Проблема
Рассмотрим следующий сценарий.
Вы отключите шифрование RC4 для повышения безопасности в соответствии с рекомендациями, приведенными в следующей записи блога TechNet:
Советы по безопасности 2868725: рекомендация по отключению RC4
Служба TN3270 Server, входящая в состав Microsoft Host Integration Server 2013, настраивается на использование шифрования TLS/SSL.
Однако при попытке запустить службу сервера TN3270 не удается запустить ее, и в журнале приложений регистрируется следующее событие:
Примечание
Сбой API безопасности AcquireCredentialsHandle с кодом ошибки -2146893043L (Учетные данные, предоставленные пакету, не были распознаны) в функции SSLCreateSingleCredential.
Причина
Эта проблема возникает из-за того, что серверная служба Microsoft TN3270 требует шифрования RC4.
Решение
Сведения о накопительном пакете обновления
Исправление, которое устраняет эту проблему, включено в накопительный пакет обновления 4 для Host Integration Server 2013.
Сведения об исправлениях
Поддерживаемое исправление доступно в службе поддержки Майкрософт. Однако это исправление предназначено только для устранения проблемы, описанной в этой статье. Применяйте это исправление только к системам, в которых возникает проблема, описанная в этой статье. Это исправление может пройти дополнительное тестирование. Поэтому, если вы не серьезно затронуты этой проблемой, мы рекомендуем вам дождаться следующего обновления программного обеспечения, содержащего это исправление.
Если исправление доступно для скачивания, в верхней части этой статьи базы знаний отобразится раздел "Доступно скачивание исправлений". Если этот раздел не отображается, обратитесь в службу поддержки пользователей Майкрософт для получения исправления.
Примечание Если возникнут дополнительные проблемы или потребуется их устранение, может потребоваться создать отдельный запрос на обслуживание. Обычные расходы на поддержку будут применяться для решения дополнительных вопросов поддержки и проблем, не подпадающих под это исправление. Полный список телефонных номеров службы поддержки и обслуживания клиентов Майкрософт или создание отдельного запроса на обслуживание см. на следующем веб-сайте Майкрософт:
http://support.microsoft.com/contactus/?ws=support
Примечание. В форме "Доступно скачивание исправления" указаны языки, для которых доступно исправление. Если вы не видите свой язык, это означает, что для него недоступно исправление.
Сведения об установке
Важно! Будьте внимательны, выполняя действия, описанные в этом разделе. Ошибки при изменении реестра могут привести к серьезным проблемам. Прежде чем начинать, создайте резервную копию реестра для восстановления на случай неполадок.
Для устранения этой проблемы примените исправление. Кроме того, вы должны создать запись реестра UseStrongCrypto. Для этого выполните указанные ниже действия.
- Нажмите кнопку Пуск, нажмите кнопку Выполнить, введите команду regedit и нажмите кнопку ОК.
- Найдите следующий раздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Щелкните правой кнопкой мыши "Параметры", наведите указатель мыши на пункт "Создать", а затем выберите пункт "Строковое значение (RegSz)".
- Введите UseStrongCrypto в качестве имени значения реестра и нажмите клавишу ВВОД.
- Дважды щелкните UseStrongCrypto, введите Yes в поле данных Value, чтобы включить функцию, а затем нажмите OK.
- Чтобы отключить функцию, введите "Нет" в поле данных "Значение UseStrongCrypto".
Необходимые условия
Предварительные требования к применению этого исправления отсутствуют.
Сведения о перезапуске
После применения этого исправления может потребоваться перезагрузить компьютер.
Сведения о замене
Это исправление не заменяет ранее выпущенные исправления.
Сведения о файлах
Атрибуты файла
Английская версия этого исправления содержит файлы с атрибутами, указанными в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. При просмотре сведений о файлах выполняется перевод соответствующих значений в местное время. Чтобы узнать разницу между временем UTC и местным временем, откройте вкладку "Часовой пояс" элемента "Дата и время" на панели управления.
Для 32-разрядной версии Microsoft Host Integration Server 2013
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257 536 | 22 декабря 2015 г. | 13:37 | Неприменимо |
Для Microsoft Host Integration Server 2013, 64-разрядная версия
| Имя файла | Версия файла | Размер файла | Дата | Время | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22 декабря 2015 г. | 13:40 | Неприменимо |
Примечание Из-за зависимостей файлов последнее исправление, которое содержит эти файлы, также может содержать дополнительные файлы.
Состояние
Корпорация Майкрософт подтвердила, что это проблема продуктов Microsoft, перечисленных в разделе «Относится к».
Ссылки
Узнайте о терминологии, используемой корпорацией Майкрософт для описания обновлений программного обеспечения.