FIX: Servizio TN3270 Server non viene avviato quando viene disattivata la crittografia RC4

Sintomi

Si consideri lo scenario seguente:

  • Si disattiva la crittografia RC4 per migliorare la sicurezza in base alle raccomandazioni contenute nel post di blog di TechNet seguente:

    Protezione consultivo 2868725: Consigli per la per disattivare RC4

  • Configurare il servizio TN3270 Server, incluso in Microsoft Host Integration Server 2013, utilizzare la crittografia TLS/SSL.


Tuttavia, quando si tenta di avviare il servizio TN3270 Server, non è possibile avviare e nel registro applicazioni viene registrato il seguente evento:

AcquireCredentialsHandle API di protezione non riuscita con errore codice-2146893043 G (le credenziali fornite al pacchetto non riconosciute) nella funzione SSLCreateSingleCredential.


Causa

Questo problema si verifica perché il servizio Microsoft TN3270 Server richiede la crittografia RC4.

Risoluzione

Informazioni sull'aggiornamento cumulativo

La correzione che risolve questo problema è incluso nell'aggiornamento cumulativo 4 di aggiornamento per Host Integration Server 2013.

Informazioni sull'hotfix

Un hotfix supportato è disponibile dal supporto Microsoft. Tuttavia, questo hotfix è destinato esclusivamente alla correzione del problema descritto in questo articolo. Applicare questo hotfix solo ai sistemi in cui si verifica il problema descritto in questo articolo. Questo hotfix potrebbe essere sottoposto ad ulteriori test. Se il problema non causa gravi difficoltà, si consiglia di attendere il successivo aggiornamento software contenente tale hotfix.

Se l'hotfix è disponibile per il download, è presente una sezione "Hotfix disponibile per il download" all'inizio di questo articolo della Knowledge Base. Se questa sezione non viene visualizzata, contattare il servizio clienti Microsoft e supporto tecnico per ottenere l'hotfix.

Nota: Se si verificano ulteriori problemi o se è necessaria attività di risoluzione aggiuntiva, potrebbe essere necessario creare una richiesta di assistenza separata. I costi di supporto normale verranno applicati per eventuali ulteriori domande e problemi che non dovessero rientrare specifico hotfix in questione. Per un elenco completo dei numeri di telefono del servizio clienti Microsoft e supporto tecnico o per creare una richiesta di assistenza separata, visitare il seguente sito Web Microsoft:

http://support.microsoft.com/contactus/?ws=support


Nota che il modulo "Hotfix disponibile il download" Visualizza le lingue per cui è disponibile l'hotfix. Se non viene visualizzata la lingua, è perché un aggiornamento rapido non è disponibile per tale lingua.

Informazioni sull'installazione

Importante Seguire attentamente i passaggi in questa sezione. L'errata modifica del Registro di sistema può causare problemi gravi. Prima di apportare modifiche, eseguire il backup del Registro di sistema per il ripristino in caso di problemi.

Per risolvere questo problema, applicare questo hotfix. Inoltre, è necessario creare la voce del Registro di sistema UseStrongCrypto . A tale scopo, attenersi alla seguente procedura:

  1. Fare clic su Start, scegliere Esegui, digitare regedit e quindi fare clic su OK.

  2. Individuare la seguente chiave del Registro di sistema:

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters

  3. Parametridestro, scegliere Nuovoe quindi fare clic su valore stringa (RegSz).

  4. Digitare UseStrongCrypto come nome del valore del Registro di sistema e quindi premere INVIO.

  5. Fare doppio clic su UseStrongCrypto, digitare Sì nella casella dati valore per attivare la funzionalità e quindi fare clic su OK.

  6. Per disattivare la funzionalità, digitare n nella casella dati valore UseStrongCrypto .

Prerequisiti

Non esistono prerequisiti per applicare questo hotfix.

Informazioni sul riavvio

Potrebbe essere necessario riavviare il computer dopo avere applicato questo hotfix.

Informazioni sulla sostituzione

Questo hotfix non sostituisce eventuali hotfix precedentemente rilasciato.

Informazioni sui file

Versione inglese di di questo hotfix presenta gli attributi di file (o attributi successivi) elencati nella tabella riportata di seguito. Le date e ore dei file sono elencate in base al formato UTC (Coordinated Universal Time Coordinated). Quando si visualizzano le informazioni sul file, viene convertito in ora locale. Per calcolare la differenza tra ora UTC e ora locale, utilizzare il fuso orario scheda del Data e ora nel Pannello di controllo.

Per Microsoft Host Integration Server 2013, edizione a 32 bit

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Tn3servr.exe

9.0.2356.2

257,536

22-Dec-2015

13:37

Non applicabile

Per Microsoft Host Integration Server 2013, 64-bit Edition

Nome del file

Versione del file

Dimensione del file

Data

Ora

Piattaforma

Tn3servr.exe

9.0.2356.2

283,648

22-Dec-2015

13:40

Non applicabile

Nota: A causa delle dipendenze tra file, la correzione più recente contenente i file può contenere anche file aggiuntivi.
 

Stato

Microsoft ha confermato che questo è un problema dei prodotti Microsoft elencati nella sezione "Si applica a".

Riferimenti

Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.

Serve aiuto?

Amplia le tue competenze
Esplora i corsi di formazione
Ottieni in anticipo le nuove caratteristiche
Partecipa a Microsoft Insider

Queste informazioni sono risultate utili?

Grazie per il feedback!

Grazie per il tuo feedback! Potrebbe essere utile metterti in contatto con uno dei nostri operatori del supporto di Office.

×