Avviso: L'applicazione desktop Internet Explorer 11 ritirata e non supportato è stata disabilitata definitivamente tramite un aggiornamento di Microsoft Edge in alcune versioni di Windows 10. Per altre informazioni, vedi Domande frequenti sul ritiro dell'app desktop Internet Explorer 11.
INTRODUZIONE
In alcune situazioni, i messaggi di handshake TLS/SSL diventano troppo grandi per essere contenuti in un singolo pacchetto. In queste situazioni, alcune implementazioni di terze parti del protocollo TLS/SSL frammentano i messaggi prima dell'invio. Tuttavia, l'implementazione Microsoft del protocollo TLS/SSL non può analizzare i messaggi frammentati. Pertanto, Windows Internet Explorer in un computer che esegue Windows Vista o Windows Server 2008 non può connettersi a server che utilizzano un protocollo TLS/SSL di terze parti. Inoltre, si riceve il seguente messaggio di errore quando si tenta di connettersi a tale server.
La pagina non può essere visualizzata.
Altre informazioni
Informazioni sull'aggiornamento
Questo aggiornamento consente all'implementazione Microsoft di Windows Vista e Windows Server 2008 del protocollo TLS/SSL di analizzare correttamente i messaggi frammentati inviati da un'implementazione di terze parti del protocollo TLS/SSL.
Dopo aver installato l'aggiornamento, è possibile usare le chiavi del Registro di sistema per configurare le dimensioni massime di un messaggio frammentato che può essere analizzato dall'implementazione Microsoft del protocollo TLS/SSL. È anche possibile usare queste chiavi del Registro di sistema per impedire all'implementazione Microsoft del protocollo TLS/SSL di elaborare messaggi frammentati.
A questo aggiornamento si applicano le informazioni seguenti. Per informazioni sulle versioni più recenti di Windows, vedere Impostazioni del Registro di sistema TLS.
Per configurare il modo in cui l'implementazione Microsoft del protocollo TLS/SSL gestisce messaggi TLS/SSL frammentati, creare la chiave del Registro di sistema appropriata per l'ambiente nella sottochiave del Registro di sistema seguente:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
In un computer client
-
Chiave del Registro di sistema: MessageLimitClient
-
Tipo: REG_DWORD
-
Valore:
-
Null
Se non si crea questa voce del Registro di sistema, la dimensione massima consentita di un messaggio frammentato è 0x8000 byte. -
0x0 Se si imposta il valore su 0x0, il messaggio frammentato non viene elaborato. -
Tra 0x0 e 0x8000
Se si imposta un valore tra 0x0 e 0x8000, il valore indica la dimensione massima consentita (in byte) di un messaggio frammentato. -
Maggiore di 0x8000
Se si imposta un valore maggiore di 0x8000, la dimensione massima consentita di un messaggio frammentato viene 0x8000 byte.
-
In un server che non usa l'autenticazione client
-
Chiave del Registro di sistema: MessageLimitServer
-
Tipo: REG_DWORD
-
Valore:
-
Null
Se non si crea questa voce del Registro di sistema, la dimensione massima consentita di un messaggio frammentato viene 0x4000 byte. -
0x0 Se si imposta il valore su 0x0, il messaggio frammentato non viene elaborato. -
Tra 0x0 e 0x4000
Se si imposta un valore compreso tra 0x0 e 0x4000, il valore indica la dimensione massima consentita (in byte) di un messaggio frammentato. -
Maggiore di 0x4000
Se si imposta un valore maggiore di 0x4000, la dimensione massima consentita di un messaggio frammentato viene 0x4000 byte.
-
In un server che usa l'autenticazione client
-
Chiave del Registro di sistema: MessageLimitServerClientAuth
-
Tipo: REG_DWORD
-
Valore:
-
Null
Se non si crea questa voce del Registro di sistema, la dimensione massima consentita di un messaggio frammentato è 0x8000 byte. -
0x0 Se si imposta il valore su 0x0 e il valore della voce del Registro di sistema MessageLimitServer su 0x0, i messaggi frammentati non vengono elaborati. In caso contrario, il valore della voce del Registro di sistema MessageLimitServer indica la dimensione massima consentita di un messaggio frammentato. -
Tra 0x0 e 0x8000
Se si imposta un valore tra 0x0 e 0x8000, la dimensione massima consentita di un messaggio frammentato viene calcolata usando la formula seguente:max(MessageLimitServerClientAuth, MessageLimitServer)
-
Maggiore di 0x8000
Se si imposta un valore maggiore di 0x8000, la dimensione massima consentita di un messaggio frammentato viene 0x8000 byte, se la voce del Registro di sistema MessageLimitServer non è impostata su un valore di 0x0).
-
Come ottenere questo aggiornamento
I file sono disponibili per il download da Microsoft Update Catalog.
Per altre informazioni su come scaricare i file di supporto Microsoft, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
119591 Come ottenere file di supporto Microsoft da Servizi online microsoft ha analizzato questo file alla ricerca di virus. Microsoft ha usato il software di rilevamento dei virus più recente disponibile alla data di pubblicazione del file. Il file viene archiviato in server di sicurezza avanzati che impediscono modifiche non autorizzate al file.
Prerequisiti
Per applicare questo aggiornamento, è necessario eseguire uno dei sistemi operativi seguenti:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Per altre informazioni su come ottenere un Service Pack di Windows Vista, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
935791 Come ottenere il Service Pack
più recente di Windows Vista
Per altre informazioni su come ottenere un Service Pack per Windows Server 2008, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
968849 Come ottenere il Service Pack più recente per Windows Server 2008
Informazioni del Registro di sistema
Per utilizzare l'aggiornamento in questo pacchetto, non è necessario apportare modifiche al Registro di sistema.
Richiesta di riavvio
Dopo aver applicato questo aggiornamento, potrebbe essere necessario riavviare il computer.
Informazioni sulla sostituzione dell'aggiornamento
Questo aggiornamento non sostituisce un aggiornamento rilasciato in precedenza.
Per altre informazioni sulla terminologia di aggiornamento software, fare clic sul numero dell'articolo seguente per visualizzare l'articolo della Microsoft Knowledge Base:
824684 Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft
