Požymiai
Įdiegus naujinimą, kuris atitinka prie "Microsoft" saugos patarimą 2960358 .NET Framework, "Internet Explorer" internetinėms programoms, kurie yra valdomi valdikliai ir Neliečiamasis visuotinis diegimas programų gali nepavykti paleisti tinkamai. Taip gali atsitikti tik "Internet Explorer 9", o ne Internet Explorer 10 "arba" Internet Explorer 11.
Priežastis
"Microsoft" saugos patarimą 2960358 .NET Framework išjungia RC4 šifravimo transportavimo lygmens saugos (TLS) ir atnaujina numatytuosius parametrus iš TLS 1.0 protokolo saugesnį TLS1.2. Diegiant saugos naujinimą, kai kuriais atvejais gali būti nepavyko užmegzti ryšį siekiant išvengti pažeidėjas vyras artimieji atakų ir atkurti Paprastasis tekstas iš užšifruoto seansai.
Sprendimas
Kaip rekomenduojama saugos patarimą 2960358, klientai turi patikrinti šį naujinimą, išjungti RC4 prieš jų aplinkoje. Nors dauguma programų bus negali būti turės įtakos šis pakeitimas, jei "Internet Explorer" veikiančios valdoma programa jau veikia tinkamai, Apsvarstykite toliau pateikiamų parinkčių:
-
Pereiti nuo Neliečiamasis ir naudoti "ClickOnce" taikomosios , jei reikia.
-
Išjunkite RC4 kompiuteryje. Jei norite gauti daugiau informacijos apie tai, kaip tai padaryti, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
245030 Kaip apriboti tam tikrų kriptografinių algoritmų ir protokolų naudojimą "Schannel.dll" Registro rakto parametrą rasite čia: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 < suite >"Įjungta" = dword:0
Produktų, kuriems
Šiame straipsnyje pateikta informacija taikoma:
-
Microsoft .NET Framework 2.0 SP2
-
Microsoft .NET Framework 3.5
-
Microsoft .NET Framework 3.5.1
-
Microsoft .NET Framework 4
-
Microsoft .NET Framework 4.5
-
Microsoft .NET Framework 4.5.1
-
Microsoft .NET Framework 4.5.2
