Update nieuwe coderings-suites toevoegen aan Internet Explorer en Microsoft Edge in Windows

BELANGRIJK: Dit artikel is vertaald door middel van automatische vertalingssoftware van Microsoft en is mogelijk nabewerkt door de Microsoft Community via CTF-technologie (Community Translation Framework) of door een menselijke vertaler. Microsoft biedt zowel automatisch vertaalde, door mensen vertaalde en door de community nabewerkte artikelen aan, zodat er in meerdere talen toegang is tot alle artikelen in onze Knowledge Base. Een vertaald of bewerkt artikel kan fouten bevatten in vocabulaire, syntaxis of grammatica.. Microsoft is niet verantwoordelijk voor eventuele onjuistheden, fouten of schade ten gevolge van een foute vertaling van de inhoud van een bericht of het gebruik van deze vertaalde berichten door onze klanten.

De Engelstalige versie van dit artikel is de volgende: 3161639
Over deze update
Dit artikel bevat een update die nieuwe TLS gecodeerde pakketten worden toegevoegd en cipher suite standaard prioriteiten zijn gewijzigd in Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 of Windows Server 2008 R2. Deze nieuwe coderings-suites verbeteren de compatibiliteit met servers die ondersteuning bieden voor een beperkt aantal coderings-suites.

Opmerking Dit is de standaardlijst met prioriteiten voor het coderings-suites wijzigen. Als u Groepsbeleid hebt geïmplementeerd in uw omgeving met een bijgewerkte cipher suite prioriteit te bestellen, deze update, geen invloed op computers waarop het groepsbeleid wordt geïmplementeerd.
Deze update verkrijgen
Als u deze functie, een van de volgende updatepakketten op basis van uw besturingssysteem te installeren:
Status
Microsoft heeft bevestigd dat dit een update is van de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Referenties
Meer informatie over de terminologie die door Microsoft wordt gebruikt om software-updates te beschrijven.
Meer informatie
Zie voor meer informatie over coderings-suites Cipher-Suites in Schannel.

Nieuwe coderings-suites

Cipher-suiteFIPS-modus ingeschakeldProtocollenExchangeCoderingHash
TLS_DHE_RSA_WITH_AES_128_CBC_SHAJaTLS 1.2 TLS 1.1, TLS 1.0DHEAESSHA1
TLS_DHE_RSA_WITH_AES_256_CBC_SHAJaTLS 1.2 TLS 1.1, TLS 1.0DHEAESSHA1

Nieuwe standaard prioriteit voor deze versies van Windows

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_DHE_RSA_WITH_AES_256_CBC_SHATLS_DHE_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_DSS_WITH_AES_256_CBC_SHA256TLS_DHE_DSS_WITH_AES_128_CBC_SHA256TLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_NULL_SHA256TLS_RSA_WITH_NULL_SHASSL_CK_RC4_128_WITH_MD5SSL_CK_DES_192_EDE3_CBC_WITH_MD5


Volg deze stappen voor het configureren van de SSL Cipher Suite Order Groepsbeleid in te stellen:
  1. Voer bij een opdrachtprompt gpedit.msc, en druk vervolgens op Enter. De Editor voor lokaal groepsbeleid wordt weergegeven.
  2. Ga naar Computerconfiguratie > Beheersjablonen > netwerk > SSL-configuratie-instellingen.
  3. Selecteer SSL Cipher Suite Orderonder SSL-configuratie-instellingen.
  4. In de SSL Cipher Suite Order deelvenster scroll naar beneden.
  5. Volg de instructies voor het wijzigen van deze instellingworden aangeduid.
Opmerkingen
  • U moet de computer opnieuw opstarten nadat u deze instelling voor de wijzigingen wijzigen te activeren.
  • De lijst van pakketten cipher is maximaal 1023 tekens.
  • Via Groepsbeleid is zoals hier beschreven de ondersteunde methode voor het bijwerken van de cipher suite prioriteit te bestellen. Bijwerken van de registerinstellingen voor het bestellen van standaard prioriteit wordt niet ondersteund. Als u deze instellingen in het register wijzigt, deze update wordt opnieuw ingesteld op de standaardinstellingen.

Waarschuwing: dit artikel is automatisch vertaald

Eigenschappen

Artikel-id: 3161639 - Laatst bijgewerkt: 06/22/2016 03:13:00 - Revisie: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3161639 KbMtnl
Feedback