Introduzione
In questo articolo viene descritto un aggiornamento in cui vengono aggiunte nuove suite di cifratura TLS e vengono modificate le priorità di suite di crittografia Windows RT 8.1, 8.1 di Windows e Windows Server 2012 R2. Tutte le suite di cifratura di nuovo il funzionamento in modalità di Galois/contatore (GCM) e due di essi offrono funzionalità PFS (Perfect) mediante scambio di chiave DHE con autenticazione RSA.
Risoluzione
Informazioni sull'aggiornamento
Per attivare questa funzionalità, installare l'aggiornamento 2919355. Per ulteriori informazioni su come ottenere questo aggiornamento, fare clic sul numero seguente per visualizzare l'articolo della Microsoft Knowledge Base:
2919355 Windows RT 8.1, 8.1 Windows e Windows Server 2012 R2 aggiornamento aprile 2014
Stato
Microsoft ha confermato che questo è un aggiornamento dei prodotti Microsoft elencati nella sezione "Si applica a".
Ulteriori informazioni
Per ulteriori informazioni sulla suite di cifratura, visitare il seguente sito Web Microsoft:
PFS è una proprietà dei protocolli di scambio di chiave che consente di verificare che una chiave di sessione derivata da una serie di chiavi a lungo termine non verrà compromesso se uno dei tasti a lungo termine è compromessa in futuro.Per ulteriori informazioni su questa opzione, visitare il sito Web Wikipedia .
|
Pacchetto di crittografia |
Attivate la modalità FIPS |
Protocolli |
Exchange |
Crittografia |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 |
Sì |
TLS 1.2 |
DH |
AES |
SHA384 |
|
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 |
Sì |
TLS 1.2 |
DH |
AES |
SHA256 |
|
TLS_RSA_WITH_AES_256_GCM_SHA384 |
Sì |
TLS 1.2 |
RSA |
AES |
SHA384 |
|
TLS_RSA_WITH_AES_128_GCM_SHA256 |
Sì |
TLS 1.2 |
RSA |
AES |
SHA256 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_DSS_WITH_AES_256_CBC_SHA256TLS_DHE_DSS_WITH_AES_128_CBC_SHA256TLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_NULL_SHA256TLS_RSA_WITH_NULL_SHASSL_CK_RC4_128_WITH_MD5SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Riferimenti
Per ulteriori informazioni sulla terminologia degli aggiornamenti software, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
824684 descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft