Sintomi
Si consideri lo scenario seguente:
Si disabilita la crittografia RC4 per migliorare la sicurezza in base alle raccomandazioni nel seguente post di blog TechNet:
2868725 di avviso di sicurezza: consiglio di disabilitare RC4
Configurare il servizio Server TN3270, incluso in Microsoft Host Integration Server 2013, per l'uso della crittografia TLS/SSL.
Tuttavia, quando si tenta di avviare il servizio server TN3270, non viene avviato e nel registro applicazioni viene registrato l'evento seguente:
Nota
API Sicurezza AcquireCredentialsHandle non è riuscito con codice di errore -2146893043L (le credenziali fornite al pacchetto non sono state riconosciute) nella funzione SSLCreateSingleCredential.
Causa
Questo problema si verifica perché il servizio server Microsoft TN3270 richiede la crittografia RC4.
Risoluzione
Informazioni sugli aggiornamenti cumulativi
La correzione che risolve questo problema è inclusa nell'aggiornamento cumulativo 4 per Host Integration Server 2013.
Informazioni sull'aggiornamento rapido
Un hotfix supportato è disponibile da supporto tecnico Microsoft. Tuttavia, questo hotfix ha lo scopo di correggere solo il problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi che presentano il problema descritto in questo articolo. Questo hotfix potrebbe ricevere ulteriori test. Pertanto, se non si è gravemente colpiti da questo problema, è consigliabile attendere il prossimo aggiornamento software che contiene questo hotfix.
Se l'hotfix è disponibile per il download, nella parte superiore di questo articolo della Knowledge Base è presente la sezione "Download di hotfix disponibile". Se questa sezione non viene visualizzata, contattare il supporto tecnico Microsoft per ottenere l'hotfix.
Nota Se si verificano altri problemi o se è necessaria una risoluzione dei problemi, potrebbe essere necessario creare una richiesta di servizio separata. I soliti costi di supporto si applicano a ulteriori domande e problemi di supporto che non sono idonei per questo hotfix specifico. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e del supporto tecnico Microsoft o per creare una richiesta di servizio separata, visita il seguente sito Web Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota Il modulo "Download di hotfix disponibile" mostra le lingue per cui l'hotfix è disponibile. Se non vedi la tua lingua, è perché non è disponibile un hotfix per tale lingua.
Informazioni sull'installazione
Importante Seguire attentamente i passaggi descritti in questa sezione. La modifica non corretta del Registro di sistema potrebbe comportare problemi gravi. Prima di modificarlo, eseguire il backup del Registro di sistema per il ripristino in caso di problemi.
Per risolvere questo problema, applicare questo hotfix. Inoltre, è necessario creare la voce del Registro di sistema UseStrongCrypto. A questo scopo, procedere come segue:
- Fare clic sul pulsante Start, scegliere Esegui, digitare regedit e quindi fare clic su OK.
- Individuare la chiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Fare clic con il pulsante destro del mouse su Parametri, scegliere Nuovo e quindi fare clic su Valore stringa (RegSz).
- Digitare UseStrongCrypto come nome del valore del Registro di sistema e quindi premere INVIO.
- Fare doppio clic su UseStrongCrypto, digitare Sì nella casella Dati valore per abilitare la funzionalità e quindi fare clic su OK.
- Per disabilitare la funzionalità, digitare No nella casella Dati valore UseStrongCrypto.
Prerequisiti
Non sono previsti prerequisiti per l'applicazione di questo hotfix.
Informazioni sul riavvio
Potrebbe essere necessario riavviare il computer dopo aver applicato questo hotfix.
Informazioni sulla sostituzione
Questo hotfix non sostituisce alcun hotfix precedentemente rilasciato.
Informazioni sui file
Attributi dei file
La versione in lingua inglese di questo hotfix contiene gli attributi di file (o attributi di file successivi) elencati nella tabella seguente. I valori di data e ora per questi file sono riportati in formato Coordinated Universal Time (UTC). Quando si visualizzano le informazioni sui file, queste vengono convertite in ora locale. Per trovare la differenza tra UTC e l'ora locale, usare la scheda Fuso orario nell'elemento Data e ora in Pannello di controllo.
Per Microsoft Host Integration Server 2013, Edizione a 32 bit
| Nome file | Versione del file | Dimensioni del file | Data | Ora | Piattaforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257.536 | 22-dic-2015 | 13:37 | Non applicabile |
Per Microsoft Host Integration Server 2013, Edizione a 64 bit
| Nome file | Versione del file | Dimensioni del file | Data | Ora | Piattaforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22-dic-2015 | 13:40 | Non applicabile |
Nota A causa delle dipendenze dei file, la correzione più recente che contiene questi file potrebbe contenere anche file aggiuntivi.
Stato
Microsoft ha confermato che si tratta di un problema relativo ai prodotti elencati nella sezione "Si applica a".
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.