Pemutakhiran yang menambahkan dukungan untuk TLS 1.1 dan TLS 1.2 di Windows 7 ringkas tertanam

Pendahuluan

Artikel ini menjelaskan pemutakhiran yang menambahkan dukungan untuk Transport Layer Security (TLS) 1.1 dan TLS 1.2 di Windows 7 ringkas tertanam.

Sebelum Anda menginstal pembaruan ini, Semua pembaruan sebelumnya diterbitkan untuk produk ini harus diinstal.

Ringkasan

Mengaktifkan TLS 1.1 dan TLS 1.2

Secara default, TLS 1.1 dan TLS 1.2 diaktifkan apabila perangkat berbasis Windows 7 ringkas tertanam dikonfigurasikan sebagai klien menggunakan setelan penjelajah. Protokol dinonaktifkan saat Windows Embedded meringkas 7-based perangkat dikonfigurasi sebagai web server.

Anda dapat menggunakan kunci registri berikut untuk mengaktifkan atau menonaktifkan TLS 1.1 dan TLS 1.2.

TLS 1.1

Subkunci berikut ini mengontrol penggunaan TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Untuk menonaktifkan protokol TLS 1.1, Anda harus membuat entri DWORD diaktifkan di subkunci yang sesuai, dan kemudian mengubah nilai DWORD ke 0. Untuk mengaktifkan ulang protokol, Ubah nilai DWORD ke 1. Secara asali, entri ini tidak ada di registri.

Catatan Untuk mengaktifkan dan negosiasi TLS 1.1, Anda harus membuat entri DisabledByDefault DWORD di subkunci yang sesuai (klien, Server), dan kemudian mengubah nilai DWORD ke 0.

TLS 1.2

Subkunci berikut ini mengontrol penggunaan TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Untuk menonaktifkan protokol TLS 1.2, Anda harus membuat entri DWORD diaktifkan di subkunci yang sesuai, dan kemudian mengubah nilai DWORD ke 0. Untuk mengaktifkan ulang protokol, Ubah nilai DWORD ke 1. Secara asali, entri ini tidak ada di registri.

Catatan Untuk mengaktifkan dan negosiasi TLS 1.2, Anda harus membuat entri DisabledByDefault DWORD di subkunci yang sesuai (klien, Server), dan kemudian mengubah nilai DWORD ke 0.

Catatan tambahan

DisabledByDefault nilai dalam kunci registri di bawah kunci protokol tidak lebih diutamakan daripada nilai grbitEnabledProtocols yang ditetapkan dalam struktur SCHANNEL_CRED yang berisi data untuk kredensial Schannel.
Per Permintaan untuk komentar (RFC), pelaksanaan desain tidak mengizinkan SSL2 dan TLS 1.2 diaktifkan secara bersamaan.

Informasi lebih lanjut

Silakan baca bagian berikut ini untuk rincian tambahan mengenai TLS 1.1 dan 1.2.

Suite penyandian yang didukung oleh TLS 1.2 hanya

Berikut ini baru saja ditambahkan Suite penyandian yang didukung oleh TLS 1.2 hanya:

TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

SCHANNEL_CREDhttps://docs.microsoft.com/previous-versions/windows/embedded/ee498356(v=winembedded.70)

grbitEnabledProtocols

(Opsional) DWORD ini berisi string bit yang mewakili protokol yang memiliki kondisi berikut ini:

Didukung dengan sambungan yang dibuat karena kredensial yang diperoleh dengan menggunakan struktur ini

Tabel berikut ini menunjukkan bendera kemungkinan tambahan anggota dapat berisi.

Nilai	Deskripsi
SP_PROT_TLS1_2_CLIENT	Transport Layer Security 1.2 sisi klien.
SP_PROT_TLS1_2_SERVER	Transport Layer Security 1.2 sisi server
SP_PROT_TLS1_1_CLIENT	Transport Layer Security 1.1 sisi klien.
SP_PROT_TLS1_1_SERVER	Transport Layer Security 1.1 sisi server

SecBuffer

BufferType

Set bit bendera menunjukkan jenis buffer. Tabel berikut ini menunjukkan bendera tambahan tersedia untuk TLS 1.2.

Bendera	Deskripsi
SECBUFFER_ALERT	Buffer berisi pesan peringatan.

SecPkgContext_ConnectionInfo

dwProtocol

Ini menunjuk protokol yang digunakan untuk membuat sambungan ini. Tabel berikut ini menunjukkan konstanta valid tambahan untuk anggota ini.

