Симптомы
Рассмотрим следующий сценарий:
-
Отключить шифрование RC4 для повышения безопасности согласно рекомендациям в следующем блога TechNet:
Безопасности 2868725 рекомендация: Рекомендация по Чтобы отключить RC4
-
Настроить службу сервера TN3270, которая входит в состав Microsoft узла Integration Server 2013, использовать шифрование TLS/SSL.
Однако при попытке запустить службу сервера TN3270, он не запускается и в журнале приложений регистрируется следующее событие:
-2146893043 L (предоставленные пакету учетные данные не были распознаны) код безопасности API AcquireCredentialsHandle ошибка в функции SSLCreateSingleCredential.
Причина
Эта проблема возникает, поскольку службе сервера Microsoft TN3270 требует шифрования RC4.
Решение
Информация о накопительном пакете обновления
Исправление, устраняющее эту проблему включен в Накопительное обновление 4 для узла Integration Server 2013.
Сведения об исправлении
Доступно исправление от службы поддержки Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел "Пакет исправлений доступен для скачивания" в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Для получения полного списка телефонов поддержки и обслуживания клиентов корпорации Майкрософт, или для создания отдельного запроса на обслуживание, посетите следующий веб-сайт Майкрософт:
http://support.microsoft.com/contactus/?ws=support
Обратите внимание, что в форме «Исправление доступно для загрузки» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Сведения об установке
Важные Тщательно выполните действия, описанные в этом разделе. При неправильном изменении реестра могут возникнуть серьезные проблемы. Перед тем как изменить реестр, сделайте резервную копию на случай возникновения проблем.
Чтобы устранить эту проблему, установите это исправление. Кроме того необходимо создать запись реестра UseStrongCrypto . Чтобы сделать это, выполните следующие действия.
-
Нажмите кнопку Пуск, выберите пункт Выполнить, введите команду regedit и нажмите кнопку ОК.
-
Найдите следующий раздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
Щелкните правой кнопкой мыши Параметры, выберите пункт Создатьи выберите значение строки (RegSz).
-
Введите UseStrongCrypto в качестве имени значения реестра и нажмите клавишу ВВОД.
-
Дважды щелкните UseStrongCrypto, введите Да в поле значение , чтобы включить эту функцию и нажмите кнопку ОК.
-
Чтобы отключить функцию, введите в поле значение UseStrongCrypto Нет .
Предварительные условия
Не существует предварительных условий для установки этого исправления.
Сведения о перезагрузке компьютера
Может потребоваться перезагрузить компьютер после установки данного исправления.
Сведения о замене
Это исправление не заменяет все ранее выпущенные исправления.
Сведения о файлах
Английская версия данного исправления содержит атрибуты файла (или более поздние атрибуты файлов), приведенные в следующей таблице. Дата и время для этих файлов указаны в формате общего скоординированного времени (UTC). При просмотре сведений о файле, он преобразуется в локальное время. Чтобы узнать разницу между временем по Гринвичу и местным временем, следует использовать часовой пояс вкладке даты и времени на панели управления.
Для Microsoft Host Integration Server 2013, 32-разрядный выпуск
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
Неприменимо |
Для Microsoft Host Integration Server 2013, 64-разрядная версия
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
Неприменимо |
Примечание. Из-за зависимостей между файлами последние исправления, содержит эти файлы также могут содержать дополнительные файлы.
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе "Относится к".
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
