Objawy
Rozważ następujący scenariusz:
-
Wyłącz szyfrowanie RC4 w celu poprawy zabezpieczeń zgodnie z zaleceniami w następujących blogu TechNet:
-
Można skonfigurować usługi serwera TN3270, który jest dołączony do Microsoft Host Integration Server 2013, aby korzystać z szyfrowania TLS/SSL.
Jednak podczas próby uruchomienia usługi serwera TN3270, nie została uruchomiona, a następujące zdarzenie jest rejestrowane w dzienniku aplikacji:
AcquireCredentialsHandle zabezpieczeń interfejsu API nie powiodła się z powodu błędu kodu-2146893043 L (poświadczenia dołączone do pakietu nie zostały rozpoznane) w funkcji SSLCreateSingleCredential.
Przyczyna
Ten problem występuje, ponieważ usługa serwera TN3270 firmy Microsoft wymaga szyfrowania RC4.
Rozwiązanie
Informacje dotyczące zbiorczej aktualizacji
Poprawka rozwiązująca ten problem znajduje się w zbiorczej aktualizacji 4 dla programu Host Integration Server 2013.
Informacje o poprawce
Obsługiwana poprawka dostępna jest z witryny Microsoft Support. Jednak ta poprawka jest przeznaczona tylko do usunięcia problemu opisanego w tym artykule. Zastosuj poprawkę tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być wciąż w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.
Jeśli poprawka jest dostępna do pobrania, pojawi się sekcja "Poprawka dostępna do pobrania" na początku tego artykułu z bazy wiedzy Knowledge Base. Jeśli nie ma tej sekcji, skontaktuj się z Obsługą i Wsparciem Klienta Microsoft w celu uzyskania poprawki.
Uwaga Jeśli wystąpią dodatkowe błędy lub konieczność rozwiązania problemu, być może trzeba będzie utworzyć osobne zlecenie usługi. Zwykłe koszty obsługi będą zastosowane do dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu określonej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następujące witryny firmy Microsoft:
http://support.microsoft.com/contactus/?ws=support
Zauważ, że formularz "Poprawka dostępna do pobrania" zawiera listę języków, dla których dostępna jest poprawka. Jeśli odpowiedni język nie jest widoczny, to dlatego, że poprawka nie jest dostępna dla danego języka.
Informacje dotyczące instalacji
Ważne Kroki opisane w tej sekcji należy wykonać dokładnie. Nieprawidłowa modyfikacja rejestru może spowodować poważne problemy. Przed przystąpieniem do modyfikacji, wykonaj kopię zapasową rejestru w celu przywrócenia w przypadku wystąpienia problemów.
Aby rozwiązać ten problem, należy zastosować tę poprawkę. Ponadto należy utworzyć wpis rejestru UseStrongCrypto . Aby to zrobić, wykonaj następujące kroki:
-
Kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie regedit, a następnie kliknij OK.
-
Zlokalizuj następujący klucz rejestru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Kliknij prawym przyciskiem myszy Parametry, wskaż polecenie Nowy, a następnie kliknij wartość ciągu (RegSz).
-
Wpisz UseStrongCrypto jako nazwę wartości rejestru, a następnie naciśnij klawisz Enter.
-
Kliknij dwukrotnie UseStrongCrypto, wpisz Tak w polu Dane wartości , aby włączyć funkcję, a następnie kliknij przycisk OK.
-
Aby wyłączyć tę funkcję, należy wpisać w polu dane wartości UseStrongCrypto nr .
Wymagania wstępne
Nie ma żadnych wymagań wstępnych tę poprawkę.
Informacje dotyczące ponownego uruchamiania
Może być konieczne ponowne uruchomienie komputera po zastosowaniu tej poprawki.
Informacje o zastępowaniu
Ta poprawka nie zastępuje żadnych wcześniej wydanych poprawek.
Informacje o plikach
Angielska wersja anglojęzyczna tej poprawki ma atrybuty plików (lub nowsze) wymienione w poniższej tabeli. Daty i godziny odpowiadające tym plikom zostały podane w formacie uniwersalnego czasu koordynowanego (UTC, Coordinated Universal Time). Po wyświetleniu informacji o pliku są konwertowane na czas lokalny. Aby zobaczyć różnicę między czasem UTC i czasem lokalnym, należy użyć Strefa czasowa kartę w datę i godzinę w Panelu sterowania.
Dla Microsoft Host Integration Server 2013, wersja 32-bitowa
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
257536 |
22-Dec-2015 |
13:37 |
Nie dotyczy |
Dla Microsoft Host Integration Server 2013, wersja 64-bitowa
|
Nazwa pliku |
Wersja pliku |
Rozmiar pliku |
Data |
Godzina |
Platforma |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
Nie dotyczy |
Uwaga Z powodu zależności plików najnowsze poprawki, zawierająca te pliki może również zawierać pliki dodatkowe.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Powiązane artykuły
Więcej informacji na temat terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