Nilai	Deskripsi
SP_PROT_TLS1_2_CLIENT	Transport Layer Security 1.2 sisi klien.
SP_PROT_TLS1_2_SERVER	Transport Layer Security 1.2 sisi server
SP_PROT_TLS1_1_CLIENT	Transport Layer Security 1.1 sisi klien.
SP_PROT_TLS1_1_SERVER	Transport Layer Security 1.1 sisi server

aiCipher

Ini adalah pengidentifikasi algoritma (ALG_ID) untuk enkripsi bulk penyandian yang digunakan oleh sambungan ini. Tabel berikut ini menunjukkan konstanta valid tambahan untuk anggota ini.

Nilai	Deskripsi
CALG_AES_256	Algoritma enkripsi 256-bit AES
CALG_AES_128	Algoritma enkripsi 128-bit AES
CALG_3DES	Algoritma enkripsi 3DES blok

SecPkgContext_SupportedSignatures

struktur

Ini menentukan algoritma tanda tangan yang didukung oleh sambungan Schannel .

Sintaks (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Anggota

cSignatureAndHashAlgorithms Ini adalah jumlah elemen dalam pSignatureAndHashAlgorithms array.

pSignatureAndHashAlgorithms Ini adalah array nilai yang menentukan algoritma yang didukung.Byte atas dapat berupa salah satu nilai berikut yang menentukan algoritma tanda tangan.

Nilai	Makna
0	Algoritma tanda tangan anonim
1	Algoritma RSA tanda tangan
2	Algoritma tanda tangan DSA
3	Algoritma ECDSA tanda tangan
255	Dilindungi undang-undang

Byte rendah dapat berupa salah satu nilai berikut yang menentukan algoritma hash.

Nilai	Makna
0	Tidak ada
1	Algoritma hash MD5
2	Algoritma hash SHA1
3	Algoritma hash SHA 224
4	Algoritma hash SHA-256
5	Algoritma hash SHA 384
6	Algoritma hash SHA 512
255	Dilindungi undang-undang

Requirements

Header

Schannel.h

QueryContextAttributes

Fungsi ini memungkinkan transportasi aplikasi untuk meminta paket keamanan tertentu atribut konteks keamanan.

ulAttribute

Ini adalah pointer ke buffer yang berisi atribut konteks yang akan diambil. Tabel berikut ini menunjukkan nilai yang mungkin.

Nilai	Deskripsi
SECPKG_ATTR_SUPPORTED_SIGNATURES	Nilai ini mengembalikan informasi tentang jenis tanda tangan yang didukung untuk sambungan. PBuffer parameter berisi pointer ke SecPkgContext_SupportedSignatures struktur.

Pengaturan registri Browser UI sampel

Tabel berikut ini menunjukkan pengaturan yang mendaftar Internet dan pengaturan operasi di subkunci registri berikut ini:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

Nama

Ketik

Deskripsi

Nilai default

SecureProtocols

REG_BINARY

00,02,00,00 (memungkinkan TLS 1.1 hanya)

00,08,00,00 (memungkinkan TLS 1.2 hanya)

Anda juga dapat mengatur kunci ini sebagai REG_DWORD "0AA8" untuk mengaktifkan semua protokol.

A0, 0A, 00, 00 (memungkinkan semua protokol, kecuali SSL2)

Informasi pemutakhiran perangkat lunak

Informasi unduhan

Windows tertanam ringkas 7 bulanan pembaruan (Maret 2018) sekarang tersedia dari Microsoft. Untuk men-download pembaruan, pergi ke Perangkat mitra pusat (DPC).

Prasyarat

Pemutakhiran ini didukung hanya jika semua pembaruan sebelumnya diterbitkan untuk produk ini juga telah diinstal.

Persyaratan menghidupkan ulang

Setelah Anda menerapkan pembaruan ini, Anda harus melakukan pembuatan bersih platform keseluruhan. Untuk melakukannya, gunakan salah satu dari metode berikut ini:

Membangun menu, pilih Solusi bersih, dan kemudian pilih Membangun solusi.
Membangun menu, pilih Solusi membangun kembali.

Anda tidak harus me-restart komputer setelah Anda menerapkan pembaruan perangkat lunak.

Informasi penggantian pemutakhiran

Pembaruan ini tidak menggantikan pembaruan lainnya.

Referensi

Pelajari tentang peristilahan yang digunakan untuk menjelaskan pembaruan perangkat lunak Microsoft.