Objawy
Rozważmy następujący scenariusz:
Możesz wyłączyć szyfrowanie RC4, aby zwiększyć bezpieczeństwo zgodnie z zaleceniami w następującym wpisie w blogu TechNet:
2868725 porad dotyczących zabezpieczeń: zalecenie wyłączenia RC4
Usługę TN3270 Server dołączoną do programu Microsoft Host Integration Server 2013 można skonfigurować tak, aby używała szyfrowania TLS/SSL.
Jednak próba uruchomienia usługi TN3270 Server nie powiedzie się, a w dzienniku aplikacji jest rejestrowane następujące zdarzenie:
Uwaga
interfejs API Zabezpieczenia AcquireCredentialsHandle nie powiodło się z kodem błędu -2146893043L (poświadczenia dostarczone do pakietu nie zostały rozpoznane) w funkcji SSLCreateSingleCredential.
Przyczyna
Ten problem występuje, ponieważ usługa serwera Microsoft TN3270 wymaga szyfrowania RC4.
Rozwiązanie
Informacje o aktualizacji zbiorczej
Poprawka rozwiązująca ten problem jest zawarta w aktualizacji zbiorczej 4 dla programu Host Integration Server 2013.
Informacje dotyczące poprawek
Obsługiwana poprawka jest dostępna w pomoc techniczna firmy Microsoft. Jednak ta poprawka ma na celu naprawienie tylko problemu opisanego w tym artykule. Zastosuj tę poprawkę tylko do systemów, w których występuje problem opisany w tym artykule. Ta poprawka może wymagać dodatkowych testów. Dlatego jeśli ten problem cię nie dotyczy poważnie, zalecamy zaczekanie na kolejną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, u góry tego artykułu z bazy wiedzy znajduje się sekcja "Dostępne do pobrania poprawki". Jeśli ta sekcja nie jest wyświetlana, skontaktuj się z działem obsługi klienta firmy Microsoft i pomocą techniczną w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe problemy lub jest wymagane jakiekolwiek rozwiązywanie problemów, może być konieczne utworzenie osobnego żądania usługi. Typowe koszty pomocy technicznej będą miały zastosowanie do dodatkowych pytań dotyczących pomocy technicznej i problemów, które nie kwalifikują się do danej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta i pomocy technicznej firmy Microsoft lub utworzyć oddzielne żądanie obsługi, odwiedź następującą witrynę internetową firmy Microsoft:
http://support.microsoft.com/contactus/?ws=support
Uwaga W formularzu "Dostępne do pobrania poprawki" są wyświetlane języki, dla których jest dostępna poprawka. Jeśli nie widzisz swojego języka, oznacza to, że poprawka nie jest dostępna dla tego języka.
Informacje o instalacji
Ważne Postępuj zgodnie z instrukcjami w tej sekcji. Niepoprawne zmodyfikowanie rejestru może spowodować poważne problemy. Zanim go zmodyfikujesz, wykonaj kopię zapasową rejestru, aby przywrócić go w przypadku wystąpienia problemów.
Aby rozwiązać ten problem, zastosuj tę poprawkę. Ponadto należy utworzyć wpis rejestru UseStrongCrypto. W tym celu wykonaj następujące czynności:
- Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit, a następnie kliknij przycisk OK.
- Znajdź następujący klucz rejestru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Kliknij prawym przyciskiem myszy pozycję Parametry, wskaż pozycję Nowy, a następnie kliknij pozycję Wartość ciągu (RegSz).
- Wpisz ciąg UseStrongCrypto jako nazwę wartości rejestru, a następnie naciśnij klawisz Enter.
- Kliknij dwukrotnie pozycję UseStrongCrypto, wpisz Tak w polu Dane wartości, aby włączyć tę funkcję, a następnie kliknij przycisk OK.
- Aby wyłączyć tę funkcję, wpisz Nie w polu Dane wartości UseStrongCrypto.
Wymagania wstępne
Nie ma żadnych wymagań wstępnych, aby zastosować tę poprawkę.
Informacje o ponownym uruchamianiu
Po zastosowaniu tej poprawki może być konieczne ponowne uruchomienie komputera.
Informacje o zastępowaniach
Ta poprawka nie zastępuje żadnej wcześniej wydanej poprawki.
Informacje o plikach
Atrybuty pliku
Angielska wersja tej poprawki zawiera atrybuty plików (lub nowsze atrybuty plików) wymienione w poniższej tabeli. Daty i godziny dla tych plików są wymienione w uniwersalnym czasie koordynowanym (UTC). Podczas wyświetlania informacji o pliku są konwertowane na czas lokalny. Aby znaleźć różnicę między czasem UTC a czasem lokalnym, użyj karty Strefa czasowa w elemencie Data i godzina w Panel sterowania.
W przypadku programu Microsoft Host Integration Server 2013 w wersji 32-bitowej
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina | Platforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22-gru-2015 | 13:37 | Nie dotyczy |
W przypadku programu Microsoft Host Integration Server 2013 w wersji 64-bitowej
| Nazwa pliku | Wersja pliku | Rozmiar pliku | Data | Godzina | Platforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22-gru-2015 | 13:40 | Nie dotyczy |
Uwaga Ze względu na zależności plików najnowsza poprawka zawierająca te pliki może również zawierać dodatkowe pliki.
Stan
Firma Microsoft potwierdziła, że jest to problem dotyczący produktów firmy Microsoft wymienionych w sekcji „Dotyczy”.
Źródła informacji
Dowiedz się więcej o terminologii używanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.