Du er frakoblet, venter på at Internett skal koble til igjen

Oppdatering for å aktivere TLS 1.1 og 1.2 TLS som en standard sikker protokoller i WinHTTP i Windows

VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.

Den engelske versjonen av denne artikkelen er den følgende: 3140245
Denne oppdateringen gir støtte for Transport Layer Security (TLS) 1.1 og 1.2 TLS i 2012 for Windows Server, Windows 7 Service Pack 1 (SP1) og Windows Server 2008 R2 SP1.
Om denne oppdateringen
Programmer og tjenester som er skrevet ved hjelp av WinHTTP for Secure Sockets Layer (SSL)-tilkoblinger som bruker flagget WINHTTP_OPTION_SECURE_PROTOCOLS kan ikke bruke TLS 1.1 eller TLS 1.2-protokoller. Dette er fordi definisjonen av dette flagget ikke inneholder disse programmene og tjenestene.

Denne oppdateringen legger til støtte for registeroppføringen DefaultSecureProtocols som gjør det mulig for systemansvarlig for å angi hvilke SSL-protokoller som skal brukes når WINHTTP_OPTION_SECURE_PROTOCOLS-flagget brukes.

Dette kan tillate at bestemte programmer som ble laget for å bruke standardflagget WinHTTP skal kunne dra nytte av nyere TLS 1.2 eller TLS 1.1 protokoller opprinnelig uten alle behov for oppdateringer til programmet.

Dette er tilfelle for enkelte Microsoft Office-programmer når de åpner dokumenter fra et SharePoint-bibliotek eller en Web-mappe, og IP-HTTPS-tunneler for DirectAccess tilkobling og andre programmer ved hjelp av teknologier som WebClient ved hjelp av WebDav, WinRM, andothers.

Denne oppdateringen endrer ikke virkemåten til programmer som er manuelt angi sikker protokoller i stedet for bestått standardflagget.
Slik får du denne oppdateringen
Viktig Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

Metode 1: Windows Update

Denne oppdateringen gis som enanbefaltoppdatering på Windows Update. Hvis du vil ha mer informasjon om hvordan du kjører Windows Update, kan du seHvordan du får en oppdatering via Windows Update.

Metode 2: Microsoft Update-katalogen

Hvis du vil hente den frittstående pakken for denne oppdateringen, kan du gå til den Microsoft Update-katalogen webområdet.

Detaljert oppdateringsinformasjon

Forutsetninger

Hvis du vil installere denne oppdateringen, må du installere Service Pack 1 for Windows 7 eller Windows Server 2008 R2.

Det er ikke nødvendig å installere denne oppdateringen i Windows Server 2012.

Registerinformasjon

Hvis du vil installere denne oppdateringen, legges registerundernøkkelen DefaultSecureProtocols .

Obs! Hvis du vil gjøre dette, kan du legge til registerundernøkkelen manuelt eller installere den "Enkel løsning"for å fylle ut registerundernøkkelen.

Krav om omstart

Du må kanskje starte datamaskinen på nytt etter at du har installert denne oppdateringen.

Informasjon om erstatning av oppdatering

Denne oppdateringen erstatter ikke tidligere utgitte oppdateringer.
Mer informasjon
Betaling kort bransjen (PCI) krever TLS 1.1 eller TLS 1.2 for kompatibilitet.

Hvis du vil ha mer informasjon om WINHTTP_OPTION_SECURE_PROTOCOLS-flagg, se Alternativflagg.

Hvordan fungerer registeroppføringen DefaultSecureProtocols

Viktig Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer registret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registeret feilaktig. Sørg derfor for at du følger disse trinnene nøye. Ta sikkerhetskopi av registret før du endrer det, for sikkerhets skyld. Deretter kan du gjenopprette registret hvis det oppstår et problem. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, se: Slik sikkerhetskopierer og gjenoppretter du registret i Windows.

Når et program angir WINHTTP_OPTION_SECURE_PROTOCOLS, vil systemet se etter registeroppføringen DefaultSecureProtocols og overstyre standardprotokoller som er angitt av WINHTTP_OPTION_SECURE_PROTOCOLS med protokoller som er angitt i registeroppføringen hvis den finnes. Hvis registeroppføringen ikke finnes, bruker WinHTTP eksisterende operativsystem-standardene for Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Disse standardverdiene for WinHTTP følger de eksisterende reglene prioritet og, overstyres av SCHANNEL deaktivert protokoller og protokoller angitt per program ved WinHttpSetOption.

Obs! Installasjonsprogrammet for hurtigreparasjonen ikke legge til DefaultSecureProtocols-verdi. Administratoren må manuelt legge til posten etter at protokollene overstyring. Du kan også installere den "Enkel løsning"for å legge til oppføringen automatisk.

Registeroppføringen DefaultSecureProtocols kan legges til i den følgende banen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
DefaultSecureProtocols , må også være lagt til i Wow6432Node banen på x64-baserte datamaskiner:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Registerverdien er en DWORD-punktgrafikk. Verdien som skal brukes, bestemmes ved å legge til verdier tilsvarer protokoller som er ønskelig.

