Actualizare pentru a activa TLS 1.1 și TLS 1.2 ca protocoale securizate implicite în WinHTTP din Windows

Se aplică la
Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Foundation Windows Server 2008 R2 for Itanium-Based Systems Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Această actualizare oferă suport pentru Transport Layer Security (TLS) 1.1 și TLS 1.2 în Windows Server 2012, Windows 7 Service Pack 1 (SP1) și Windows Server 2008 R2 SP1.

Despre această actualizare

Aplicațiile și serviciile scrise utilizând WinHTTP pentru conexiuni SSL (Secure Sockets Layer) care utilizează semnalizatorul WINHTTP_OPTION_SECURE_PROTOCOLS nu pot utiliza protocoalele TLS 1.1 sau TLS 1.2. Acest lucru se întâmplă deoarece definiția acestei semnalizări nu include aceste aplicații și servicii.

Această actualizare adaugă suport pentru intrarea de registry DefaultSecureProtocols care îi permite administratorului de sistem să specifice ce protocoale SSL ar trebui utilizate atunci când se utilizează semnalizarea WINHTTP_OPTION_SECURE_PROTOCOLS.

Acest lucru poate permite anumitor aplicații care au fost construite să utilizeze semnalizatorul implicit WinHTTP pentru a putea utiliza protocoalele TLS 1.2 sau TLS 1.1 mai noi în mod nativ, fără a fi nevoie de actualizări la aplicație.

Acest lucru este valabil pentru unele aplicații Microsoft Office, atunci când deschid documente dintr-o bibliotecă SharePoint sau un folder web, tunele IP-HTTPS pentru conectivitatea DirectAccess și alte aplicații utilizând tehnologii cum ar fi WebClient prin WebDav, WinRM și altele.

Această actualizare necesită ca componenta Secure Channel (Schannel) din Windows 7 să fie configurată să accepte TLS 1.1 și 1.2. Deoarece aceste versiuni de protocol nu sunt activate implicit în Windows 7, trebuie să configurați setările de registry pentru a vă asigura că aplicațiile Office pot utiliza cu succes TLS 1.1 și 1.2.

Această actualizare nu va modifica comportamentul aplicațiilor care setează manual protocoale securizate în loc să transmită semnalizarea implicită.

Cum se obține această actualizare

Important Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. Prin urmare, vă recomandăm să instalați toate pachetele lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați Adăugarea pachetelor lingvistice la Windows.

Metoda 1: Windows Update

Această actualizare este oferită ca actualizare recomandată în Windows Update. Pentru mai multe informații despre cum să rulați Windows Update, consultați Cum să obțineți o actualizare prin intermediul Windows Update.

Metoda 2: Catalog Microsoft Update

Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update.

Actualizați informațiile detaliate

Cerințe preliminare

Pentru a aplica această actualizare, trebuie să instalați Service Pack 1 pentru Windows 7 sau Windows Server 2008 R2.

Nu există nicio condiție preliminară pentru a aplica această actualizare în Windows Server 2012.

Informații despre registry

Pentru a aplica această actualizare, trebuie adăugată subcheia de registry DefaultSecureProtocols.
Notă Pentru a face acest lucru, puteți să adăugați manual subcheia de registry sau să instalați "Remedierea simplă" pentru a popula subcheia de registry.

Cerința de repornire

Poate fi necesar să reporniți computerul după ce aplicați această actualizare.

Informații despre înlocuirea actualizării

Această actualizare nu înlocuiește o actualizare lansată anterior.

Mai multe informații

Industria cardurilor de plată (PCI) necesită TLS 1.1 sau TLS 1.2 pentru conformitate.

Pentru mai multe informații despre semnalizarea WINHTTP_OPTION_SECURE_PROTOCOLS, consultați Semnalizări de opțiune.

