Este disponibilă o actualizare care permite Internet Explorer în Windows Vista sau Windows Server 2008 pentru a analiza fragmentate TLS/SSL handshake mesaje

Se aplică la: Windows VistaWindows Server 2008

INTRODUCERE


În anumite situații, criptarea TLS/SSL handshake mesaje devin prea mari pentru a fi conținute într-un singur pachet. În aceste situații, unele implementări terț de protocolul TLS/SSL fragment mesajele înainte de a sunt trimise. Cu toate acestea, implementarea Microsoft protocolul TLS/SSL nu poate analiza fragmentate mesaje. De aceea, Windows Internet Explorer pe un computer care execută Windows Vista sau Windows Server 2008 nu se poate conecta la serverele care utilizează un protocol TLS/SSL de terți. În plus, primiţi următorul mesaj de eroare când încercați să vă conectați la un astfel de server.
Imposibil de afișat pagina.

Mai multe informații


Informaţii despre actualizare

Această actualizare permite Windows Vista și Windows Server 2008 Microsoft implementarea protocolul TLS/SSL pentru a analiza cu succes fragmentate mesajele trimise de o terță implementarea protocolul TLS/SSL.După ce instalați actualizarea, utilizați cheile de registry pentru a configura dimensiunea maximă a un mesaj fragmentate care poate analiza implementarea Microsoft protocolul TLS/SSL. Utilizaţi aceste chei de registry pentru a împiedica procesarea fragmentate mesaje implementarea Microsoft protocolul TLS/SSL.Următoarele informații se aplică această actualizare. Pentru informații despre versiunile mai recente de Windows, consultați Setările de Registry TLS.Pentru a configura modul implementarea Microsoft TLS/SSL protocol handle-uri fragmentate TLS/SSL mesajele, creați cheia de registry corectă pentru mediu de sub următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\

Pe un computer client

  • Cheie de registry: MessageLimitClient
  • Tip: REG_DWORD
  • Valoare:
    • Null Dacă nu creați această intrare de registry, maximă permisă dimensiunea unui mesaj fragmentate este 0x8000 octeți.
    • 0x0 Dacă setați valoarea la 0x0, fragmentată mesaj nu sunt procesate.
    • Între 0x0 și 0x8000 Dacă setați o valoare între 0x0 și 0x8000, valoarea indică maximă permisă dimensiunea (în octeți) unui mesaj fragmentată.
    • Mai mare decât 0x8000 Dacă setați o valoare mai mare decât 0x8000 maximă permisă dimensiunea unui mesaj fragmentate este 0x8000 octeți.

Pe un server care nu utilizează autentificarea clientului

  • Cheie de registry: MessageLimitServer
  • Tip: REG_DWORD
  • Valoare:
    • Null Dacă nu creați această intrare de registry, maximă permisă dimensiunea unui mesaj fragmentate este 0x4000 octeți.
    • 0x0 Dacă setați valoarea la 0x0, fragmentată mesaj nu sunt procesate.
    • Între 0x0 și 0x4000 Dacă setați o valoare între 0x0 și 0x4000, valoarea indică maximă permisă dimensiunea (în octeți) unui mesaj fragmentată.
    • Mai mare decât 0x4000 Dacă setați o valoare mai mare decât 0x4000, maximă permisă dimensiunea unui mesaj fragmentate este 0x4000 octeți.

Pe un server care utilizează autentificarea clientului

  • Cheie de registry: MessageLimitServerClientAuth
  • Tip: REG_DWORD
  • Valoare:
    • Null Dacă nu creați această intrare de registry, maximă permisă dimensiunea unui mesaj fragmentate este 0x8000 octeți.
    • 0x0 Dacă setați valoarea la 0x0 și valoarea intrării registry MessageLimitServer 0x0, fragmentată mesajele nu sunt procesate. În caz contrar, valoarea intrării de registry MessageLimitServer indică maximă permisă dimensiunea unui mesaj fragmentată.
    • Între 0x0 și 0x8000 Dacă setați o valoare între 0x0 și 0x8000, maximă permisă dimensiunea unui mesaj fragmentate este calculată utilizând următoarea formulă:
      Max (MessageLimitServerClientAuth, MessageLimitServer)
    • Mai mare decât 0x8000 Dacă setați o valoare mai mare decât 0x8000 maximă permisă dimensiunea unui mesaj fragmentate este 0x8000 octeți (Dacă intrarea de registry MessageLimitServer nu este setată la o valoare de 0x0).

Cum se obține această actualizare

Următoarele fișiere sunt disponibile pentru descărcare de la Microsoft Download Center:
Sistem de operare Actualizare
Toate versiunile bazate pe x86 acceptate de Windows Vista Download Descărcaţi acum pachetul de actualizare.
Toate versiunile bazate pe x64 acceptate de Windows Vista Download Descărcaţi acum pachetul de actualizare.
Toate versiunile bazate pe x86 acceptate de Windows Server 2008 Download Descărcaţi acum pachetul de actualizare.
Toate versiunile bazate pe x64 acceptate de Windows Server 2008 Download Descărcaţi acum pachetul de actualizare.
Toate Windows suportate IA-64-bază server 2008 Download Descărcaţi acum pachetul de actualizare.
Pentru informații suplimentare despre modul de descărcare a fișierelor de suport Microsoft, faceți clic pe următorul număr de articol pentru a vizualiza articolul în Baza de cunoștințe Microsoft:
119591 Cum se obțin fișierele de asistență Microsoft din serviciile online
Microsoft a scanat acest fișier pentru viruși. Microsoft a utilizat cel mai recent software de detectare a virușilor care era disponibil la data publicării fișierului. Fișierul este stocat pe servere securizate care previn modificările neautorizate aduse fișierului.

Cerinţe preliminare

Pentru a aplica această actualizare, trebuie să se execute unul dintre următoarele sisteme de operare:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
Pentru mai multe informaţii despre cum se obţine un Windows Vista Service Pack, faceți clic pe următorul număr de articol pentru a vedea articolul în baza de cunoştinţe Microsoft: 
935791 Cum se obține cel mai recent pachet service pack Windows Vista 
Pentru mai multe informații despre modul de obținere a unui pachet Service Pack Windows Server 2008, faceţi clic pe următorul număr de articol pentru a vedea articolul în baza de cunoștințe Microsoft: 
968849 Cum se obține cel mai recent pachet service pack pentru Windows Server 2008 

Informații despre registry

Pentru a utiliza actualizarea din acest pachet, nu trebuie să efectuați modificări în registry.

Cerinţă de repornire

Trebuie să reporniți computerul după aplicarea acestei actualizări.

Informații despre înlocuirea vreunei actualizări

Această actualizare nu înlocuiește nicio actualizare lansată anterior.Pentru mai multe informaţii despre terminologia privind actualizarea software-ului, faceţi clic pe următorul număr de articol pentru a vedea articolul în Baza de cunoştinţe Microsoft: 
824684 Descrierea terminologiei standard care este utilizată pentru a descrie actualizările de software Microsoft