Waarschuwing: De buiten gebruik gestelde, niet-ondersteund Internet Explorer 11-bureaubladtoepassing is permanent uitgeschakeld via een Microsoft Edge-update voor bepaalde versies van Windows 10. Zie Veelgestelde vragen over buitengebruikstelling van bureaublad-apps in Internet Explorer 11 voor meer informatie.
Over deze update
In dit artikel wordt een update beschreven waarin nieuwe TLS-coderingssuites worden toegevoegd en standaardprioriteiten voor coderingssuites worden gewijzigd in Windows RT 8.1, Windows 8.1, Windows Server 2012 R2, Windows 7 of Windows Server 2008 R2. Deze nieuwe coderingssuites verbeteren de compatibiliteit met servers die ondersteuning bieden voor een beperkte set coderingssuites.
Opmerking Hiermee wijzigt u de standaardprioriteitslijst voor de coderingssuites. Als u een groepsbeleid in uw omgeving hebt geïmplementeerd met een bijgewerkte prioriteitsvolgorde van de coderingssuite, heeft deze update geen invloed op de computers waarop de groepsbeleid is geïmplementeerd.
Hoe u deze update kunt downloaden
Als u deze functie wilt downloaden, installeert u een van de volgende updatepakketten op basis van uw besturingssysteem:
Status
Microsoft heeft bevestigd dat dit een update is in de Microsoft-producten die worden vermeld in de sectie 'Van toepassing op'.
Naslagwerken
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.
Meer informatie
Zie Coderingssuites in Schannel voor meer informatie over coderingssuites.
|
Coderingssuite |
FIPS-modus ingeschakeld |
Protocollen |
Exchange |
Versleuteling |
Hash |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_128_CBC_SHA |
Ja |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
|
TLS_DHE_RSA_WITH_AES_256_CBC_SHA |
Ja |
TLS 1.2, TLS 1.1, TLS 1.0 |
DHE |
AES |
SHA1 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_DHE_RSA_WITH_AES_256_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256
TLS_DHE_DSS_WITH_AES_256_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
TLS_RSA_WITH_NULL_SHA256
TLS_RSA_WITH_NULL_SHA
SSL_CK_RC4_128_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
Voer de volgende stappen uit om de instelling voor de groepsbeleid ssl-coderingssuite te configureren:
-
Voer bij een opdrachtprompt gpedit.msc in en druk op Enter. De lokale groepsbeleid-editor wordt weergegeven.
-
Ga naar Computerconfiguratie > Beheersjablonen > Network > SSL-configuratie-instellingen.
-
Selecteer onder SSL-configuratie-instellingende optie VOLGORDE VAN SSL-coderingssuite.
-
Schuif in het deelvenster Volgorde van SSL-coderingssuite naar de onderkant.
-
Volg de instructies met het label Deze instelling wijzigen.
Opmerkingen
-
U moet de computer opnieuw opstarten nadat u deze instelling hebt gewijzigd om de wijzigingen van kracht te laten worden.
-
De lijst met coderingssuites is beperkt tot 1023 tekens.
-
Het gebruik van groepsbeleid zoals hier wordt beschreven, is de ondersteunde methode voor het bijwerken van de prioriteitsvolgorde van de coderingssuite. Het bijwerken van de registerinstellingen voor de standaardvolgorde van prioriteit wordt niet ondersteund. Als u deze registerinstellingen wijzigt, worden deze met deze update opnieuw ingesteld op de standaardinstellingen.
