Brīdinājums.: Datorlietojumprogramma Internet Explorer 11 ir neatgriezeniski atspējota, izmantojot Microsoft Edge atjauninājumu noteiktās programmas Windows 10. Papildinformāciju skatiet rakstā Bieži uzdotie jautājumi par Internet Explorer 11 datora programmas norakstīšana.
IEVADS
Noteiktos gadījumos TLS/SSL rokasvīka ziņojumi kļūst pārāk lieli, lai tie būtu ietverti vienā pakotnē. Šādos gadījumos dažas trešo pušu tlS/SSL protokola implementācijas fragmentē ziņojumus pirms to nosūtīšanas. Tomēr TLS/SSL protokola Microsoft ieviešana nevar parsēt fragmentētos ziņojumus. Tāpēc Windows Internet Explorer datorā, kurā darbojas sistēma Windows Vista vai Windows Server 2008, nevar izveidot savienojumu ar serveriem, kas izmanto trešās puses TLS/SSL protokolu. Turklāt, mēģinot izveidot savienojumu ar šādu serveri, tiek rādīts tālāk redzamais kļūdas ziņojums.
Lapu nevar parādīt.
Papildinformācija
Informācijas atjaunināšana
Šis atjauninājums iespējo Windows Vista un Windows Server 2008 Microsoft TLS/SSL protokola ieviešanu, lai sekmīgi parsētu fragmentētos ziņojumus, ko nosūta trešās puses TLS/SSL protokola ieviešana.
Pēc atjauninājuma instalēšanas varat izmantot reģistra atslēgas, lai konfigurētu fragmentētu ziņojumu maksimālo lielumu, ko var parsēt TLS/SSL protokola Microsoft ieviešana. Varat arī izmantot šīs reģistra atslēgas, lai neļautu TLS/SSL protokola Microsoft ieviešanai apstrādāt fragmentētus ziņojumus.
Tālāk sniegtā informācija attiecas uz šo atjauninājumu. Informāciju par jaunākām Windows versijām skatiet rakstā TLS reģistra iestatījumi.
Lai konfigurētu, kā TLS/SSL protokola Microsoft ieviešana apstrādā fragmentētus TLS/SSL ziņojumus, izveidojiet atbilstošu reģistra atslēgu videi ar šādu reģistra apakšatslēgu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
Klienta datorā
-
Reģistra atslēga: MessageLimitClient
-
Tips: REG_DWORD
-
Vērtība:
-
Null
Ja neizveidojiet šo reģistra ierakstu, ziņojuma maksimālais atļautais lielums ir samazināts 0x8000 baitos. -
0x0 Ja vērtība ir iestatīta kā 0x0, fragmentēts ziņojums netiek apstrādāts. -
Between 0x0 and 0x8000
Ja iestatāt vērtību starp 0x0 un 0x8000, vērtība norāda maksimālo atļauto fragmentēto ziņojumu lielumu (baitos). -
Lielāks par 0x8000
Ja iestatāt vērtību, kas ir 0x8000 lielāka par vērtību, tad maksimālais atļautais fragmentēto ziņojumu lielums 0x8000 baitos.
-
Serverī, kas neizmanto klienta autentifikāciju
-
Reģistra atslēga: MessageLimitServer
-
Tips: REG_DWORD
-
Vērtība:
-
Null
Ja neizveidojiet šo reģistra ierakstu, maksimālais atļautais ziņojuma lielums tiek samazināts 0x4000 baitos. -
0x0 Ja vērtība ir iestatīta kā 0x0, fragmentēts ziņojums netiek apstrādāts. -
Between 0x0 and 0x4000
Ja iestatāt vērtību starp 0x0 un 0x4000, vērtība norāda maksimālo atļauto fragmentēto ziņojumu lielumu (baitos). -
Lielāks par 0x4000
Ja iestatīsiet vērtību, kas 0x4000 lielāka par nulli, maksimālais atļautais ziņojuma lielums būs 0x4000 baitos.
-
Serverī, kas izmanto klienta autentifikāciju
-
Reģistra atslēga: MessageLimitServerClientAuth
-
Tips: REG_DWORD
-
Vērtība:
-
Null
Ja neizveidojiet šo reģistra ierakstu, ziņojuma maksimālais atļautais lielums ir samazināts 0x8000 baitos. -
0x0 Ja iestatāt vērtību 0x0 un reģistra ieraksta MessageLimitServer vērtību kā 0x0, fragmentēti ziņojumi netiek apstrādāti. Pretējā gadījumā reģistra ieraksta MessageLimitServer vērtība norāda maksimālo atļauto fragmentēta ziņojuma lielumu. -
Between 0x0 and 0x8000
Ja iestatāt vērtību no 0x0 līdz 0x8000, maksimālais atļautais ziņojuma lielums tiek aprēķināts, izmantojot šādu formulu:max(MessageLimitServerClientAuth, MessageLimitServer)
-
Lielāks par 0x8000
Ja iestatāt vērtību, kas lielāka par 0x8000, ziņojuma maksimālais atļautais lielums ir 0x8000 baiti (ja reģistra ieraksts MessageLimitServer nav iestatīts kā vērtība 0x0).
-
Kā iegūt šo atjauninājumu
Faili ir pieejami lejupielādei no Microsoft atjauninājumu kataloga.
Lai iegūtu papildinformāciju par to, kā lejupielādēt Microsoft atbalsta failus, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:
119591 Kā iegūt Microsoft atbalsta failus no korporācijas tiešsaistes pakalpojumi Microsoft skenētu šo failu, ja tajā nav vīrusu. Microsoft izmantoja jaunāko vīrusu noteikšanas programmatūru, kas bija pieejama faila iz publicētašanas datumā. Fails tiek glabāts drošības paplašinātos serveros, kas palīdz novērst nesankcionētas izmaiņas failā.
Priekšnosacījumi
Lai lietotu šo atjauninājumu, ir jādarbojas kādai no šīm operētājsistēmām:
-
Windows Vista 1. servisa pakotne (SP1)
-
Windows Vista 2. servisa pakotne (SP2)
-
Windows Server 2008
-
Windows Server 2008 2. servisa pakotne (SP2)
Lai iegūtu papildinformāciju par Windows Vista servisa pakotnes iegūstamību, noklikšķiniet uz šī raksta numura un skatiet rakstu Microsoft zināšanu bāzē:
935791 Kā iegūt jaunāko Windows Vista servisa pakotni
Lai iegūtu papildinformāciju par Windows Server 2008 servisa pakotnes iegūstšanu, noklikšķiniet uz šī raksta numura, lai skatītu rakstu Microsoft zināšanu bāzē:
968849 Kā iegūt jaunāko servisa pakotni operētājsistēmai Windows Server 2008
Informācija par reģistru
Lai izmantotu šajā pakotnē atjauninājumu, nav jāveic nekādas reģistra izmaiņas.
Restartēšanas prasības
Pēc šī atjauninājuma lietošanas, iespējams, būs jārestartē dators.
Informācija par atjauninājuma aizstāšanu
Šis atjauninājums neaizstāj iepriekš izlaisto atjauninājumu.
Lai iegūtu papildinformāciju par programmatūras atjauninājumu terminoloģiju, noklikšķiniet uz šī raksta numura un skatiet rakstu Microsoft zināšanu bāzē:
824684 Apraksts par standarta terminoloģiju, kas tiek izmantota, lai aprakstītu Microsoft programmatūras atjauninājumus
