Sintomas
Tenha em conta o seguinte cenário:
Desativa a encriptação RC4 para melhorar a segurança de acordo com as recomendações na seguinte mensagem de blogue do TechNet:
2868725 de Aconselhamento de Segurança: Recomendação para desativar o RC4
Configure o serviço do Servidor TN3270, que está incluído no Microsoft Host Integration Server 2013, para utilizar a encriptação TLS/SSL.
No entanto, quando tenta iniciar o serviço do Servidor TN3270, este falha ao iniciar e o seguinte evento é registado no Registo de aplicações:
Nota
API de Segurança AcquireCredentialsHandle falhou com o código de erro -2146893043L (as credenciais fornecidas ao pacote não foram reconhecidas) na função SSLCreateSingleCredential.
Causa
Este problema ocorre porque o Serviço de Servidor do Microsoft TN3270 necessita de encriptação RC4.
Resolução
Informações de atualização cumulativa
A correção que resolve este problema está incluída na Atualização Cumulativa 4 para o Host Integration Server 2013.
Informações de correção
Está disponível uma correção suportada a partir de Suporte da Microsoft. No entanto, esta correção destina-se a corrigir apenas o problema descrito neste artigo. Aplique esta correção apenas a sistemas com o problema descrito neste artigo. Esta correção poderá receber testes adicionais. Por conseguinte, se não for gravemente afetado por este problema, recomendamos que aguarde pela próxima atualização de software que contém esta correção.
Se a correção estiver disponível para transferência, existe uma secção "Transferência de correção disponível" na parte superior deste artigo da Base de Dados de Conhecimento. Se esta secção não for apresentada, contacte o Suporte ao Cliente e o Suporte da Microsoft para obter a correção.
Nota Se ocorrerem problemas adicionais ou se for necessária alguma resolução de problemas, poderá ter de criar um pedido de serviço separado. Os custos de suporte habituais serão aplicados a perguntas e problemas de suporte adicionais que não se qualificam para esta correção específica. Para obter uma lista completa dos números de telefone do Suporte ao Cliente e suporte da Microsoft ou para criar um pedido de serviço separado, visite o seguinte site da Microsoft:
http://support.microsoft.com/contactus/?ws=support
Nota O formulário "Transferência de correção disponível" apresenta os idiomas para os quais a correção está disponível. Se não vir o seu idioma, é porque não está disponível uma correção para esse idioma.
Informações de instalação
Importante Siga cuidadosamente os passos nesta secção. Se modificar o registo incorretamente, é possível que ocorram problemas graves. Antes de o modificar, faça uma cópia de segurança do registo para restauro caso ocorram problemas.
Para resolver este problema, aplique esta correção. Além disso, tem de criar a entrada de registo UseStrongCrypto. Para fazê-lo, siga estes passos:
- Clique em Iniciar, clique em Executar, escreva regedit e, em seguida, clique em OK.
- Localize a seguinte chave de registo:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Clique com o botão direito do rato em Parâmetros, aponte para Novo e, em seguida, clique em Valor de Cadeia (RegSz).
- Escreva UseStrongCrypto como o nome do valor do registo e, em seguida, prima Enter.
- Faça duplo clique em UseStrongCrypto, escreva Sim na caixa Dados do valor para ativar a funcionalidade e, em seguida, clique em OK.
- Para desativar a funcionalidade, escreva Não na caixa de dados valor UseStrongCrypto.
Pré-requisitos
Não existem pré-requisitos para aplicar esta correção.
Informações para reiniciar
Poderá ter de reiniciar o computador depois de aplicar esta correção.
Informações de substituição
Esta correção não substitui nenhuma correção disponibilizada anteriormente.
Informações de ficheiro
Atributos do ficheiro
A versão em inglês desta correção tem os atributos de ficheiro (ou atributos de ficheiro posteriores) que estão listados na tabela seguinte. As datas e horas destes ficheiros estão listadas na Hora Universal Coordenada (UTC). Quando vê as informações do ficheiro, estas são convertidas para a hora local. Para encontrar a diferença entre a hora UTC e a hora local, utilize o separador Fuso Horário no item Data e Hora no Painel de Controlo.
Para o Microsoft Host Integration Server 2013, Edição de 32 bits
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22-Dez-2015 | 13:37 | Não aplicável |
Para o Microsoft Host Integration Server 2013, Edição de 64 bits
| Nome de ficheiro | Versão do ficheiro | Tamanho do ficheiro | Data | Hora | Plataforma |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22-Dez-2015 | 13:40 | Não aplicável |
Nota Devido às dependências de ficheiros, a correção mais recente que contém estes ficheiros também pode conter ficheiros adicionais.
Estado
A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".
Referências
Saiba mais sobre a terminologia que a Microsoft utiliza para descrever as atualizações de software.