Aktualizácia povolení TLS 1.1 a TLS 1.2 ako predvolený zabezpečené protokoly WinHTTP v systéme Windows

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3140245
Táto aktualizácia poskytuje podporu pre Transport Layer Security (TLS) 1.1 a 1.2 TLS Windows Server 2012, Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1.
Informácie o tejto aktualizácii
Aplikácie a služby, ktoré sú vytvorené pomocou WinHTTP Secure Sockets Layer (SSL) pripojenie, ktoré používajú WINHTTP_OPTION_SECURE_PROTOCOLS príznak využívať TLS 1.1 alebo TLS 1.2. Dôvodom je skutočnosť, že tento príznak definícia nezahŕňa tieto aplikácie a služby.

Táto aktualizácia pridáva podporu pre položku databázy registry DefaultSecureProtocols, umožňuje správcovi systému určiť, ktoré protokoly SSL sa použije pri WINHTTP_OPTION_SECURE_PROTOCOLS príznak.

Umožňuje niektoré aplikácie, ktoré boli vytvorené pomocou predvoleného príznaku WinHTTP môcť využívať novšie TLS 1.2 alebo protokolov TLS 1.1 natívne bez nutnosti aktualizácie aplikácie.

To platí pre niektoré aplikácie Microsoft Office pri otváraní dokumentov z knižnice dokumentov alebo webového priečinka, IP-HTTPS tunely DirectAccess pripojenia, a ďalšie aplikácie pomocou technológie ako WebClient pomocou WebDav WinRM, c‑170.

Táto aktualizácia nezmení správanie aplikácií, ktoré sú manuálne nastavenie zabezpečené protokoly namiesto prejsť predvolený príznak.
Ako získať túto aktualizáciu
Dôležité upozornenie: Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete v téme Pridanie jazykové balíky systému Windows.

Postup 1: Windows Update

Táto aktualizácia je k dispozícii ako aktualizáciaodporúčaprostredníctvom lokality Windows Update. Ďalšie informácie o spustenie služby Windows Update nájdeteAko získať aktualizáciu prostredníctvom služby Windows Update.

Metóda 2: Katalóg služby Microsoft Update

Na získanie samostatného balíka pre túto aktualizáciu, prejdite na Katalóg služby Microsoft Update webové stránky.

Podrobné informácie o aktualizácii

Požiadavky

Ak chcete použiť túto aktualizáciu, musíte nainštalovať Service Pack 1 pre systém Windows 7 alebo Windows Server 2008 R2.

Neexistuje žiadne predpokladom na inštaláciu tejto aktualizácie v systéme Windows Server 2012.

Informácie o databáze Registry

Chcete použiť túto aktualizáciu, musíte pridať podkľúč databázy registry DefaultSecureProtocols .

Poznámka: Vykonáte to tak, môžete manuálne pridať podkľúč databázy registry alebo nainštalovať "Jednoduché opravy"Ak chcete vyplniť podkľúč databázy registry.

Požiadavka na reštartovanie

Po použití tejto aktualizácie môže byť potrebné reštartovať počítač.

Informácie o nahradení aktualizácie

Táto aktualizácia nenahrádza žiadnu predchádzajúcu vydanú aktualizáciu.
Ďalšie informácie
Platobné karty priemysel (PCI) vyžaduje TLS 1.1 alebo TLS 1.2 zhody.

Ďalšie informácie o WINHTTP_OPTION_SECURE_PROTOCOLS príznak nájdete Možnosť príznaky.

Princíp DefaultSecureProtocols položka databázy registry

Dôležité upozornenie: Táto časť, postup alebo úloha obsahuje kroky, ktoré informujú o úpravách databázy Registry. Ak databázu Registry upravíte nesprávne, môžu nastať vážne problémy. Postupujte preto presne podľa týchto krokov. Na dosiahnutie lepšej ochrany zálohujte databázu Registry pred úpravou. Potom môžete obnoviť databázu Registry, ak sa vyskytne problém. Ďalšie informácie o zálohovaní a obnovení databázy registry nájdete: Zálohovanie a obnovovanie databázy Registry v systéme Windows.

Ak aplikácia určuje WINHTTP_OPTION_SECURE_PROTOCOLS systém skontroluje DefaultSecureProtocols položky databázy registry a ak prepísať predvolené protokoly určí WINHTTP_OPTION_SECURE_PROTOCOLS protokolov uvedených v databáze registry. Ak položka databázy registry neexistuje, WinHTTP používať existujúce predvolené hodnoty operačného systému Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Tieto predvolené WinHTTP existujúce poradie pravidlá a zruší zabezpečený kanál zakázané protokolov a protokoly nastavená na žiadosť WinHttpSetOption.