Cum funcționează intrarea de registry DefaultSecureProtocols

Important Această secțiune, metodă sau activitate conține pași care vă indică modalități de modificare a registry. Totuși, pot apărea probleme grave dacă faceți modificări incorecte în registry. Prin urmare, asigurați-vă că urmați acești pași cu atenție. Pentru protecție suplimentară, faceți o copie backup la registry înainte de a-l modifica. Apoi, puteți să restaurați registry dacă apare o problemă. Pentru mai multe informații despre cum să faceți backup și să restaurați registry, consultați Cum să faceți backup și să restaurați registry în Windows.

Atunci când o aplicație specifică WINHTTP_OPTION_SECURE_PROTOCOLS, sistemul va căuta intrarea de registry DefaultSecureProtocols și, dacă există, va înlocui protocoalele implicite specificate de WINHTTP_OPTION_SECURE_PROTOCOLS cu protocoalele specificate în intrarea de registry. Dacă intrarea de registry nu este prezentă, WinHTTP va utiliza valorile implicite ale sistemului de operare existente pentru Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Aceste valori implicite WinHTTP urmează regulile de prioritate existente și sunt anulate de protocoalele dezactivate SCHANNEL și de protocoalele setate per aplicație de WinHttpSetOption.

Notă Programul de instalare pentru remediere rapidă nu adaugă valoarea DefaultSecureProtocols Administratorul trebuie să adauge manual intrarea după determinarea protocoalelor de înlocuire. Sau puteți instala "Remedierea simplă" pentru a adăuga automat intrarea.

Intrarea de registry DefaultSecureProtocols poate fi adăugată în următoarea cale:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

Pe computerele bazate pe x64, DefaultSecureProtocols trebuie adăugat și la calea Wow6432Node:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

Valoarea de registry este un bitmap DWORD. Valoarea de utilizat este determinată prin adunarea valorilor corespunzătoare protocoalelor dorite.

Valoarea DefaultSecureProtocols Protocol activat
0x00000008 Activați SSL 2.0 în mod implicit
0x00000020 Activați SSL 3.0 în mod implicit
0x00000080 Activați TLS 1.0 în mod implicit
0x00000200 Activați TLS 1.1 în mod implicit
0x00000800 Activați TLS 1.2 în mod implicit

De exemplu:

Administratorul dorește să înlocuiască valorile implicite pentru ca WINHTTP_OPTION_SECURE_PROTOCOLS să specifice TLS 1.1 și TLS 1.2.

Luați valoarea pentru TLS 1.1 (0x00000200) și valoarea pentru TLS 1.2 (0x00000800), apoi adunați-le în calculator (în modul programator) și valoarea de registry rezultată ar fi 0x00000A00.

Remediere simplă

Pentru a adăuga automat subcheia de registry DefaultSecureProtocols, faceți clic aici. În caseta de dialog Descărcare fișier , faceți clic pe Rulare sau Deschidere, apoi urmați pașii din expertul de remediere simplă.

Note

  • Este posibil ca acest expert să fie disponibil numai în limba engleză. Cu toate acestea, remedierea automată funcționează și cu Windows în alte limbi.
  • Dacă nu sunteți pe computerul cu probleme, salvați soluția de remediere simplă pe o unitate flash sau pe un CD și apoi executați-o pe computerul cu probleme.

Notă În plus față de subcheia de registry DefaultSecureProtocols, remedierea simplă mai adaugă SecureProtocols în următoarea locație pentru a activa TLS 1.1 și 1.2 pentru Internet Explorer.

Intrarea de registry SecureProtocols care are valoarea 0xA80 pentru activarea TLS 1.1 și 1.2 va fi adăugată în următoarele căi:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

Activați TLS 1.1 și 1.2 în Windows 7 la nivel de componentă SChannel

Conform articolului Setări TLS-SSL, pentru ca TLS 1.1 și 1.2 să fie activate și negociate pe Windows 7, TREBUIE să creați intrarea "DisabledByDefault" în subcheia corespunzătoare (client) și să o setați la "0". Aceste subchei nu vor fi create în registry, deoarece aceste protocoale sunt dezactivate în mod implicit.

