Įgalinti TLS 1.1 ir TLS 1.2 kaip numatytąjį saugaus protokolai, WinHTTP "Windows" naujinimo

SVARBU: šis straipsnis išverstas naudojant „Microsoft“ mašininio vertimo programinę įrangą ir gali būti pataisytas naudojant „Community Translation Framework“ (CTF) technologiją. „Microsoft“ siūlo mašinos išverstus ir po to bendruomenės suredaguotus straipsnius, taip pat žmogaus išverstus straipsnius siekdama suteikti prieigą prie visų savo žinių bazės straipsnių daugeliu kalbų. Mašinos išverstuose ir vėliau paredaguotuose straipsniuose gali būti žodyno, sintaksės ir / arba gramatikos klaidų. „Microsoft“ neatsako už jokius netikslumus, klaidas arba žalą, patirtą dėl neteisingo turinio vertimo arba mūsų klientų naudojimosi juo. Daugiau apie CTF žr. http://support.microsoft.com/gp/machine-translation-corrections.

Spustelėkite čia, norėdami pamatyti šio straipsnio versiją anglų kalba: 3140245
Šis naujinimas suteikia transportavimo lygmens saugos (TLS) 1.1 ir TLS 1.2 "Windows Server 2012", "Windows 7 1 pakeitimų paketą (SP1)" ir "Windows Server 2008 R2 SP1 palaikymas.
Apie šį naujinimą
Programėlės ir paslaugos, sukurtos naudojant "WinHTTP" saugiųjų jungčių lygmens (SSL) ryšiu, kuris naudoja WINHTTP_OPTION_SECURE_PROTOCOLS vėliava negalima naudoti TLS 1.1 arba TLS 1.2 protokolai. Taip yra todėl, kad šį parametrą apibrėžimas neapima šių taikomųjų programų ir paslaugų.

Šį naujinimą palaikomi DefaultSecureProtocols registro įrašą, kuris leidžia sistemos administratorius gali nurodyti, kurį SSL protokolą reikia naudoti naudojant WINHTTP_OPTION_SECURE_PROTOCOLS vėliava.

Tai gali leisti tam tikros taikomosios programos, kurios buvo įdiegtos naudoti WinHTTP numatytąją žymę galite pasinaudoti naujesni TLS 1.2 arba TLS 1.1 protokolai, iš pradžių be programos naujinimus.

Taip ir yra, kai jie atidaryti dokumentus iš "SharePoint bibliotekoje arba žiniatinklio aplanko, IP HTTPS tunelio DirectAccess ryšio," Microsoft Office programos, kitų programų naudojant technologijas, pvz., WebClient naudojant "WebDav", "WinRM", andothers.

Šis naujinimas nesikeis, rankiniu būdu nustatote saugaus protokolai vietoj pass numatytosios programos veikimo.
Kaip gauti šį naujinimą
Svarbu. Jei įdiegę šį naujinimą įdiegėte kalbos paketą, jūs turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti kitų kalbų paketus prieš pradedant diegti šį naujinimą. Jei norite gauti daugiau informacijos, žr. Kalbos paketai įtraukti į Windows.

1 būdas: „Windows Update“

Šis naujinimas yra pateikiamas kaiprekomenduojamanaujinimas "Windows" naujinimą. Jei norite gauti daugiau informacijos, kaip kaip paleisti "Windows" naujinimą, žr.Kaip gauti naujinimą iš "Windows" naujinimo.

2 būdas: "Microsoft Update" katalogo

Norėdami gauti šį naujinimą atskirą paketą, eikite į toliau "Microsoft Update" katalogo svetainėje.

Išsami naujinimo informacija

Būtinosios sąlygos

Norint taikyti šį naujinimą, turite įdiegti "Windows 7" arba "Windows Server 2008 R2" 1 pakeitimų paketas.

Tai nėra būtina norint taikyti šį naujinimą, "Windows Server 2012".

Registro informacija

Norint taikyti šį naujinimą, turi būti įtraukta į DefaultSecureProtocols registro dalinį raktą.

Pastaba. Norėdami tai padaryti, galite neautomatiniu būdu įtraukti šį registro raktą arba įdiegti į "Fix it"galite vykdyti šį registro raktą.

Reikalavimas paleisti iš naujo

Turite iš naujo paleisti kompiuterį, kai įdiegsite šį naujinimą.

