Avertissement : L’application de bureau Internet Explorer 11 mise hors service a été désactivée définitivement via une mise à jour de Microsoft Edge sur certaines versions de Windows 10. Pour plus d’informations, consultez Forum aux questions sur la mise hors service des applications de bureau Internet Explorer 11.
INTRODUCTION
Dans certaines situations, les messages d’établissement de liaison TLS/SSL deviennent trop volumineux pour être contenus dans un seul paquet. Dans ces situations, certaines implémentations tierces du protocole TLS/SSL fragmentent les messages avant leur envoi. Toutefois, l’implémentation Microsoft du protocole TLS/SSL ne peut pas analyser les messages fragmentés. Par conséquent, windows Internet Explorer sur un ordinateur exécutant Windows Vista ou Windows Server 2008 ne peut pas se connecter à des serveurs qui utilisent un protocole TLS/SSL tiers. En outre, vous recevez le message d’erreur suivant lorsque vous essayez de vous connecter à un tel serveur.
La page ne peut pas être affichée.
Plus d’informations
Informations sur la mise à jour
Cette mise à jour permet à l’implémentation Microsoft Windows Vista et Windows Server 2008 du protocole TLS/SSL d’analyser correctement les messages fragmentés envoyés par une implémentation tierce du protocole TLS/SSL.
Après avoir installé la mise à jour, vous pouvez utiliser des clés de Registre pour configurer la taille maximale d’un message fragmenté que l’implémentation Microsoft du protocole TLS/SSL peut analyser. Vous pouvez également utiliser ces clés de Registre pour empêcher l’implémentation Microsoft du protocole TLS/SSL de traiter des messages fragmentés.
Les informations suivantes s’appliquent à cette mise à jour. Pour plus d’informations sur les versions plus récentes de Windows, consultez Paramètres du Registre TLS.
Pour configurer la façon dont l’implémentation Microsoft du protocole TLS/SSL gère les messages TLS/SSL fragmentés, créez la clé de Registre appropriée pour votre environnement sous la sous-clé de Registre suivante :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
Sur un ordinateur client
-
Clé de Registre : MessageLimitClient
-
Type : REG_DWORD
-
Valeur :
-
Null
Si vous ne créez pas cette entrée de Registre, la taille maximale autorisée d’un message fragmenté est 0x8000 octets. -
0x0 Si vous définissez la valeur sur 0x0, les messages fragmentés ne sont pas traités. -
Entre 0x0 et 0x8000
Si vous définissez une valeur entre 0x0 et 0x8000, la valeur indique la taille maximale autorisée (en octets) d’un message fragmenté. -
Supérieur à 0x8000
Si vous définissez une valeur supérieure à 0x8000, la taille maximale autorisée d’un message fragmenté est 0x8000 octets.
-
Sur un serveur qui n’utilise pas l’authentification client
-
Clé de Registre : MessageLimitServer
-
Type : REG_DWORD
-
Valeur :
-
Null
Si vous ne créez pas cette entrée de Registre, la taille maximale autorisée d’un message fragmenté est 0x4000 octets. -
0x0 Si vous définissez la valeur sur 0x0, les messages fragmentés ne sont pas traités. -
Entre 0x0 et 0x4000
Si vous définissez une valeur entre 0x0 et 0x4000, la valeur indique la taille maximale autorisée (en octets) d’un message fragmenté. -
Supérieur à 0x4000
Si vous définissez une valeur supérieure à 0x4000, la taille maximale autorisée d’un message fragmenté est 0x4000 octets.
-
Sur un serveur qui utilise l’authentification client
-
Clé de Registre : MessageLimitServerClientAuth
-
Type : REG_DWORD
-
Valeur :
-
Null
Si vous ne créez pas cette entrée de Registre, la taille maximale autorisée d’un message fragmenté est 0x8000 octets. -
0x0 Si vous définissez la valeur sur 0x0 et la valeur de l’entrée de Registre MessageLimitServer sur 0x0, les messages fragmentés ne sont pas traités. Sinon, la valeur de l’entrée de Registre MessageLimitServer indique la taille maximale autorisée d’un message fragmenté. -
Entre 0x0 et 0x8000
Si vous définissez une valeur entre 0x0 et 0x8000, la taille maximale autorisée d’un message fragmenté est calculée à l’aide de la formule suivante :max(MessageLimitServerClientAuth, MessageLimitServer)
-
Supérieur à 0x8000
Si vous définissez une valeur supérieure à 0x8000, la taille maximale autorisée d’un message fragmenté est 0x8000 octets (si l’entrée de Registre MessageLimitServer n’est pas définie pour être une valeur de 0x0).
-
Comment obtenir cette mise à jour
Les fichiers peuvent être téléchargés à partir du catalogue Microsoft Update.
Pour plus d’informations sur la façon de télécharger des fichiers de support Microsoft, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft :
119591 Comment obtenir des fichiers de support Microsoft à partir de services en ligne Microsoft a analysé ce fichier à la recherche de virus. Microsoft a utilisé les logiciels de détection de virus les plus récents disponibles à la date de publication de ce fichier. Le fichier est conservé sur des serveurs sécurisés, ce qui empêche toute modification non autorisée du fichier.
Conditions préalables
Pour appliquer cette mise à jour, vous devez exécuter l'un des systèmes d'exploitation suivants :
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Pour plus d’informations sur la procédure d’obtention d’un Service Pack Windows Vista, cliquez sur le numéro ci-dessous pour afficher l’article correspondant dans la Base de connaissances Microsoft.
935791 Comment obtenir le dernier Service Pack
Windows Vista
Pour plus d’informations sur l’obtention d’un Service Pack Windows Server 2008, cliquez sur le numéro ci-dessous pour afficher l’article dans la Base de connaissances Microsoft :
968849 Comment faire pour obtenir le dernier Service Pack pour Windows Server 2008
Informations sur le Registre
Pour utiliser la mise à jour fournie dans ce package, il n'est pas nécessaire de modifier le Registre.
Nécessité de redémarrer
Vous devrez peut-être redémarrer votre ordinateur après avoir appliqué cette mise à jour.
Informations sur le remplacement de la mise à jour
Cette mise à jour ne remplace aucune mise à jour déjà publiée.
Pour plus d’informations sur la terminologie des mises à jour logicielles, cliquez sur le numéro d’article suivant pour afficher l’article dans la Base de connaissances Microsoft :
824684 Description de la terminologie standard utilisée pour décrire les mises à jour logicielles Microsoft
