Aggiornamento per abilitare TLS 1.1 e TLS 1.2 come un protocolli di protezione predefinito in WinHTTP in Windows

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 3140245
Questo aggiornamento supporta la protezione TLS (Transport Layer) 1.1 e TLS 1.2 in Windows Server 2008 R2 SP1, Windows 7 Service Pack 1 (SP1) e Windows Server 2012.
Informazioni su questo aggiornamento
Applicazioni e servizi che vengono scritte utilizzando WinHTTP per le connessioni Secure Sockets Layer (SSL) che utilizzano il flag WINHTTP_OPTION_SECURE_PROTOCOLS non è in grado di utilizzare protocolli TLS 1.1 o TLS 1.2. Questo accade perché la definizione di questo flag non include questi servizi e applicazioni.

Questo aggiornamento aggiunge il supporto per una voce del Registro di sistema DefaultSecureProtocols che consente all'amministratore di sistema specificare i protocolli SSL devono essere utilizzati quando viene utilizzato il flag WINHTTP_OPTION_SECURE_PROTOCOLS.

Ciò può consentire determinate applicazioni che sono state create per utilizzare il flag predefinito WinHTTP per essere in grado di sfruttare la più recente TLS 1.2 o protocolli TLS 1.1 in modo nativo senza che sia necessario per gli aggiornamenti all'applicazione.

Ciò avviene per alcune applicazioni di Microsoft Office, all'apertura di documenti da una raccolta di SharePoint o una cartella Web, tunnel IP-HTTPS per la connettività di DirectAccess e altre applicazioni utilizzando tecnologie quali WebClient utilizzando WebDav, WinRM, andothers.

Questo aggiornamento non verrà modificato il comportamento delle applicazioni che sono impostare manualmente i protocolli di protezione anziché passare il flag predefinito.
Come ottenere questo aggiornamento
Importante Se si installa un language pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi language pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere Aggiungere un language pack per Windows.

Metodo 1: Windows Update

Questo aggiornamento è disponibile come aggiornamentoconsigliatosu Windows Update. Per ulteriori informazioni su come eseguire Windows Update, vedereCome ottenere un aggiornamento tramite Windows Update.

Metodo 2: Catalogo di Microsoft Update

Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il Catalogo di Microsoft Update sito Web.

Dettagli sull'aggiornamento

Prerequisiti

Per applicare questo aggiornamento, è necessario installare Service Pack 1 per Windows 7 o Windows Server 2008 R2.

Non vi è alcun prerequisito per applicare questo aggiornamento per Windows Server 2012.

Informazioni del Registro di sistema

Per applicare questo aggiornamento, è necessario aggiungere la sottochiave del Registro di sistema DefaultSecureProtocols .

Nota A tale scopo, è possibile aggiungere manualmente la sottochiave del Registro di sistema o installare il "Facile da risolvere"per popolare la sottochiave del Registro di sistema.

Richiesta di riavvio

Potrebbe essere necessario riavviare il computer dopo avere applicato questo aggiornamento.

Informazioni sulla sostituzione dell'aggiornamento

Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.
Informazioni
Pagamento carta di settore (PCI) richiede TLS 1.1 o TLS 1.2 per verificarne la conformità.

Per ulteriori informazioni sul flag WINHTTP_OPTION_SECURE_PROTOCOLS, vedere Flag di opzione.

Funzionamento della voce di registro DefaultSecureProtocols

Importante Questa sezione, metodo o attività contiene passaggi su come modificare il Registro di sistema. Tuttavia, può causare seri problemi la modifica del Registro di sistema in modo non corretto. Pertanto, assicurarsi di seguire attentamente i passaggi. Per maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. Cosicché sia possibile ripristinare il Registro di sistema se si verifica un problema. Per ulteriori informazioni su come eseguire il backup e ripristinare il Registro di sistema, vedere: Eseguire il backup e ripristino del Registro di sistema in Windows.

Quando un'applicazione specifica WINHTTP_OPTION_SECURE_PROTOCOLS, il sistema di controllo per la voce del Registro di sistema DefaultSecureProtocols e i protocolli predefiniti specificati da WINHTTP_OPTION_SECURE_PROTOCOLS con i protocolli specificati nella voce del Registro di sistema di override se presente. Se la voce del Registro di sistema non è presente, WinHTTP utilizzerà le impostazioni predefinite del sistema operativo esistente per vincere WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Queste impostazioni predefinite di WinHTTP seguono le regole di precedenza esistente e vengono sostituite dai protocolli disattivati SCHANNEL e protocolli impostato per ogni applicazione da WinHttpSetOption.

Nota Il programma di installazione hotfix non aggiunge il valore di DefaultSecureProtocols. L'amministratore deve aggiungere manualmente la voce dopo aver determinato i protocolli di override. In alternativa, è possibile installare il "Facile da risolvere"per aggiungere automaticamente la voce.

