Advarsel!: Internet Explorer 11-skrivebordsprogrammet med tilbaketrukket støtte har blitt permanent deaktivert via en Microsoft Edge-oppdatering på visse versjoner av Windows 10. Hvis du vil ha mer informasjon, kan du se vanlige spørsmål om avvikling av Internet Explorer 11-skrivebordsprogrammet.
INTRODUKSJON
I enkelte situasjoner blir TLS/SSL-håndtrykkmeldinger for store til å bli inneholdt i én enkelt pakke. I slike situasjoner fragmenterer noen tredjepartsimplementeringer av TLS/SSL-protokollen meldingene før de sendes. Microsoft-implementeringen av TLS/SSL-protokollen kan imidlertid ikke analysere fragmenterte meldinger. Windows Internet Explorer på en datamaskin som kjører Windows Vista eller Windows Server 2008, kan derfor ikke koble til servere som bruker en tredjeparts TLS/SSL-protokoll. I tillegg får du følgende feilmelding når du prøver å koble til en slik server.
Siden kan ikke vises.
Mer informasjon
Oppdateringsinformasjon
Denne oppdateringen gjør det mulig for Windows Vista og Windows Server 2008 Microsoft-implementeringen av TLS/SSL-protokollen å analysere fragmenterte meldinger som sendes av en tredjepartsimplementering av TLS/SSL-protokollen.
Når du har installert oppdateringen, kan du bruke registernøkler til å konfigurere den maksimale størrelsen på en fragmentert melding som Microsoft-implementeringen av TLS/SSL-protokollen kan analysere. Du kan også bruke disse registernøklene til å forhindre at Microsoft-implementeringen av TLS/SSL-protokollen behandler fragmenterte meldinger.
Følgende informasjon gjelder for denne oppdateringen. Hvis du vil ha informasjon om nyere versjoner av Windows, kan du se TLS-registerinnstillinger.
Hvis du vil konfigurere hvordan Microsoft-implementeringen av TLS/SSL-protokollen håndterer fragmenterte TLS/SSL-meldinger, oppretter du den riktige registernøkkelen for miljøet under følgende registerundernøkkel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
På en klientdatamaskin
-
Registernøkkel: MessageLimitClient
-
Type: REG_DWORD
-
Verdi:
-
Null
Hvis du ikke oppretter denne registeroppføringen, er den maksimalt tillatte størrelsen på en fragmentert melding 0x8000 byte. -
0x0 Hvis du angir verdien til 0x0, behandles ikke den fragmenterte meldingen. -
Mellom 0x0 og 0x8000
Hvis du angir en verdi mellom 0x0 og 0x8000, angir verdien den maksimalt tillatte størrelsen (i byte) på en fragmentert melding. -
Større enn 0x8000
Hvis du angir en verdi som er større enn 0x8000, er den maksimalt tillatte størrelsen på en fragmentert melding 0x8000 byte.
-
På en server som ikke bruker klientgodkjenning
-
Registernøkkel: MessageLimitServer
-
Type: REG_DWORD
-
Verdi:
-
Null
Hvis du ikke oppretter denne registeroppføringen, er den maksimalt tillatte størrelsen på en fragmentert melding 0x4000 byte. -
0x0 Hvis du angir verdien til 0x0, behandles ikke den fragmenterte meldingen. -
Mellom 0x0 og 0x4000
Hvis du angir en verdi mellom 0x0 og 0x4000, angir verdien den maksimalt tillatte størrelsen (i byte) på en fragmentert melding. -
Større enn 0x4000
Hvis du angir en verdi som er større enn 0x4000, blir den maksimalt tillatte størrelsen på en fragmentert melding 0x4000 byte.
-
På en server som bruker klientgodkjenning
-
Registernøkkel: MessageLimitServerClientAuth
-
Type: REG_DWORD
-
Verdi:
-
Null
Hvis du ikke oppretter denne registeroppføringen, er den maksimalt tillatte størrelsen på en fragmentert melding 0x8000 byte. -
0x0 Hvis du angir verdien til 0x0 og verdien for MessageLimitServer-registeroppføringen til 0x0, behandles ikke fragmenterte meldinger. Ellers angir verdien for registeroppføringen MessageLimitServer den maksimalt tillatte størrelsen på en fragmentert melding. -
Mellom 0x0 og 0x8000
Hvis du angir en verdi mellom 0x0 og 0x8000, beregnes den maksimalt tillatte størrelsen på en fragmentert melding ved hjelp av følgende formel:max(MessageLimitServerClientAuth, MessageLimitServer)
-
Større enn 0x8000
Hvis du angir en verdi som er større enn 0x8000, er den maksimalt tillatte størrelsen på en fragmentert melding 0x8000 byte (hvis registeroppføringen MessageLimitServer ikke er satt til å være en verdi for 0x0).
-
Slik får du tak i denne oppdateringen
Filene er tilgjengelige for nedlasting fra Microsoft Update-katalogen.
Hvis du vil ha mer informasjon om hvordan du laster ned Microsoft-støttefiler, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
119591 Slik henter du Microsoft-støttefiler fra onlinetjenester Microsoft skannet denne filen for virus. Microsoft brukte den nyeste programvaren for virusregistrering som var tilgjengelig på datoen da filen ble lagt inn. Filen lagres på sikkerhetsforbedrede servere som bidrar til å forhindre uautoriserte endringer i filen.
Forutsetninger
Hvis du vil bruke denne oppdateringen, må du kjøre ett av følgende operativsystemer:
-
Windows Vista Service Pack 1 (SP1)
-
Windows Vista Service Pack 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Service Pack 2 (SP2)
Hvis du vil ha mer informasjon om hvordan du får tak i en Windows Vista-oppdateringspakke, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
935791 Slik får du tak i den nyeste oppdateringspakken
for Windows Vista
Hvis du vil ha mer informasjon om hvordan du får tak i en Oppdateringspakke for Windows Server 2008, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
968849 Slik får du tak i den nyeste oppdateringspakken for Windows Server 2008
Registerinformasjon
Hvis du vil bruke oppdateringen i denne pakken, trenger du ikke å gjøre noen endringer i registeret.
Behov for omstart
Det kan hende du må starte datamaskinen på nytt etter at du har tatt i bruk denne oppdateringen.
Erstatningsinformasjon om oppdatering
Denne oppdateringen erstatter ikke en tidligere utgitt oppdatering.
Hvis du vil ha mer informasjon om terminologi for programvareoppdatering, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
824684 Beskrivelse av standard terminologi som brukes til å beskrive Microsoft-programvareoppdateringer