Naujinimo pakeitimo informacija

Šis naujinimas nepakeičia anksčiau išleisto naujinimo.
Daugiau informacijos
Mokėjimo kortelės pramonės (PCI) reikia TLS 1.1 arba TLS 1.2 atitikčiai.

Jei norite gauti daugiau informacijos apie WINHTTP_OPTION_SECURE_PROTOCOLS žymę, žr. Parinkčių vėliavėles.

Kaip veikia registro įrašo DefaultSecureProtocols

Svarbu. Šiame skyrelyje nurodoma, kaip keisti registro duomenis. Vis dėlto, jei neteisingai modifikuosite registrą, gali kilti rimtų problemų. Todėl atidžiai atlikite nurodytus veiksmus. Siekiant papildomai apsisaugoti, prieš modifikuodami registrą, sukurkite atsarginę kopiją. Tuomet iškilus problemai galėsite atkurti registrą. Jei norite gauti daugiau informacijos apie tai, kaip kurti atsargines kopijas ir atkurti registrą, žr.: Kaip kurti „Windows“ registro atsargines kopijas ir jį atkurti.

Kai programa nurodo WINHTTP_OPTION_SECURE_PROTOCOLS, patikrinkite, ar nėra registro įrašo DefaultSecureProtocols sistema ir jei yra perrašyti numatytąjį protokolai nurodė WINHTTP_OPTION_SECURE_PROTOCOLS su protokolai, nurodytą registro įrašą. Jei registro įrašo nėra, WinHTTP naudos esamos operacinės sistemos numatytuosius Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Šiuos numatytuosius WinHTTP atlikite esamą pirmumo taisyklių yra panaikinami SKANALO išjungti protokolus ir protokolų už prašymą WinHttpSetOption.

Pastaba. Karštųjų pataisų diegimo programa nėra įtraukti DefaultSecureProtocols reikšmę. Administratorius turi rankiniu būdu pridėkite jį nustatyti nepaisyti protokolai. Arba galite įdiegti į "Fix it"Norėdami įtraukti įrašą automatiškai.

Čia galima pridėti DefaultSecureProtocols registro įrašą:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Kompiuteriuose su x64, DefaultSecureProtocols reikia įtraukti Wow6432Node kelią:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Registro reikšmė DWORD rastrinis vaizdas. Naudoti reikšmę nustato įtraukimas atitinka norimą protokolai reikšmes.

DefaultSecureProtocols ReikšmėĮjungtas protokolas
0x00000008Pagal numatytuosius nustatymus įjungti SSL 2.0
0x00000020Įjungti SSL 3.0 pagal numatytuosius parametrus
0x00000080Įgalinti TLS 1.0 pagal numatytuosius parametrus
0x00000200Įgalinti TLS 1.1 pagal numatytuosius parametrus
0x00000800Įgalinti TLS 1.2 pagal numatytuosius parametrus
Pvz.:

Administratorius nori pakeisti numatytuosius reikšmes WINHTTP_OPTION_SECURE_PROTOCOLS TLS 1.1 ir TLS 1.2.

Imtis reikšmę TLS 1.1 (0x00000200) ir TLS 1.2 (0x00000800) reikšmę, įtraukite juos kartu skaičiuoklė (dirbant programavimo priemonės režimu), todėl registro reikšmę 0x00000A00.

Fix it

Norėdami automatiškai įtraukti DefaultSecureProtocols registro dalinį raktą, spustelėkite mygtuką atsisiųsti . Dialogo lange Failo atsisiuntimas spustelėkite vykdyti arba atidaryti, ir tada atlikite vedlio taisyti nurodomus veiksmus.

Pastabos
  • Šis vedlys gali būti pateikiamas tik anglų kalba. Tačiau automatinis taisymas tinka ir kitų kalbų „Windows“ versijoms.
  • Jei dirbate kitu kompiuteriu, kuriame iškilo ši problema, sprendimą taisyti įrašykite "flash" atmintinėje arba CD diske ir paleisti jį reikiamame kompiuteryje, kuriame kilo problema.

Pastaba. Be to, DefaultSecureProtocols registro dalinį raktą, lengva nustatyti taip pat turės SecureProtocols šioje vietoje siekiant įgalinti TLS 1.1 ir 1.2 "Internet Explorer".