Creați subcheile necesare pentru TLS 1.1 și 1.2; creați valorile DWORD DisabledByDefault și setați-le la 0 în următoarele locații:

Pentru TLS 1.1

Locație registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client
Nume DWORD: DisabledByDefault
Valoare DWORD: 0

Pentru TLS 1.2

Locație registry: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
Nume DWORD: DisabledByDefault
Valoare DWORD: 0

Informații despre fișiere

Versiunea în limba engleză (Statele Unite) a acestei actualizări de software instalează fișiere care au atributele ce sunt listate în tabelele următoare.

Windows 7 și Windows Server 2008 R2

Note

  • Fișierele care se aplică la un anumit produs, jalon (RTM, SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierului, așa cum se arată în tabelul următor.

    Versiune Produs Jalon Ramură de servicii
    6.1.760 1.23 xxx Windows 7 sau Windows Server 2008 R2 SP1 LDR
  • Ramurile de servicii GDR conțin doar acele remedieri lansate pe scară largă pentru a rezolva problemele critice larg răspândite. Ramurile de serviciu LDR conțin remedieri rapide pe lângă remedieri lansate pe scară largă.
  • Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) instalate pentru fiecare mediu sunt listate în secțiunea "Informații suplimentare despre fișier". MUM, MANIFEST și fișierele din catalogul de securitate (.cat) asociate sunt foarte importante pentru a menține starea componentelor actualizate. Fișierele din catalogul de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.

Windows 7 x86

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Webio.dll 6.1.7601.23375 316,416 09-Mar.-2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351,744 09-Mar.-2016 18:40 x86

ia64 Windows Server 2008 R2

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Webio.dll 6.1.7601.23375 695,808 09-Mar.-2016 17:57 IA-64
Winhttp.dll 6.1.7601.23375 811,520 09-Mar.-2016 17:57 IA-64
Webio.dll 6.1.7601.23375 316,416 09-Mar.-2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351,744 09-Mar.-2016 18:40 x86

x64 Windows 7 și Windows Server 2008 R2

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Webio.dll 6.1.7601.23375 396,800 09-Mar.-2016 19:00 x64
Winhttp.dll 6.1.7601.23375 444,416 09-Mar.-2016 19:00 x64
Webio.dll 6.1.7601.23375 316,416 09-Mar.-2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351,744 09-Mar.-2016 18:40 x86
Windows Server 2012

Note

  • Fișierele care se aplică la un anumit produs, jalon (RTM, SPn) și ramură de servicii (LDR, GDR) pot fi identificate examinând numerele de versiune ale fișierului, așa cum se arată în tabelul următor.

    Versiune Produs Jalon Ramură de servicii
    6.2.920 0.21 xxx Windows Server 2012 RTM LDR
  • Ramurile de servicii GDR conțin doar acele remedieri lansate pe scară largă pentru a rezolva problemele critice larg răspândite. Ramurile de serviciu LDR conțin remedieri rapide pe lângă remedieri lansate pe scară largă.
  • Fișierele MANIFEST (.manifest) și fișierele MUM (.mum) instalate pentru fiecare mediu sunt listate în secțiunea "Informații suplimentare despre fișier". MUM, MANIFEST și fișierele din catalogul de securitate (.cat) asociate sunt foarte importante pentru a menține starea componentelor actualizate. Fișierele din catalogul de securitate, pentru care nu sunt listate atributele, sunt semnate cu o semnătură digitală Microsoft.

x64 Windows Server 2012

Nume fișier Versiune de fișier Dimensiune fișier Dată Oră Platformă
Webio.dll 6.2.9200.21797 587,776 08-Mar.-2016 15:40 x64
Winhttp.dll 6.2.9200.21797 711,680 08-Mar.-2016 15:40 x64
Webio.dll 6.2.9200.21797 416,768 08-Mar.-2016 16:04 x86
Winhttp.dll 6.2.9200.21797 516,096 08-Mar.-2016 16:04 x86
Informații suplimentare despre fișier

