Аннотация
Приложения и службы, которые написаны с помощью WinHTTP для подключения Secure Sockets Layer (SSL), используйте флаг WINHTTP_OPTION_SECURE_PROTOCOLS нельзя использовать протоколы TLS 1.1 и TLS 1.2.
Это обновление позволяет системным администраторам указать TLS 1.1 и TLS 1.2 при использовании флага WINHTTP_OPTION_SECURE_PROTOCOLS в Windows Embedded POSReady 2009 и Windows Embedded стандартный 2009.
Как получить обновление
Метод 1. Центр обновления Windows
Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как автоматически получать обновления для системы безопасности, см центр обновления Windows: вопросы и ответы.
Метод 2: Каталог Центра обновления Майкрософт
Для получения отдельного пакета для данного обновления перейдите на веб-сайт каталога Центра обновления Майкрософт.
Предварительные условия
Не существует предварительных условий для установки этого обновления на Windows Embedded POSReady 2009 или Windows Embedded стандартный 2009.
Сведения о внесении изменений в реестр
После применения этого обновления, обратитесь к разделу «Дополнительная информация» об изменениях, которые необходимо внести в реестр.
Требование перезагрузки
После установки этого обновления может потребоваться перезагрузить компьютер.
Сведения о замене обновлений
Это обновление не заменяет ранее выпущенное обновление.
Сведения о файлах
Windows XP
|
Имя файла |
Версия файла |
Размер |
Дата |
Время |
Платформа |
|
Winhttp.dll |
5.1.2600.7587 |
355,840 |
12-Oct-2018 |
17:12 |
x86 |
|
Updspapi.dll |
6.3.13.0 |
382,840 |
31-Jan-2018 |
18:26 |
x86 |
Дополнительная информация
Предупреждение.
При неправильном изменении реестра с помощью редактора реестра или иным способом могут возникнуть серьезные проблемы. Эти проблемы могут потребовать переустановки операционной системы. Корпорация Майкрософт не гарантирует, что эти проблемы можно решить. Вносите изменения в реестр на ваш собственный риск.
Если приложение указывает WINHTTP_OPTION_SECURE_PROTOCOLS, система проверяет записи реестра DefaultSecureProtocols . Если запись существует, система переопределяет протоколы по умолчанию, заданные с помощью протоколов, указанных в записи реестра с WINHTTP_OPTION_SECURE_PROTOCOLS. Если запись реестра не существует, службы WinHTTP использует существующей операционной системы по умолчанию для протокола HTTP, WINHTTP_OPTION_SECURE_PROTOCOLS.
Запись реестра DefaultSecureProtocols может быть добавлена в следующем пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Значение реестра является точечным DWORD. Ему значение, используемое, чтобы определить t добавить значения, соответствующие протоколы необходимости . В это обновление в настоящий момент поддерживаются следующие значения.
|
Значение DefaultSecureProtocols |
Протокол включен |
|
0x00000200 |
Включить TLS 1.1 по умолчанию |
|
0x00000800 |
Включить TLS 1.2 по умолчанию |
Например для переопределения значений по умолчанию для WINHTTP_OPTION_SECURE_PROTOCOLS для указания TLS 1.1 и TLS 1.2, добавьте значение TLS 1.1 (0x00000200) и значение для TLS 1.2 (0x00000800). Результирующее значение реестра будет 0x00000A00.