DefaultSecureProtocols VerdiProtokollen er aktivert
0x00000008Aktivere SSL 2.0 som standard
0x00000020Aktivere SSL 3.0 som standard
0x00000080Aktiver TLS 1.0 som standard
0x00000200Aktiver TLS 1.1 som standard
0x00000800Aktiver TLS 1.2 som standard
For eksempel:

Administrator ønsker å overstyre standardverdiene for WINHTTP_OPTION_SECURE_PROTOCOLS til å angi TLS 1.1 og 1.2 TLS.

Da tar du verdien for TLS 1.1 (0x00000200) og verdien for TLS 1.2 (0x00000800) deretter legge dem sammen i Kalkulator (i programmerer-modus), er den resulterende verdien for registeroppføringen 0x00000A00.

Enkel løsning

Hvis du vil legge til registerundernøkkelen DefaultSecureProtocols automatisk, klikker du Last ned -knappen. Klikk Kjør eller Åpnei dialogboksen Nedlasting av filer , og deretter følger du trinnene i veiviseren for enkel løsning.

Notater
  • Det kan hende at denne veiviseren bare finnes på engelsk. Den automatiske reparasjonen fungerer imidlertid også for andre språkversjoner av Windows.
  • Hvis du ikke bruker datamaskinen som har problemet, kan du lagre easy fix-løsningen på en flash-stasjon eller en CD og deretter kjøre den på datamaskinen som har problemet.

Obs! I tillegg til registerundernøkkelen DefaultSecureProtocols enkelt hurtigreparasjonen legger også til SecureProtocols på følgende plassering for å aktivere TLS 1.1 og 1.2 for Internet Explorer.

Registeroppføringen SecureProtocols som har verdien 0xA80 for aktivering av TLS 1.1 og 1.2 vil bli tilføyd i følgende baner:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Referanser
Lær mer om den terminologi som Microsoft bruker for å beskrive programvareoppdateringer.
Filinformasjon
Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor.

Windows 7 og Windows Server 2008 R2

Notater
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    Versjon Produkt Milepæl Avdeling
    6.1.760 1,23xxxWindows 7 eller Windows Server 2008 R2 SP1 LDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført i delen "mer informasjon". MUM, MANIFEST og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er svært viktige for å opprettholde statusen til de oppdaterte komponentene. Sikkerhetskatalogfilene, hvor attributtene ikke er oppført, er signert med Microsofts digitale signatur.
x86 Windows 7
FilnavnFilversjonFilstørrelseDatoTidPlattform
Webio.dll6.1.7601.23375316,41609-mars-201618:40x 86
WinHTTP.dll6.1.7601.23375351,74409-mars-201618:40x 86
ia64 Windows Server 2008 R2
FilnavnFilversjonFilstørrelseDatoTidPlattform
Webio.dll6.1.7601.23375695,80809-mars-201617:57IA-64
WinHTTP.dll6.1.7601.23375811,52009-mars-201617:57IA-64
Webio.dll6.1.7601.23375316,41609-mars-201618:40x 86
WinHTTP.dll6.1.7601.23375351,74409-mars-201618:40x 86
x64 Windows 7 og Windows Server 2008 R2
FilnavnFilversjonFilstørrelseDatoTidPlattform
Webio.dll6.1.7601.23375396,80009-mars-201619:00x64
WinHTTP.dll6.1.7601.23375444,41609-mars-201619:00x64
Webio.dll6.1.7601.23375316,41609-mars-201618:40x 86
WinHTTP.dll6.1.7601.23375351,74409-mars-201618:40x 86

Windows Server 2012

Notater
  • Filene som gjelder for et bestemt produkt, en bestemt milepæl (RTM, SPn), og gren (LDR, GDR), kan identifiseres ved å kontrollere filversjonsnumrene, som vist i følgende tabell:
    Versjon Produkt Milepæl Avdeling
    6.2.920 0.21xxxWindows Server 2012RTMLDR
  • GDR-avdelinger inneholder bare de reparasjonene som utgis for et bredt publikum for å løse omfattende, kritiske problemer. LDR-avdelinger inneholder hurtigreparasjoner i tillegg til reparasjoner som utgis til et bredt publikum.
  • MANIFEST-filene (.manifest) og MUM-filene (.mum) som installeres for hvert miljø, er oppført i delen "mer informasjon". MUM, MANIFEST og tilknyttede sikkerhetskatalogfiler (.cat)-filer, er svært viktige for å opprettholde statusen til de oppdaterte komponentene. Sikkerhetskatalogfilene, hvor attributtene ikke er oppført, er signert med Microsofts digitale signatur.
x64 Windows Server 2012
FilnavnFilversjonFilstørrelseDatoTidPlattform
Webio.dll6.2.9200.21797587,77608-Mar-201615:40x64
WinHTTP.dll6.2.9200.21797711,68008-Mar-201615:40x64
Webio.dll6.2.9200.21797416,76808-Mar-201616:04x 86
WinHTTP.dll6.2.9200.21797516,09608-Mar-201616:04x 86