SecureProtocols registro įrašą, kurio reikšmė 0xA80 TLS 1.1 ir 1.2 bus įtraukti į šiais maršrutais:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Nuorodos
Susipažinkite su terminologiją kurią „Microsoft“ naudoja programinės įrangos naujinimams apibūdinti.
Failo informacija
Šios programinės įrangos naujinimo versija anglų kalba (JAV) įdiegia failus, kurie turi šiose lentelėse nurodytus atributus.

„Windows 7“ ir „Windows Server 2008 R2“

Pastabos
  • Failai, kurie yra susiję su tam tikru produktu, gaire (RTM, SP)n), ir paslaugų šaka (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje:
    Versija Produktas Gairė Paslaugų šaka
    6.1.760 1.23Xxx"Windows 7" arba "Windows Server 2008 R2" SP1 LDR
  • GDR paslaugų šakos turi tik tas pataisas, kurios yra skirtos plačiai paplitusioms kritinėms problemoms spręsti. Be bendrai pasiekiamų pataisų, dar yra LDR paslaugų šakoms skirtų karštųjų pataisų.
  • MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, išvardytų skyriuje "Papildoma failų informacija". MUM, MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
x86 "Windows 7"
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
WebIO.dll6.1.7601.23375316,4162016-09-kov18:40x86
WinHTTP.dll6.1.7601.23375351,7442016-09-kov18:40x86
IA64 "Windows Server 2008 R2"
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
WebIO.dll6.1.7601.23375695,8082016-09-kov17:57IA-64
WinHTTP.dll6.1.7601.23375811,5202016-09-kov17:57IA-64
WebIO.dll6.1.7601.23375316,4162016-09-kov18:40x86
WinHTTP.dll6.1.7601.23375351,7442016-09-kov18:40x86
x64 "Windows 7" ir "Windows Server 2008 R2"
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
WebIO.dll6.1.7601.23375396,8002016-09-kov19:00x64
WinHTTP.dll6.1.7601.23375444,4162016-09-kov19:00x64
WebIO.dll6.1.7601.23375316,4162016-09-kov18:40x86
WinHTTP.dll6.1.7601.23375351,7442016-09-kov18:40x86

Windows Server 2012

Pastabos
  • Failai, kurie yra susiję su tam tikru produktu, gaire (RTM, SP)n), ir paslaugų šaka (LDR, GDR), gali būti identifikuojami patikrinus failų versijos numerius, rodomus šioje lentelėje:
    Versija Produktas Gairė Paslaugų šaka
    6.2.920 0,21XxxWindows Server 2012RTMLDR
  • GDR paslaugų šakos turi tik tas pataisas, kurios yra skirtos plačiai paplitusioms kritinėms problemoms spręsti. Be bendrai pasiekiamų pataisų, dar yra LDR paslaugų šakoms skirtų karštųjų pataisų.
  • MANIFEST (.manifest) ir MUM failai (.mum), kurie įdiegti kiekvienoje aplinkoje, išvardytų skyriuje "Papildoma failų informacija". MUM, MANIFEST ir susieti saugos katalogų (.cat) failai yra itin svarbūs palaikant atnaujintų komponentų būseną. Saugos katalogų failai, kurių atributai neišvardyti, yra pasirašyti „Microsoft“ skaitmeniniu parašu.
x64 Windows Server 2012
Failo vardasFailo versijaFailo dydisDataLaikasPlatforma
WebIO.dll6.2.9200.21797587,7762016-08-kov15:40x64
WinHTTP.dll6.2.9200.21797711,6802016-08-kov15:40x64
WebIO.dll6.2.9200.21797416,7682016-08-kov16:04x86
WinHTTP.dll6.2.9200.21797516,0962016-08-kov16:04x86

