Введение

В данной статье рассматривается обновление для добавления поддержки Безопасности TLS (Transport Layer) 1.1 и TLS 1.2 в Windows Embedded Compact 7.

Перед установкой этого обновления необходимо установить все ранее выпущенные обновления для данного продукта.

Обзор

Включить TLS 1.1 и 1.2 TLS

По умолчанию когда устройство на базе Windows Embedded Compact 7 настроен как клиент с помощью параметров обозревателя включены TLS 1.1 и TLS 1.2. Протоколы отключены, когда Windows Embedded Compact 7-на основе устройство настроено как веб-сервер.

Чтобы включить или отключить TLS 1.1 и TLS 1.2 можно использовать следующие разделы реестра.

TLS 1.1

Следующий раздел определяет использование TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Чтобы отключить протокол TLS 1.1, необходимо создать запись типа DWORD включен в соответствующий раздел и измените значение типа DWORD на 0. Чтобы включить протокол, измените параметр типа DWORD на 1. По умолчанию эта запись не существует в реестре.

Примечание. Для включения и согласования TLS 1.1, необходимо создать параметр DisabledByDefault DWORD в соответствующий подраздел (клиента, сервера) и измените значение типа DWORD на 0.

TLS 1.2

Следующий раздел определяет использование TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Для отключения протокола TLS 1.2, необходимо создать запись типа DWORD включен в соответствующий раздел и измените параметр типа DWORD на 0. Чтобы включить протокол, измените параметр типа DWORD на 1. По умолчанию эта запись не существует в реестре.

Примечание. Для включения и согласования TLS 1.2, необходимо создать параметр DisabledByDefault DWORD в соответствующий подраздел (клиента, сервера) и измените значение типа DWORD на 0.

Дополнительные замечания

  • DisabledByDefault значения разделов реестра в разделе протоколы не имеют приоритет над grbitEnabledProtocols значение, определенное в SCHANNEL_CRED структуру, содержащую данные для безопасного канала Schannel учетных данных.

  • На Запрос для комментариев (RFC), реализация конструктора не разрешать включен в то же время SSL2 и TLS 1.2.

Дополнительные сведения

Пожалуйста, ознакомьтесь со следующими разделами дополнительных сведений о TLS 1.1 и 1.2.

Комплекты шифров TLS 1.2 поддерживается только

Следующих комплектов шифров добавленный поддерживаются только на 1,2 TLS:

  • TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

  • TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

  • TLS_RSA_WITH_NULL_SHA256

  • TLS_RSA_WITH_AES_128_CBC_SHA256

  • TLS_RSA_WITH_AES_256_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

SCHANNEL_CREDhttps://docs.microsoft.com/previous-versions/windows/embedded/ee498356(v=winembedded.70)

grbitEnabledProtocols

(Необязательно) Этот параметр DWORD содержит строку бит, представляющий протоколов, для которых выполняется следующее условие:

  • Поддерживаемые соединениях, которые выполняются, если учетные данные, которые приобретаются в этой структуре

Ниже приведены дополнительные флаги, которые может содержать элемент.

Значение

Описание

SP_PROT_TLS1_2_CLIENT

Для передачи 1.2 уровень безопасности на стороне клиента.

SP_PROT_TLS1_2_SERVER

Транспортировка 1.2 уровень безопасности на стороне сервера

SP_PROT_TLS1_1_CLIENT

Для передачи 1.1 уровень безопасности на стороне клиента.

SP_PROT_TLS1_1_SERVER

Транспортировка 1.1 уровень безопасности на стороне сервера

SecBuffer

BufferType

Этот набор битовых флагов указывает тип буфера. В следующей таблице показаны доступные дополнительные флаги для TLS 1.2.

Флаг

Описание

SECBUFFER_ALERT

Буфер содержит предупреждающее сообщение.

SecPkgContext_ConnectionInfo

dwProtocol

Это определяет протокол, используемый для установления подключения. В следующей таблице показаны допустимые дополнительные константы для данного члена.

Значение

Описание

SP_PROT_TLS1_2_CLIENT

Для передачи 1.2 уровень безопасности на стороне клиента.

SP_PROT_TLS1_2_SERVER

Транспортировка 1.2 уровень безопасности на стороне сервера

SP_PROT_TLS1_1_CLIENT

Для передачи 1.1 уровень безопасности на стороне клиента.

