Проблема
Рассмотрим следующий сценарий.
Вы отключите шифрование RC4 для повышения безопасности в соответствии с рекомендациями, приведенными в следующей записи блога TechNet:
Рекомендации по безопасности 2868725. Рекомендации по отключению RC4
Вы настраиваете службу сервера TN3270, которая входит в состав Microsoft Host Integration Server 2013, для использования шифрования TLS/SSL.
Однако при попытке запустить службу сервера TN3270 она не запускается, и в журнале приложений регистрируется следующее событие:
Примечание
API безопасности AcquireCredentialsHandle завершился сбоем с кодом ошибки -2146893043L (учетные данные, предоставленные пакету, не распознаны) в функции SSLCreateSingleCredential.
Причина
Эта проблема возникает из-за того, что для службы сервера Microsoft TN3270 требуется шифрование RC4.
Решение
Сведения о накопительных обновлениях
Исправление, устраняющее эту проблему, входит в накопительный пакет обновления 4 для host Integration Server 2013.
Сведения об исправлении
Поддерживаемое исправление доступно в служба поддержки Майкрософт. Однако это исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникла проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если эта проблема не затрагивает вас, рекомендуется дождаться следующего обновления программного обеспечения, содержащего это исправление.
Если исправление доступно для скачивания, в верхней части этой статьи базы знаний есть раздел "Доступно скачивание исправлений". Если этот раздел не отображается, обратитесь в службу поддержки майкрософт, чтобы получить исправление.
Примечание. Если возникают дополнительные проблемы или требуется устранить неполадки, может потребоваться создать отдельный запрос на обслуживание. Обычные затраты на поддержку будут применяться к дополнительным вопросам и проблемам, которые не относятся к данному исправлению. Полный список телефонных номеров службы поддержки и поддержки Майкрософт или создание отдельного запроса на обслуживание см. на следующем веб-сайте Майкрософт:
http://support.microsoft.com/contactus/?ws=support
Примечание. В форме "Доступно скачивание исправлений" отображаются языки, для которых доступно исправление. Если язык не отображается, это связано с тем, что исправление недоступно для этого языка.
Сведения об установке
Важно Внимательно выполните действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Перед изменением создайте резервную копию реестра для восстановления в случае возникновения проблем.
Чтобы устранить эту проблему, примените это исправление. Кроме того, необходимо создать запись реестра UseStrongCrypto. Для этого выполните указанные ниже действия.
- Нажмите кнопку Пуск, нажмите кнопку Выполнить, введите regedit и нажмите кнопку ОК.
- Найдите следующий раздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Щелкните правой кнопкой мыши пункт Параметры, наведите указатель мыши на пункт Создать и выберите пункт Строковое значение (RegSz).
- Введите UseStrongCrypto в качестве имени значения реестра и нажмите клавишу ВВОД.
- Дважды щелкните UseStrongCrypto, введите Да в поле Значение, чтобы включить эту функцию, а затем нажмите кнопку ОК.
- Чтобы отключить эту функцию, введите No в поле данных UseStrongCrypto value (Значение UseStrongCrypto).
Необходимые условия
Предварительные требования для применения этого исправления отсутствуют.
Сведения о перезапуске
После применения этого исправления может потребоваться перезагрузить компьютер.
Сведения о замене
Это исправление не заменяет ранее выпущенные исправления.
Сведения о файлах
Атрибуты файла
В английской версии этого исправления есть атрибуты файла (или более поздние атрибуты файлов), перечисленные в следующей таблице. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах они преобразуются в местное время. Чтобы найти разницу между временем в формате UTC и местным временем, используйте вкладку Часовой пояс в элементе Дата и время в панель управления.
Для Microsoft Host Integration Server 2013, 32-разрядный выпуск
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257 536 | 22 декабря 2015 г. | 13:37 | Неприменимо |
Для Microsoft Host Integration Server 2013, 64-разрядный выпуск
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22 декабря 2015 г. | 13:40 | Неприменимо |
Примечание. Из-за зависимостей файлов последнее исправление, содержащее эти файлы, также может содержать дополнительные файлы.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.