Objawy
Aplikacje lub usługi, które używają Dostawca obsługi zabezpieczeń Secure Channel (SChannel), takiej jak Internet Explorer nieprawidłowo może negocjować hostom witryny sieci Web firmy Microsoft przy użyciu protokołu zabezpieczeń TLS (Transport Layer). W związku z tym aplikacja nie może ustanowić połączenia lub może zostać zlecone negocjować użycia protokołu mniej bezpieczne takich jak wersja protokołu Secure Sockets Layer (SSL 3.0) 3.0.
Przyczyna
Ten problem występuje, ponieważ niektóre implementacje firm protokołu TLS nie poprawnie negocjują gdy pusty rozszerzenia TLS znajdują się na końcu listy rozszerzeń.
Rozwiązanie
Aby rozwiązać ten problem, należy zainstalować luty zbiorczej aktualizacji zabezpieczeń dla programu Internet Explorer (MS15-009) lub najnowszej aktualizacji zabezpieczeń dla programu Internet Explorer. Aby to zrobić, przejdź do Witryny Microsoft Update. Jeśli pobrać i zainstalować aktualizacje ręcznie, zobacz tabelę "Podlegające oprogramowanie" w biuletynie zabezpieczeń firmy Microsoft MS15-009 dla łącza pobierania. Aby uzyskać informacji dotyczących najnowszej zbiorczej aktualizacji zabezpieczeń dla programu Internet Explorer przejdź do Security TechCenter.
Uwaga Ta aktualizacja jest oferowana tylko jako uzupełniający pakiet Internet Explorer 11. Aktualizacja zmienia zachowanie renegocjacji i powrót protokołu TLS.
Znany problem
-
Po zastosowaniu tej aktualizacji, korzystając z aplikacji Cisco AnyConnect Secure Mobility Client do ustanawiania połączeń wirtualnej sieci prywatnej (VPN) w systemie Windows 8.1 lub systemu Windows Server 2012 R2, pojawi się następujący komunikat o błędzie:
Nie można zainicjować połączenia podsystemu.
RozwiązanieAby rozwiązać ten problem, zobacz "Nie można zainicjować połączenia podsystemu" błąd podczas ustanawiania połączenia sieci VPN w systemie Windows (3040335) , aby uzyskać aktualizację.
Stan
Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.
Powiązane artykuły
Zobacz terminologii stosowanej przez firmę Microsoft do opisywania aktualizacji oprogramowania.
Produkty innych firm omówione w tym artykule są wytwarzane przez producentów niezależnych od firmy Microsoft. Firma Microsoft nie udziela żadnych gwarancji, domniemanych ani żadnego innego rodzaju, odnośnie do wydajności lub niezawodności tych produktów.