La voce del Registro di sistema DefaultSecureProtocols può essere aggiunti nel seguente percorso:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Nei computer basati su x64, DefaultSecureProtocols deve essere aggiunto anche al percorso di Wow6432Node:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Il valore del Registro di sistema è una bitmap DWORD. Il valore da utilizzare viene determinato aggiungendo i valori corrispondenti ai protocolli desiderati.

DefaultSecureProtocols ValoreProtocollo abilitato
0x00000008Abilitare SSL 2.0 per impostazione predefinita
0x00000020Attivare SSL 3.0 per impostazione predefinita
0x00000080Abilitare TLS 1.0 per impostazione predefinita
0x00000200Abilitare TLS 1.1 per impostazione predefinita
0x00000800Abilitare TLS 1.2 per impostazione predefinita
Ad esempio:

L'amministratore intende sostituire i valori predefiniti per WINHTTP_OPTION_SECURE_PROTOCOLS specificare TLS 1.1 e 1.2 TLS.

Accettare il valore per TLS 1.1 (0x00000200) e il valore per TLS 1.2 (0x00000800) quindi sommarli nella Calcolatrice (in modalità programmatore), il valore del Registro di sistema risultante sarebbe 0x00000A00.

Facile da risolvere

Per aggiungere la sottochiave del Registro di sistema DefaultSecureProtocols automaticamente, fare clic sul pulsante Download . Nella finestra di dialogo Download File fare clic su Aprio Esegui e quindi seguire le istruzioni della procedura guidata facile da risolvere.

Note
  • Questa procedura guidata può essere solo in lingua inglese. Tuttavia, la correzione automatica funziona anche per altre versioni di lingua di Windows.
  • Se non si è sul computer che presenta il problema, salvare la soluzione facile da risolvere per un'unità memoria flash o un CD e quindi eseguirlo sul computer che presenta il problema.

Nota Oltre la sottochiave del Registro di sistema DefaultSecureProtocols , facile da risolvere aggiunge anche il SecureProtocols nel seguente percorso in modo da consentire TLS 1.1 e 1.2 per Internet Explorer.

La voce del Registro di sistema SecureProtocols con valore 0xA80 per l'attivazione di TLS 1.1 e 1.2 verrà aggiunti nei seguenti percorsi:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Riferimenti
Per ulteriori informazioni, vedere la terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
Informazioni sui file
La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti.

Windows 7 e Windows Server 2008 R2

Note
  • I file che si applicano a un prodotto, un'attività cardine (RTM, SPn), e un ramo del servizio (LDR, GDR specifici) può essere identificato esaminando i numeri di versione del file come indicato nella tabella seguente:
    Versione Prodotto Attività cardine Ramo del servizio
    6.1.760 1.23xxxWindows 7 o Windows Server 2008 R2 SP1 LDR
  • I rami del servizio GDR contengono solo correzioni rilasciate che risolvono problemi critici diffusi. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate.
  • I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati nella sezione "ulteriori informazioni sui file". MUM, manifesto e i file di catalogo (CAT) di protezione associati sono molto importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
x86 Windows 7
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP6.1.7601.23375351,74409-Mar-201618:40x86
IA64 Windows Server 2008 R2
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Webio.dll6.1.7601.23375695,80809-Mar-201617:57IA-64
WinHTTP6.1.7601.23375811,52009-Mar-201617:57IA-64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP6.1.7601.23375351,74409-Mar-201618:40x86
x64 Windows 7 e Windows Server 2008 R2
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Webio.dll6.1.7601.23375396,80009-Mar-201619:00x64
WinHTTP6.1.7601.23375444,41609-Mar-201619:00x64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP6.1.7601.23375351,74409-Mar-201618:40x86

Windows Server 2012

Note
  • I file che si applicano a un prodotto, un'attività cardine (RTM, SPn), e un ramo del servizio (LDR, GDR specifici) può essere identificato esaminando i numeri di versione del file come indicato nella tabella seguente:
    Versione Prodotto Attività cardine Ramo del servizio
    6.2.920 0,21xxxWindows Server 2012RTMLDR
  • I rami del servizio GDR contengono solo correzioni rilasciate che risolvono problemi critici diffusi. I rami del servizio LDR contengono hotfix in aggiunta alle correzioni rilasciate.
  • I file MANIFEST (manifest) e il MUM (mum) installati per ogni ambiente sono elencati nella sezione "ulteriori informazioni sui file". MUM, manifesto e i file di catalogo (CAT) di protezione associati sono molto importanti per mantenere lo stato dei componenti aggiornati. I file catalogo di protezione elencati senza attributi sono firmati con firma digitale Microsoft.
x64 Windows Server 2012
Nome del fileVersione del fileDimensione del fileDataOraPiattaforma
Webio.dll6.2.9200.21797587,77608-Mar-201615:40x64
WinHTTP6.2.9200.21797711,68008-Mar-201615:40x64
Webio.dll6.2.9200.21797416,76808-Mar-201616:04x86
WinHTTP6.2.9200.21797516,09608-Mar-201616:04x86

