LØSNING: TN3270 Server-tjenesten starter ikke når RC4-kryptering er deaktivert

Symptomer

Tenk deg følgende:

• Du deaktiverer RC4-kryptering for å forbedre sikkerheten i henhold til anbefalingene i følgende TechNet-blogginnlegg:

  Sikkerhetsveiledning 2868725: Anbefaling om å deaktivere RC4

• Du konfigurerer TN3270 Server-tjenesten, som er inkludert i Microsoft Host Integration Server 2013, til å bruke TLS/SSL-kryptering.

Men når du prøver å starte TN3270 Server-tjenesten, starter den ikke, og følgende hendelse er logget i programloggen:

      

Årsak

Dette problemet oppstår fordi Microsoft TN3270 Server Service krever RC4-kryptering.

Oppløsning

Kumulativ oppdateringsinformasjon

Løsningen som løser dette problemet, er inkludert i kumulativ oppdatering 4 for Host Integration Server 2013.

Hurtigreparasjonsinformasjon

En støttet hurtigreparasjon er tilgjengelig fra Microsoft Kundestøtte. Denne hurtigreparasjonen er imidlertid ment å løse bare problemet som er beskrevet i denne artikkelen. Bruk denne hurtigreparasjonen bare på systemer som opplever problemet som er beskrevet i denne artikkelen. Denne hurtigreparasjonen kan få ytterligere testing. Hvis du ikke er alvorlig påvirket av dette problemet, anbefaler vi derfor at du venter på den neste programvareoppdateringen som inneholder denne hurtigreparasjonen.

Hvis hurtigreparasjonen er tilgjengelig for nedlasting, finnes det en «Hurtigreparasjonsnedlasting tilgjengelig»-del øverst i denne Knowledge Base-artikkelen. Hvis denne delen ikke vises, kontakter du Microsoft Kundestøtte og kundestøtte for å få hurtigreparasjonen.

Obs! Hvis det oppstår flere problemer, eller hvis det kreves feilsøking, må du kanskje opprette en separat tjenesteforespørsel. De vanlige støttekostnadene gjelder for flere støttespørsmål og problemer som ikke er kvalifisert for denne spesifikke hurtigreparasjonen. Hvis du vil ha en fullstendig liste over telefonnumre for Microsoft Customer Service og kundestøtte eller opprette en separat serviceforespørsel, kan du gå til følgende Microsoft-nettsted:

http://support.microsoft.com/contactus/?ws=support

Obs! Skjemaet «Hurtigreparasjonsnedlasting tilgjengelig» viser språkene som hurtigreparasjonen er tilgjengelig for. Hvis du ikke ser språket ditt, er det fordi en hurtigreparasjon ikke er tilgjengelig for dette språket.

Installasjonsinformasjon

Viktig Følg trinnene i denne delen nøye. Det kan oppstå alvorlige problemer hvis du endrer registeret på feil måte. Før du endrer det, bør du sikkerhetskopiere registeret for gjenoppretting i tilfelle det oppstår problemer.

Du kan løse dette problemet ved å bruke denne hurtigreparasjonen. I tillegg må du opprette Registeroppføringen UseStrongCrypto. Gjør dette ved å følge disse trinnene:

1. Klikk Start, klikk Kjør, skriv regedit, og klikk deretter OK.
2. Finn følgende registernøkkel:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
3. Høyreklikk parametere, pek på Ny, og klikk deretter Strengverdi (RegSz).
4. Skriv inn UseStrongCrypto som navnet på registerverdien, og trykk deretter ENTER.
5. Dobbeltklikk UseStrongCrypto, skriv inn Ja i Verdidata-boksen for å aktivere funksjonen, og klikk deretter OK.
6. Hvis du vil deaktivere funksjonen, skriver du inn Nei i databoksen UseStrongCrypto-verdi.

Forutsetninger

Det finnes ingen forutsetninger for å bruke denne hurtigreparasjonen.

Informasjon om omstart

Du må kanskje starte datamaskinen på nytt etter at du har brukt denne hurtigreparasjonen.

Erstatningsinformasjon

Denne hurtigreparasjonen erstatter ikke tidligere utgitte hurtigreparasjoner.

Filinformasjon

Filattributter

Den engelske versjonen av denne hurtigreparasjonen har filattributtene (eller nyere filattributter) som er oppført i tabellen nedenfor. Datoene og klokkeslettene for disse filene er oppført i Coordinated Universal Time (UTC). Når du viser filinformasjonen, konverteres den til lokal tid. Hvis du vil finne forskjellen mellom UTC og lokal tid, bruker du Tidssone-fanen i dato- og klokkeslettelementet i Kontrollpanel.

For Microsoft Host Integration Server 2013, 32-biters utgave

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform
Tn3servr.exe	9.0.2356.2	257,536	22.12.2015	13:37	Gjelder ikke

For Microsoft Host Integration Server 2013, 64-biters utgave

Filnavn	Filversjon	Filstørrelse	Dato	Klokkeslett	Plattform
Tn3servr.exe	9.0.2356.2	283,648	22.12.2015	13:40	Gjelder ikke

Obs! På grunn av filavhengigheter kan den nyeste løsningen som inneholder disse filene også inneholde flere filer.
 

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen «Gjelder for».

Kilder

Finn ut mer om terminologien som Microsoft bruker til å beskrive programvareoppdateringer.