Papildomų failų informacija

x86 "Windows 7"
Failo ypatybėsReikšmė
Failo vardasAtnaujinti bf.mum
Failo versijaNetaikoma
Failo dydis2,138
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Failo versijaNetaikoma
Failo dydis693
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Failo versijaNetaikoma
Failo dydis695
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasRodomas komponentas X86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Failo versijaNetaikoma
Failo dydis2,484
Data (UTC)2016-09-kov
Laikas (UTC)19:23
PlatformaNetaikoma
Failo vardasX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Failo versijaNetaikoma
Failo dydis50,395
Data (UTC)2016-09-kov
Laikas (UTC)19:21
PlatformaNetaikoma
IA64 "Windows Server 2008 R2"
Failo ypatybėsReikšmė
Failo vardasIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Failo versijaNetaikoma
Failo dydis1,034
Data (UTC)2016-09-kov
Laikas (UTC)21:57
PlatformaNetaikoma
Failo vardasIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Failo versijaNetaikoma
Failo dydisiki 1,038
Data (UTC)2016-09-kov
Laikas (UTC)21:57
PlatformaNetaikoma
Failo vardasIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Failo versijaNetaikoma
Failo dydis2,486
Data (UTC)2016-09-kov
Laikas (UTC)18:59
PlatformaNetaikoma
Failo vardasIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Failo versijaNetaikoma
Failo dydis50 400
Data (UTC)2016-09-kov
Laikas (UTC)19:00
PlatformaNetaikoma
Failo vardasAtnaujinti bf.mum
Failo versijaNetaikoma
Failo dydis1 447
Data (UTC)2016-09-kov
Laikas (UTC)21:57
PlatformaNetaikoma
Failo vardasWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Failo versijaNetaikoma
Failo dydis2,486
Data (UTC)2016-09-kov
Laikas (UTC)18:56
PlatformaNetaikoma
Failo vardasWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Failo versijaNetaikoma
Failo dydis48,208
Data (UTC)2016-09-kov
Laikas (UTC)18:57
PlatformaNetaikoma
x64 Windows Server 2012
Failo ypatybėsReikšmė
Failo vardasAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Failo versijaNetaikoma
Failo dydis699
Data (UTC)2016-09-kov
Laikas (UTC)17:46
PlatformaNetaikoma
Failo vardasAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Failo versijaNetaikoma
Failo dydis699
Data (UTC)2016-09-kov
Laikas (UTC)17:46
PlatformaNetaikoma
Failo vardasAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Failo versijaNetaikoma
Failo dydis697
Data (UTC)2016-09-kov
Laikas (UTC)17:46
PlatformaNetaikoma
Failo vardasAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Failo versijaNetaikoma
Failo dydis697
Data (UTC)2016-09-kov
Laikas (UTC)17:46
PlatformaNetaikoma
Failo vardasAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Failo versijaNetaikoma
Failo dydis2,527
Data (UTC)2016-08-kov
Laikas (UTC)17:49
PlatformaNetaikoma
Failo vardasAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Failo versijaNetaikoma
Failo dydis51,759
Data (UTC)2016-08-kov
Laikas (UTC)17:49
PlatformaNetaikoma
Failo vardasAtnaujinti bf.mum
Failo versijaNetaikoma
Failo dydis1,795
Data (UTC)2016-09-kov
Laikas (UTC)17:46
PlatformaNetaikoma
Failo vardasWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Failo versijaNetaikoma
Failo dydis2,525
Data (UTC)2016-08-kov
Laikas (UTC)16:28
PlatformaNetaikoma
Failo vardasWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Failo versijaNetaikoma
Failo dydis49,547
Data (UTC)2016-08-kov
Laikas (UTC)16:28
PlatformaNetaikoma
x64 "Windows 7" ir "Windows Server 2008 R2"
Failo ypatybėsReikšmė
Failo vardasAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Failo versijaNetaikoma
Failo dydis697
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Failo versijaNetaikoma
Failo dydis1040
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Failo versijaNetaikoma
Failo dydis1 036
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Failo versijaNetaikoma
Failo dydis699
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Failo versijaNetaikoma
Failo dydis697
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Failo versijaNetaikoma
Failo dydis2 488
Data (UTC)2016-09-kov
Laikas (UTC)20:04
PlatformaNetaikoma
Failo vardasAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Failo versijaNetaikoma
Failo dydis50,407
Data (UTC)2016-09-kov
Laikas (UTC)20:03
PlatformaNetaikoma
Failo vardasAtnaujinti bf.mum
Failo versijaNetaikoma
Failo dydis2 774
Data (UTC)2016-09-kov
Laikas (UTC)21:58
PlatformaNetaikoma
Failo vardasWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Failo versijaNetaikoma
Failo dydis2,486
Data (UTC)2016-09-kov
Laikas (UTC)18:56
PlatformaNetaikoma
Failo vardasWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Failo versijaNetaikoma
Failo dydis48,208
Data (UTC)2016-09-kov
Laikas (UTC)18:57
PlatformaNetaikoma

Įspėjimas: šis straipsnis išverstas automatiškai

Savybės

Straipsnio ID: 3140245 – Paskutinė peržiūra: 08/03/2016 17:11:00 – Peržiūra: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtlt
Atsiliepimai