SP_PROT_TLS1_1_SERVER

Транспортировка 1.1 уровень безопасности на стороне сервера

aiCipher

Это идентификатор алгоритма (ALG_ID) для шифрования массового шифрования, используемый в данном соединении. В следующей таблице показаны допустимые дополнительные константы для данного члена.

Значение

Описание

CALG_AES_256

Алгоритм AES 256-разрядное шифрование

CALG_AES_128

Алгоритм AES 128-разрядное шифрование

CALG_3DES

Алгоритм шифрования 3DES блок

SecPkgContext_SupportedSignatures

Структура

Указывает алгоритмы подписи, которые поддерживаются Schannel соединение .

Синтаксис (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Члены

  • cSignatureAndHashAlgorithms Это количество элементов в массиве pSignatureAndHashAlgorithms.

  • pSignatureAndHashAlgorithms Это массив значений, указывающих поддерживаемые алгоритмы.Верхний байт может принимать одно из следующих значений, определяющих алгоритм подписи.

    Значение

    Значение

    0

    Алгоритм подписи анонимный

    1

    Алгоритм подписи RSA

    2

    Алгоритм подписи DSA

    3

    Алгоритм подписи ECDSA

    255

    Зарезервировано

    Младшем байте может принимать одно из следующих значений, которые задает хэш-алгоритм.

    Значение

    Значение

    0

    Нет

    1

    Алгоритм хеширования MD5

    2

    Хэш-алгоритм SHA1

    3

    Алгоритм хеширования SHA-224

    4

    Алгоритм хэширования SHA-256

    5

    Алгоритм хеширования SHA-384

    6

    Алгоритм хеширования SHA-512

    255

    Зарезервировано

    Requirements

    Заголовок

    Schannel.h

QueryContextAttributes

Эта функция позволяет приложению запросить пакет безопасности для определенных атрибутов контекста безопасности транспорта.

ulAttribute

Это указатель на буфер, который содержит атрибуты контекста, должно быть возвращено. Ниже приведены возможные значения.

Значение

Описание

SECPKG_ATTR_SUPPORTED_SIGNATURES

Это значение возвращает сведения о типах подписи, которые поддерживаются для подключения. Параметре pBuffer параметр содержит указатель на SecPkgContext_SupportedSignatures Структура.

Параметры реестра обозревателя пример пользовательского интерфейса

В следующей таблице показаны параметры, которые регистрируют Интернет и работы в следующем разделе реестра:Параметры HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet

Имя

Тип

Описание

Значение по умолчанию

SecureProtocols

REG_BINARY

00,02,00,00 (только позволяет TLS 1.1)

00,08,00,00 (только позволяет TLS 1.2)

Этот раздел также можно задать как REG_DWORD «0AA8», чтобы включить все протоколы.

A0, 0A, 00, 00 (включает все протоколы, за исключением SSL2)

 

Сведения об обновлении программного обеспечения

Информация о скачивании

Windows Embedded Compact 7 ежемесячное обновление (марта 2018) от корпорации Майкрософт доступна. Чтобы загрузить обновление, перейдите к Центра партнера устройства (DPC).

Предварительные условия

Это обновление поддерживается только в том случае, если также были установлены все ранее выпущенные обновления для данного продукта.

Необходимость перезагрузки

После установки этого обновления необходимо выполнить чистую сборку всей платформы. Для этого воспользуйтесь одним из следующих способов:

  • В меню Построение выберите Очистить решениеи выберите Построить решение.

  • В меню Построение выберите команду Перестроить решение.

Необходимо перезагрузить компьютер после применения этого обновления программного обеспечения.

Сведения о замене обновлений

Это обновление не заменяет других обновлений.

Ссылки

Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.

Facebook LinkedIn Электронная почта
ПОДПИСКА НА RSS-КАНАЛЫ

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Обнаружение Сообщества

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

Преимущества подписки на Microsoft 365

Обучение работе с Microsoft 365

Microsoft Security

Центр специальных возможностей

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Вопросы сообществу Microsoft

Сообщество Microsoft Tech Community

Участники программы предварительной оценки Windows

Участники программы предварительной оценки Microsoft 365