Ulteriori informazioni sui file

x86 Windows 7
Proprietà fileValore
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file2,138
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Versione del fileNon applicabile
Dimensione del file693
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Versione del fileNon applicabile
Dimensione del file695
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileX86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Versione del fileNon applicabile
Dimensione del file2,484
Data (UTC)09-Mar-2016
Ora (UTC)19:23
PiattaformaNon applicabile
Nome del fileX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Versione del fileNon applicabile
Dimensione del file50,395
Data (UTC)09-Mar-2016
Ora (UTC)19:21
PiattaformaNon applicabile
IA64 Windows Server 2008 R2
Proprietà fileValore
Nome del fileIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Versione del fileNon applicabile
Dimensione del file1,034
Data (UTC)09-Mar-2016
Ora (UTC)21:57
PiattaformaNon applicabile
Nome del fileIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Versione del fileNon applicabile
Dimensione del file1,038
Data (UTC)09-Mar-2016
Ora (UTC)21:57
PiattaformaNon applicabile
Nome del fileIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Versione del fileNon applicabile
Dimensione del file2,486
Data (UTC)09-Mar-2016
Ora (UTC)18:59
PiattaformaNon applicabile
Nome del fileIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Versione del fileNon applicabile
Dimensione del file50,400
Data (UTC)09-Mar-2016
Ora (UTC)19:00
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file1,447
Data (UTC)09-Mar-2016
Ora (UTC)21:57
PiattaformaNon applicabile
Nome del fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versione del fileNon applicabile
Dimensione del file2,486
Data (UTC)09-Mar-2016
Ora (UTC)18:56
PiattaformaNon applicabile
Nome del fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versione del fileNon applicabile
Dimensione del file48,208
Data (UTC)09-Mar-2016
Ora (UTC)18:57
PiattaformaNon applicabile
x64 Windows Server 2012
Proprietà fileValore
Nome del fileAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Versione del fileNon applicabile
Dimensione del file699
Data (UTC)09-Mar-2016
Ora (UTC)17:46
PiattaformaNon applicabile
Nome del fileAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Versione del fileNon applicabile
Dimensione del file699
Data (UTC)09-Mar-2016
Ora (UTC)17:46
PiattaformaNon applicabile
Nome del fileAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Versione del fileNon applicabile
Dimensione del file697
Data (UTC)09-Mar-2016
Ora (UTC)17:46
PiattaformaNon applicabile
Nome del fileAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Versione del fileNon applicabile
Dimensione del file697
Data (UTC)09-Mar-2016
Ora (UTC)17:46
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Versione del fileNon applicabile
Dimensione del file2,527
Data (UTC)08-Mar-2016
Ora (UTC)17:49
PiattaformaNon applicabile
Nome del fileAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Versione del fileNon applicabile
Dimensione del file51,759
Data (UTC)08-Mar-2016
Ora (UTC)17:49
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file1,795
Data (UTC)09-Mar-2016
Ora (UTC)17:46
PiattaformaNon applicabile
Nome del fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Versione del fileNon applicabile
Dimensione del file2,525
Data (UTC)08-Mar-2016
Ora (UTC)16:28
PiattaformaNon applicabile
Nome del fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Versione del fileNon applicabile
Dimensione del file49,547
Data (UTC)08-Mar-2016
Ora (UTC)16:28
PiattaformaNon applicabile
x64 Windows 7 e Windows Server 2008 R2
Proprietà fileValore
Nome del fileAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Versione del fileNon applicabile
Dimensione del file697
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Versione del fileNon applicabile
Dimensione del file1,040
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Versione del fileNon applicabile
Dimensione del file1,036
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Versione del fileNon applicabile
Dimensione del file699
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Versione del fileNon applicabile
Dimensione del file697
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Versione del fileNon applicabile
Dimensione del file2,488
Data (UTC)09-Mar-2016
Ora (UTC)20:04
PiattaformaNon applicabile
Nome del fileAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Versione del fileNon applicabile
Dimensione del file50,407
Data (UTC)09-Mar-2016
Ora (UTC)20:03
PiattaformaNon applicabile
Nome del fileUpdate.mum
Versione del fileNon applicabile
Dimensione del file2,774
Data (UTC)09-Mar-2016
Ora (UTC)21:58
PiattaformaNon applicabile
Nome del fileWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versione del fileNon applicabile
Dimensione del file2,486
Data (UTC)09-Mar-2016
Ora (UTC)18:56
PiattaformaNon applicabile
Nome del fileWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versione del fileNon applicabile
Dimensione del file48,208
Data (UTC)09-Mar-2016
Ora (UTC)18:57
PiattaformaNon applicabile

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 3140245 - Ultima revisione: 08/03/2016 17:08:00 - Revisione: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtit
Feedback