Informasjon om tilleggsfiler

x86 Windows 7
FilegenskapenVerdi
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,138
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
FilversjonIkke tilgjengelig
Filstørrelse693
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
FilversjonIkke tilgjengelig
Filstørrelse695
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnX86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,484
Dato (UTC)09-mars-2016
Tid (UTC)19:23
PlattformIkke tilgjengelig
FilnavnX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
FilversjonIkke tilgjengelig
Filstørrelse50,395
Dato (UTC)09-mars-2016
Tid (UTC)19:21
PlattformIkke tilgjengelig
ia64 Windows Server 2008 R2
FilegenskapenVerdi
FilnavnIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
FilversjonIkke tilgjengelig
Filstørrelse1,034
Dato (UTC)09-mars-2016
Tid (UTC)21:57
PlattformIkke tilgjengelig
FilnavnIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
FilversjonIkke tilgjengelig
Filstørrelse1,038
Dato (UTC)09-mars-2016
Tid (UTC)21:57
PlattformIkke tilgjengelig
FilnavnIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,486
Dato (UTC)09-mars-2016
Tid (UTC)18:59
PlattformIkke tilgjengelig
FilnavnIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
FilversjonIkke tilgjengelig
Filstørrelse50,400
Dato (UTC)09-mars-2016
Tid (UTC)19:00
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse1,447
Dato (UTC)09-mars-2016
Tid (UTC)21:57
PlattformIkke tilgjengelig
FilnavnWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,486
Dato (UTC)09-mars-2016
Tid (UTC)18:56
PlattformIkke tilgjengelig
FilnavnWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
FilversjonIkke tilgjengelig
Filstørrelse48,208
Dato (UTC)09-mars-2016
Tid (UTC)18:57
PlattformIkke tilgjengelig
x64 Windows Server 2012
FilegenskapenVerdi
FilnavnAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
FilversjonIkke tilgjengelig
Filstørrelse699
Dato (UTC)09-mars-2016
Tid (UTC)17:46
PlattformIkke tilgjengelig
FilnavnAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
FilversjonIkke tilgjengelig
Filstørrelse699
Dato (UTC)09-mars-2016
Tid (UTC)17:46
PlattformIkke tilgjengelig
FilnavnAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
FilversjonIkke tilgjengelig
Filstørrelse697
Dato (UTC)09-mars-2016
Tid (UTC)17:46
PlattformIkke tilgjengelig
FilnavnAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
FilversjonIkke tilgjengelig
Filstørrelse697
Dato (UTC)09-mars-2016
Tid (UTC)17:46
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,527
Dato (UTC)08-Mar-2016
Tid (UTC)17:49
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
FilversjonIkke tilgjengelig
Filstørrelse51,759
Dato (UTC)08-Mar-2016
Tid (UTC)17:49
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse1,795
Dato (UTC)09-mars-2016
Tid (UTC)17:46
PlattformIkke tilgjengelig
FilnavnWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,525
Dato (UTC)08-Mar-2016
Tid (UTC)16:28
PlattformIkke tilgjengelig
FilnavnWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
FilversjonIkke tilgjengelig
Filstørrelse49,547
Dato (UTC)08-Mar-2016
Tid (UTC)16:28
PlattformIkke tilgjengelig
x64 Windows 7 og Windows Server 2008 R2
FilegenskapenVerdi
FilnavnAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
FilversjonIkke tilgjengelig
Filstørrelse697
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
FilversjonIkke tilgjengelig
Filstørrelse1,040
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
FilversjonIkke tilgjengelig
Filstørrelse1,036
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
FilversjonIkke tilgjengelig
Filstørrelse699
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
FilversjonIkke tilgjengelig
Filstørrelse697
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,488
Dato (UTC)09-mars-2016
Tid (UTC)20:04
PlattformIkke tilgjengelig
FilnavnAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
FilversjonIkke tilgjengelig
Filstørrelse50,407
Dato (UTC)09-mars-2016
Tid (UTC)20:03
PlattformIkke tilgjengelig
FilnavnUpdate.mum
FilversjonIkke tilgjengelig
Filstørrelse2,774
Dato (UTC)09-mars-2016
Tid (UTC)21:58
PlattformIkke tilgjengelig
FilnavnWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
FilversjonIkke tilgjengelig
Filstørrelse2,486
Dato (UTC)09-mars-2016
Tid (UTC)18:56
PlattformIkke tilgjengelig
FilnavnWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
FilversjonIkke tilgjengelig
Filstørrelse48,208
Dato (UTC)09-mars-2016
Tid (UTC)18:57
PlattformIkke tilgjengelig

Advarsel: Denne artikkelen er autooversatt

Egenskaper

Artikkel-ID: 3140245 – Forrige gjennomgang: 08/03/2016 17:12:00 – Revisjon: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtno
Tilbakemelding