現象
たとえば次のようなシナリオを考えてみます。
RC4 暗号化を無効にして、次の TechNet ブログ投稿の推奨事項に従ってセキュリティを強化します。
TLS/SSL 暗号化を使用するように、Microsoft Host Integration Server 2013 に含まれる TN3270 Server サービスを構成します。
ただし、TN3270 Server サービスを起動しようとすると起動に失敗し、次のイベントがアプリケーション ログに記録されます。
注
Security API AcquireCredentialsHandle は、エラー コード -2146893043L (パッケージに指定された資格情報が認識されませんでした) で失敗しました。
原因
この問題は、Microsoft TN3270 Server Service に RC4 暗号化が必要であるために発生します。
解決策
累積的な更新プログラムの情報
この問題を解決する修正プログラムは、ホスト統合サーバー 2013 の 累積的な更新プログラム 4 に含まれています。
修正プログラムの情報
サポートされている修正プログラムは、Microsoft サポートから入手できます。 ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。 この修正プログラムは、ここで説明する問題が発生しているシステムにのみ適用してください。 この修正プログラムは、今後さらにテストを行う場合があります。 したがって、この問題で深刻な影響を受けていない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことを推奨します。
修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。 このセクションが表示されていない場合は、Microsoft カスタマー サービス & サポート にお問い合わせのうえ、修正プログラムを入手してください。
注: 別の問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストを作成することが必要になる場合があります。 特定の修正プログラムの対象とならない追加の質問および問題については、通常のサポート料金が適用されます。 マイクロソフト カスタマー サービス サポートの電話番号一覧を参照、または別のサービス リクエストを作成するには、次のマイクロソフト Web サイトを参照してください。
http://support.microsoft.com/contactus/?ws=support
注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。 使用している言語が表示されない場合は、その言語の修正プログラムが存在しないことになります。
インストール情報
重要 このセクションの手順を慎重に実行してください。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 変更する前に、問題の発生に備えて復元用にレジストリのバックアップを作成してください。
この問題を解決するには、この修正プログラムを適用します。 さらに、UseStrongCrypto レジストリ エントリを作成する必要があります。 手順は次のとおりです。
- [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。次に、「Regedit」と入力し、[OK] をクリックします。
- 次のレジストリ キーを見つけます。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - [パラメーター] を右クリックし、[新規] をポイントし、[文字列 (RegSz) 値] をクリックします。
- レジストリ値の名前として「UseStrongCrypto」と入力し、Enter キーを押します。
- UseStrongCrypto をダブルクリックし、[値データ] ボックスに「はい」と入力して機能を有効にし、[OK] をクリック します。
- この機能を無効にするには、[UseStrongCrypto 値データ] ボックスに「いいえ」と入力します。
前提条件
この修正プログラムを適用するための前提条件はありません。
再起動に関する情報
この修正プログラムを適用した後、コンピューターを再起動する必要がある場合があります。
置き換えに関する情報
この修正プログラムは、以前にリリースされた修正プログラムを置き換えるものではありません。
ファイル情報
ファイル属性
この修正プログラムの英語版には、次の表に示すファイル属性 (またはそれ以降のファイル属性) があります。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ファイル情報に表示される時刻は、ローカル時刻に変換されています。 UTC とローカル時刻との時差を確認するには、[コントロール パネル] の [日付と時刻] の [タイム ゾーン] タブを使用してください。
Microsoft Host Integration Server 2013、32 ビット エディションの場合
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 2015 年 12 月 22 日 | 13:37 | 該当しない |
Microsoft Host Integration Server 2013、64 ビット エディションの場合
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 2015 年 12 月 22 日 | 1,340 | 該当しない |
注 ファイルの依存関係のため、これらのファイルを含む最新の修正には、追加のファイルも含まれている可能性があります。
状態
Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。