Windows 7 x86

Proprietate fișier Valoare
Nume fișier Update.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,138
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier X86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 693
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier X86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 695
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier X86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,484
Data (UTC) 09-Mar.-2016
Ora (UTC) 19:23
Platformă Nu se aplică
Nume fișier X86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 50,395
Data (UTC) 09-Mar.-2016
Ora (UTC) 19:21
Platformă Nu se aplică

ia64 Windows Server 2008 R2

Proprietate fișier Valoare
Nume fișier Ia64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,034
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:57
Platformă Nu se aplică
Nume fișier Ia64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,038
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:57
Platformă Nu se aplică
Nume fișier Ia64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,486
Data (UTC) 09-Mar.-2016
Ora (UTC) 18:59
Platformă Nu se aplică
Nume fișier Ia64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 50,400
Data (UTC) 09-Mar.-2016
Ora (UTC) 19:00
Platformă Nu se aplică
Nume fișier Update.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,447
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:57
Platformă Nu se aplică
Nume fișier Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,486
Data (UTC) 09-Mar.-2016
Ora (UTC) 18:56
Platformă Nu se aplică
Nume fișier Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 48,208
Data (UTC) 09-Mar.-2016
Ora (UTC) 18:57
Platformă Nu se aplică

x64 Windows Server 2012

Proprietate fișier Valoare
Nume fișier Amd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 699
Data (UTC) 09-Mar.-2016
Ora (UTC) 17:46
Platformă Nu se aplică
Nume fișier Amd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 699
Data (UTC) 09-Mar.-2016
Ora (UTC) 17:46
Platformă Nu se aplică
Nume fișier Amd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 697
Data (UTC) 09-Mar.-2016
Ora (UTC) 17:46
Platformă Nu se aplică
Nume fișier Amd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 697
Data (UTC) 09-Mar.-2016
Ora (UTC) 17:46
Platformă Nu se aplică
Nume fișier Amd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,527
Data (UTC) 08-Mar.-2016
Ora (UTC) 17:49
Platformă Nu se aplică
Nume fișier Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 51,759
Data (UTC) 08-Mar.-2016
Ora (UTC) 17:49
Platformă Nu se aplică
Nume fișier Update.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 1,795
Data (UTC) 09-Mar.-2016
Ora (UTC) 17:46
Platformă Nu se aplică
Nume fișier Wow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,525
Data (UTC) 08-Mar.-2016
Ora (UTC) 16:28
Platformă Nu se aplică
Nume fișier Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 49,547
Data (UTC) 08-Mar.-2016
Ora (UTC) 16:28
Platformă Nu se aplică

x64 Windows 7 și Windows Server 2008 R2

Proprietate fișier Valoare
Nume fișier Amd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 697
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Amd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,040
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Amd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 1,036
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Amd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 699
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Amd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 697
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Amd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,488
Data (UTC) 09-Mar.-2016
Ora (UTC) 20:04
Platformă Nu se aplică
Nume fișier Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 50,407
Data (UTC) 09-Mar.-2016
Ora (UTC) 20:03
Platformă Nu se aplică
Nume fișier Update.mum
Versiune de fișier Nu se aplică
Dimensiune fișier 2,774
Data (UTC) 09-Mar.-2016
Ora (UTC) 21:58
Platformă Nu se aplică
Nume fișier Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 2,486
Data (UTC) 09-Mar.-2016
Ora (UTC) 18:56
Platformă Nu se aplică
Nume fișier Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Versiune de fișier Nu se aplică
Dimensiune fișier 48,208
Data (UTC) 09-Mar.-2016
Ora (UTC) 18:57
Platformă Nu se aplică

Referințe

Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.