Windows Embedded POSReady 2009 および Windows 埋め込まれた標準的な 2009 WinHTTP でセキュリティで保護されたプロトコルとして TLS 1.1 および TLS 1.2 を有効にする更新プログラム

概要

アプリケーションと WINHTTP_OPTION_SECURE_PROTOCOLS フラグを使用する Secure Sockets Layer (SSL) 接続に WinHTTP を使用して記述されているサービスは、TLS 1.1 または TLS 1.2 プロトコルを使用できません。

この更新プログラムは、Windows Embedded POSReady 2009 および Windows 埋め込まれた標準的な 2009 WINHTTP_OPTION_SECURE_PROTOCOLS フラグを使用する場合に、TLS 1.1 または TLS 1.2 を指定するのにはシステム管理者を使用できます。

更新プログラムの入手方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」を参照してください。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロンパッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

必要条件

Windows Embedded POSReady 2009 または埋め込まれた標準的な 2009 の Windows にこの更新プログラムをインストールする必要条件はありません。

レジストリ情報

この更新プログラムを適用した後は、レジストリに作成する必要がある変更についての「関連情報」セクションを参照してください。

再起動の必要性

この更新プログラムの適用後、コンピューターの再起動が必要になる場合があります。

更新プログラムの置き換えに関する情報

この更新プログラムを適用しても、以前にリリースされた更新プログラムが置き換えられることはありません。

ファイル情報

Windows XP

x86 Windows XP

ファイル名	ファイルバージョン	ファイルサイズ	日付	時刻	プラットフォーム
Winhttp.dll	5.1.2600.7587	355,840	12-Oct-2018	17:12	x86
Updspapi.dll	6.3.13.0	382,840	31-Jan-2018	18:26	x86

詳細

警告:

レジストリエディターまたは別の方法を使用してレジストリを誤って編集すると、深刻な問題が発生することがあります。最悪の場合、オペレーティングシステムの再インストールが必要になることがあります。マイクロソフトは、このような問題の解決に関して、一切責任を負わないものとします。レジストリの変更は、自己の責任において行ってください。

アプリケーションでは、WINHTTP_OPTION_SECURE_PROTOCOLS を指定する場合、システムは、 DefaultSecureProtocolsレジストリエントリをチェックします。エントリが存在する場合、システムはレジストリエントリで指定されているプロトコルを使用して、WINHTTP_OPTION_SECURE_PROTOCOLS で指定されている既定のプロトコルをオーバーライドします。レジストリエントリが存在しない場合、WinHTTP は、WINHTTP_OPTION_SECURE_PROTOCOLS の HTTP の既存のオペレーティングシステムの既定値を使用します。

DefaultSecureProtocolsレジストリエントリは、次のパスに追加できます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

レジストリ値は、DWORD のビットマップです。T を決定するのには彼の値を使用して、対応する値が必要なプロトコルを追加します。次の値は、この更新プログラムでサポートされています。

DefaultSecureProtocols 値	プロトコルが有効になっています。
0x00000200	既定で TLS 1.1 を有効にします。
0x00000800	TLS 1.2 を既定で有効にします。

たとえば、TLS 1.1 および TLS 1.2 を指定する WINHTTP_OPTION_SECURE_PROTOCOLS の既定値をオーバーライドするには、TLS 1.1 (0x00000200) の値と TLS 1.2 (0x00000800) の値を追加します。レジストリの値を"0x00000A00"となります。