Er is een update waarmee Internet Explorer in Windows Vista of in Windows Server 2008 worden geparseerd gefragmenteerde TLS/SSL-handshake berichten beschikbaar

Van toepassing: Windows VistaWindows Server 2008

INLEIDING


TLS/SSL-handshake-berichten worden in bepaalde situaties te groot om in één pakket worden opgenomen. Sommige fabrikanten implementaties van het protocol TLS/SSL fragment de berichten in deze situaties voordat ze worden verzonden. De Microsoft-implementatie van het protocol TLS/SSL kan echter gefragmenteerd berichten niet parseren. Dus Windows Internet Explorer op een computer waarop Windows Vista of Windows Server 2008 wordt uitgevoerd kan geen verbinding maken met servers die gebruikmaken van een derde partij TLS/SSL-protocol. Bovendien wordt het volgende foutbericht weergegeven wanneer u probeert te verbinden met een dergelijke server.
De pagina kan niet worden weergegeven.

Meer informatie


Update-informatie

Deze update zorgt ervoor dat de Windows Vista en Windows Server 2008, Microsoft-implementatie van het protocol TLS/SSL te parseren gefragmenteerde berichten die worden verzonden door een derde partij-implementatie van het protocol TLS/SSL.Nadat u de update hebt geïnstalleerd, kunt u registersleutels voor het configureren van de maximale grootte van een gefragmenteerd bericht dat de Microsoft-implementatie van het protocol TLS/SSL kan parseren. U kunt deze registersleutels ook gebruiken om te voorkomen dat de Microsoft-implementatie van het protocol TLS/SSL gefragmenteerde berichten worden verwerkt.De volgende informatie is van toepassing op deze update. Zie TLS-registerinstellingenvoor meer informatie over nieuwe versies van Windows.Configureren hoe de Microsoft-implementatie van de TLS/SSL-protocol verwerkt gefragmenteerde TLS/SSL weergegeven, maken de juiste registersleutel voor milieu onder de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\

Op een clientcomputer

  • Registersleutel: MessageLimitClient
  • Type: REG_DWORD
  • Waarde:
    • Null Als u deze registervermelding niet maakt, is de maximale toegestane grootte van een gefragmenteerd bericht 0x8000 bytes.
    • 0x0 Als u de waarde instelt op 0x0, gefragmenteerde bericht niet verwerkt.
    • Tussen 0x0 en 0x8000 Als u een waarde tussen 0x0 en 0x8000, geeft de waarde aan de maximaal toegestane grootte (in bytes) van een gefragmenteerd bericht.
    • Groter dan 0x8000 Als u een waarde groter dan 0x8000, is de maximale toegestane grootte van een gefragmenteerd bericht 0x8000 bytes.

Op een server die geen van verificatie van de client gebruikmaakt

  • Registersleutel: MessageLimitServer
  • Type: REG_DWORD
  • Waarde:
    • Null Als u deze registervermelding niet maakt, is de maximale toegestane grootte van een gefragmenteerd bericht 0x4000 bytes.
    • 0x0 Als u de waarde instelt op 0x0, gefragmenteerde bericht niet verwerkt.
    • Tussen 0x0 en 0x4000 Als u een waarde tussen 0x0 en 0x4000, geeft de waarde aan de maximaal toegestane grootte (in bytes) van een gefragmenteerd bericht.
    • Groter dan 0x4000 Als u een waarde groter dan 0x4000, is de maximale toegestane grootte van een gefragmenteerd bericht 0x4000 bytes.

Op een server die gebruikmaakt van verificatie van de client

  • Registersleutel: MessageLimitServerClientAuth
  • Type: REG_DWORD
  • Waarde:
    • Null Als u deze registervermelding niet maakt, is de maximale toegestane grootte van een gefragmenteerd bericht 0x8000 bytes.
    • 0x0 Als u de waarde 0x0 en de waarde van de registervermelding MessageLimitServer tot 0x0, gefragmenteerde berichten niet verwerkt. Anders wordt de waarde van de registervermelding MessageLimitServer geeft aan dat de maximaal toegestane grootte van een gefragmenteerd bericht.
    • Tussen 0x0 en 0x8000 Als u een waarde tussen 0x0 en 0x8000 instelt, wordt de maximale toegestane grootte van een gefragmenteerd bericht met de volgende formule berekend:
      Max (MessageLimitServerClientAuth, MessageLimitServer)
    • Groter dan 0x8000 Als u een waarde groter dan 0x8000, is de maximale toegestane grootte van een gefragmenteerd bericht 0x8000 bytes (als de registervermelding MessageLimitServer is niet ingesteld op de waarde 0x0).

Deze update downloaden

De volgende bestanden kunnen worden gedownload vanaf het Microsoft Downloadcentrum:
Besturingssysteem Update
Alle ondersteunde x86-versies van Windows Vista Download Het updatepakket nu downloaden.
Alle ondersteunde x64-versies van Windows Vista Download Het updatepakket nu downloaden.
Alle ondersteunde x86-versies van Windows Server 2008 Download Het updatepakket nu downloaden.
Alle ondersteunde x64-versies van Windows Server 2008 Download Het updatepakket nu downloaden.
Alle ondersteunde IA-64-versies van Windows Server 2008 Download Het updatepakket nu downloaden.
Als u meer informatie wilt over het downloaden van Microsoft-ondersteuningsbestanden, klikt u op het volgende artikelnummer om het desbetreffende Microsoft Knowledge Base-artikel weer te geven:
119591 Microsoft-ondersteuningsbestanden downloaden via online services
Microsoft heeft dit bestand gecontroleerd op virussen. Hierbij is gebruikgemaakt van software voor virusdetectie die volledig bijgewerkt was op de datum dat het bestand beschikbaar werd gesteld. Het bestand is opgeslagen op beveiligde servers die onbevoegde wijzigingen aan het bestand helpen voorkomen.

Speciale vereisten

Als u deze update wilt toepassen, dan moet u met één van de volgende besturingssystemen werken:
  • Windows Vista servicepack 1 (SP1)
  • Windows Vista servicepack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 servicepack 2 (SP2)
Voor meer informatie over het ophalen van een Windows Vista servicepack, klikt u op het volgende artikel in de Microsoft Knowledge Base: 
935791 Het meest recente servicepack voor Windows Vista Service verkrijgen 
Voor meer informatie over het ophalen van een Windows Server 2008 servicepack, klikt u op het volgende artikel in de Microsoft Knowledge Base: 
968849 Het nieuwste servicepack voor Windows Server 2008 verkrijgen 

Informatie over het register

Als u de update in dit pakket gebruikt, hoeft u geen wijzigingen aan te brengen in het register.

Opnieuw opstarten

U moet de computer opnieuw opstarten nadat u deze update hebt toegepast.

Informatie over het vervangen van updates

Deze update vervangt geen eerder uitgebrachte update.Voor meer informatie over terminologie voor software-updates klikt u op het volgende artikelnummer om het artikel in de Microsoft Knowledge Base weer te geven: 
824684 Beschrijving van de standaardterminologie die wordt gebruikt voor het beschrijven van Microsoft-software-updates