Anda mengatur nilai antara 0x0 dan 0x8000, nilai menunjukkan ukuran maksimum yang diperbolehkan (dalam byte) pesan terfragmentasi. -
Lebih besar dari 0x8000
Jika Anda mengatur nilai yang lebih besar dari 0x8000, ukuran maksimum pesan terfragmentasi 0x8000 byte.
-
Pada server yang tidak menggunakan autentikasi klien
-
Kunci registri: MessageLimitServer
-
Ketik: REG_DWORD
-
Nilai:
-
Null
Jika Anda tidak membuat entri registri ini, ukuran maksimum yang diperbolehkan dari pesan terfragmentasi adalah 0x4000 byte. -
0x0 Jika Anda mengatur nilai ke 0x0, pesan terfragmentasi tidak diproses. -
Antara 0x0 dan 0x4000
Jika Anda mengatur nilai antara 0x0 dan 0x4000, nilai menunjukkan ukuran maksimum yang diperbolehkan (dalam byte) pesan terfragmentasi. -
Lebih besar dari 0x4000
Jika Anda mengatur nilai yang lebih besar dari 0x4000, ukuran maksimum pesan terfragmentasi adalah 0x4000 byte.
-
Pada server yang menggunakan autentikasi klien
-
Kunci registri: MessageLimitServerClientAuth
-
Ketik: REG_DWORD
-
Nilai:
-
Null
Jika Anda tidak membuat entri registri ini, ukuran maksimum yang diperbolehkan dari pesan terfragmentasi adalah 0x8000 byte. -
0x0 Jika Anda mengatur nilai ke 0x0 dan nilai entri registri MessageLimitServer ke 0x0, pesan terfragmentasi tidak diproses. Jika tidak, nilai entri registri MessageLimitServer menunjukkan ukuran maksimum pesan terfragmentasi. -
Antara 0x0 dan 0x8000
Jika Anda mengatur nilai antara 0x0 dan 0x8000, ukuran maksimum yang diperbolehkan dari pesan terfragmentasi dihitung dengan menggunakan rumus berikut:max(MessageLimitServerClientAuth, MessageLimitServer)
-
Lebih besar dari 0x8000
Jika Anda mengatur nilai yang lebih besar dari 0x8000, ukuran maksimum pesan terfragmentasi adalah 0x8000 byte (jika entri registri MessageLimitServer tidak diatur menjadi nilai 0x0).
-
Cara mendapatkan pembaruan ini
File tersedia untuk diunduh dari Katalog Pembaruan Microsoft.
Untuk informasi selengkapnya tentang cara mengunduh file dukungan Microsoft, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
119591 Cara mendapatkan file dukungan Microsoft dari layanan online Microsoft memindai file ini untuk virus. Microsoft menggunakan perangkat lunak pendeteksi virus terbaru yang tersedia pada tanggal file diposting. File disimpan di server yang disempurnakan keamanan yang membantu mencegah perubahan yang tidak sah pada file.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus menjalankan salah satu sistem operasi berikut ini:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Paket Layanan 2 (SP2)
Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Vista, klik nomor artikel berikut ini untuk melihat artikel di Pangkalan Pengetahuan Microsoft:
935791 Cara mendapatkan paket
layanan Windows Vista terbaru
Untuk informasi selengkapnya tentang cara mendapatkan paket layanan Windows Server 2008, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
968849 Cara mendapatkan paket layanan terbaru untuk Windows Server 2008
Informasi registri
Untuk menggunakan pembaruan dalam paket ini, Anda tidak perlu membuat perubahan apa pun pada registri.
Mulai ulang persyaratan
Anda mungkin harus memulai ulang komputer setelah menerapkan pembaruan ini.
Memperbarui informasi penggantian
Pembaruan ini tidak menggantikan pembaruan yang dirilis sebelumnya.
Untuk informasi selengkapnya tentang terminologi pembaruan perangkat lunak, klik nomor artikel berikut ini untuk menampilkan artikel di Pangkalan Pengetahuan Microsoft:
824684 Deskripsi terminologi standar yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft
