Naujinimą, kad įtrauktumėte TLS 1.1 ir TLS 1.2 Windows Embedded Compact 7

TLS 1.1

Šį dalinį raktą kontroliuoja TLS 1.1 naudoti:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Išjungti TLS 1.1 protokolą, galite sukurti įgalinta DWORD įrašą į atitinkamą dalinį raktą, ir tada pakeiskite DWORD reikšmę į 0. Norėdami vėl įjungti protokolą, pakeisti DWORD reikšmę į 1. Pagal numatytuosius nustatymus šis įrašas registre nėra.

Pastaba. Įgalinti ir derėtis TLS 1.1, turite sukurti DisabledByDefault DWORD įrašą į atitinkamą dalinį raktą (klientas, serveris), ir tada pakeiskite DWORD reikšmę į 0.

TLS 1.2

Šį dalinį raktą kontroliuoja TLS 1.2 naudoti:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Norėdami išjungti TLS 1.2 protokolo, turite sukurti įgalinta DWORD įrašą į atitinkamą dalinį raktą ir tada pakeisti DWORD reikšmę į 0. Norėdami vėl įjungti protokolą, pakeisti DWORD reikšmę į 1. Pagal numatytuosius nustatymus šis įrašas registre nėra.

Pastaba. Ir įgalinti TLS 1.2 derėtis, turite sukurti DisabledByDefault DWORD įrašą į atitinkamą dalinį raktą (klientas, serveris), ir tada pakeiskite DWORD reikšmę į 0.

Papildomos pastabos

• DisabledByDefault reikšmę, registro raktai protokolai rakto nėra pirmenybė grbitEnabledProtocols reikšmę, kuri yra nurodyta SCHANNEL_CRED struktūra, kurioje yra duomenys, SKANALO kredencialų.

• Per į Prašymas pastabos (RFC), dizaino diegimo neleidžia SSL2 ir TLS 1.2, turi būti įjungtas tuo pačiu metu.

grbitEnabledProtocols

(Pasirinktinai) Šią DWORD yra šiek tiek seka, kuris nurodo protokolai, turintys šių sąlygų:

• Palaiko ryšių, kuriuos atlieka turintys kredencialus, įsigytos naudojant šį struktūra

Šioje lentelėje pateikti papildomos galima flags, narys gali būti.

BufferType

Šiek tiek žymių rinkinio nurodo buferio, tipą. Toliau esančioje lentelėje rodo daugiau galimų flags TLS 1.2.

dwProtocol

Tai nurodo protokolas, kuris leidžia nustatyti, ar šis ryšys. Šioje lentelėje pateikti papildomą galiojantį konstanta šio nario.

aiCipher

Tai yra masinis šifravimo užšifruoti, kurį naudoja šis ryšys algoritmas identifikatorius (ALG_ID). Šioje lentelėje pateikti papildomą galiojantį konstanta šio nario.

Sintaksė (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Nariai

• cSignatureAndHashAlgorithms
  
  Tai yra pSignatureAndHashAlgorithms masyvo elementų skaičius.

• pSignatureAndHashAlgorithms
  
  Tai masyvo reikšmių, nurodyti palaikomos algoritmų.
  
  Viršutinės byte gali būti viena iš šių reikšmių, nurodantis parašo algoritmą.
  

  Reikšmė	Reikšmė
  0	Anoniminis parašo algoritmas
  1	RSA parašo algoritmą
  2	PSI parašo algoritmas
  3	ECDSA parašo algoritmas
  255	Rezervuota

  
  Mažesnis byte gali būti viena iš šių reikšmių, kurios nurodo Maišos algoritmas.
  

  Reikšmė	Reikšmė
  0	Nerasta
  1	MD5 maišos algoritmas
  2	SHA1 Maišos algoritmas
  3	Maišos algoritmas SHA-224
  4	Maišos algoritmas SHA-256
  5	Maišos algoritmas SHA-384
  6	Maišos algoritmas SHA-512
  255	Rezervuota

  
  
  Requirements
  

  Antraštė

  Schannel.h

ulAttribute

Tai yra rodyklė į buferio, kuris yra, kuris turi būti rodomas konteksto atributų. Šioje lentelėje pateikti galimos reikšmės.

Būtinosios sąlygos

Šis naujinimas palaikomas tik tada, jei taip pat buvo įdiegti visi anksčiau išleisti naujinimai, skirti šį produktą.

Reikalavimas paleisti iš naujo

Po to, kai įdiegsite šį naujinimą, turite atlikti švarų sukurti viso platformos. Norėdami tai padaryti, naudokite vieną iš toliau nurodytų būdų:

• Sukurti meniu pasirinkite Švarią sprendimų, ir pasirinkite Sukurti sprendimą.

• Sukurti meniu pasirinkite Atkurti sprendimų.

Jums nereikia iš naujo paleisti kompiuterį, kai pritaikę šį programinės įrangos naujinimą.

Naujinimo pakeitimo informacija

Šis naujinimas nepakeičia jokių kitų naujinimų.