Poznámka: Inštalačný program opráv nepridáva hodnotu DefaultSecureProtocols. Správca, musíte manuálne pridať položky po určení prepísať protokolov. Alebo môžete nainštalovať "Jednoduché opravy"Ak chcete pridať položku automaticky.

Položka databázy registry DefaultSecureProtocols je možné pridávať na nasledujúcej ceste:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Na počítačoch s procesorom x64 DefaultSecureProtocols ods Wow6432Node ceste:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Hodnota databázy registry je bitová mapa DWORD. Určujú pridanie hodnoty protokoly požadovanú hodnotu.

DefaultSecureProtocols HodnotaProtokol povolené
0x00000008Zapnúť SSL 2.0 v predvolenom nastavení
0x00000020Zapnutie protokolu SSL 3.0 v predvolenom nastavení
0x00000080Povoliť TLS 1.0 v predvolenom nastavení
0x00000200Povoliť TLS 1.1 predvolene
0x00000800Povoliť TLS 1.2 predvolene
Napríklad:

Správca chce zmeniť predvolené hodnoty WINHTTP_OPTION_SECURE_PROTOCOLS pre TLS 1.1 a TLS 1.2.

Sa hodnota pre TLS 1.1 (0x00000200) a hodnotu TLS 1.2 (0x00000800) pridajte ich spoločne v kalkulačke (režime programátor), výsledná hodnota databázy registry sa 0x00000A00.

Jednoduché opravy

Pridanie podkľúča databázy registry DefaultSecureProtocols automaticky, kliknite na tlačidlo prevziať . V dialógovom okne Preberanie súboru kliknite na položku spustiť alebo Otvoriťa postupujte podľa pokynov v sprievodcovi ľahko opraviť.

Poznámky
  • Tento sprievodca môže byť dostupný iba v angličtine. Automatická oprava však funguje aj pre ostatné jazykové verzie systému Windows.
  • Ak nepracujete s počítačom, problém, uložte riešenie jednoduché opraviť disk flash alebo na disk CD a potom spustiť v problémovom počítači.

Poznámka: Okrem podkľúča databázy registry DefaultSecureProtocols pridáva Easy fix SecureProtocols na lokalite pomôcť povoliť TLS 1.1 a 1.2 programu Internet Explorer.

SecureProtocols položky databázy registry hodnotu 0xA80 pre TLS 1.1 a 1.2 sa pridajú do nasledovných ciest:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Odkazy
Ďalšie informácie o Terminológia ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
Informácie o súboroch
Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách.

Windows 7 a Windows Server 2008 R2

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    Verzia Produkt Medzník Priečinok služby
    6.1.760 1.23XXXWindows 7 alebo Windows Server 2008 R2 SP1 LDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré sú vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR obsahujú okrem opravy aj rýchle.
  • Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
Windows 7 v systéme s procesorom typu x86
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP.dll6.1.7601.23375351,74409-Mar-201618:40x86
ia64 Windows Server 2008 R2
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Webio.dll6.1.7601.23375695,80809-Mar-201617:57IA-64
WinHTTP.dll6.1.7601.23375811,52009-Mar-201617:57IA-64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP.dll6.1.7601.23375351,74409-Mar-201618:40x86
x64 Windows 7 a Windows Server 2008 R2
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Webio.dll6.1.7601.23375396,80009-Mar-201619:00x64
WinHTTP.dll6.1.7601.23375444,41609-Mar-201619:00x64
Webio.dll6.1.7601.23375316,41609-Mar-201618:40x86
WinHTTP.dll6.1.7601.23375351,74409-Mar-201618:40x86

Windows Server 2012

Poznámky
  • Súbory vzťahujúce sa na konkrétny produkt, medzník (RTM, SPn), a priečinok služby (LDR, GDR) je identifikovať na základe kontroly čísel verzií súborov tak, ako je uvedené v nasledujúcej tabuľke:
    Verzia Produkt Medzník Priečinok služby
    6.2.920 0.21XXXWindows Server 2012RTMLDR
  • Priečinky služieb GDR obsahujú iba opravy, ktoré sú vydané pre širokú verejnosť na odstránenie často sa vyskytujúcich kritických problémov. Priečinky služieb LDR obsahujú okrem opravy aj rýchle.
  • Súbory typu MANIFEST (.manifest) a súbory typu MUM (.mum), ktoré sa inštalujú pre jednotlivé prostredia, sú uvedené v časti Informácie o ďalších súboroch. Súbory MUM, MANIFEST a priradené súbory katalógov zabezpečenia (.cat) sú veľmi dôležité na zachovanie stavu aktualizovaných súčastí. Súbory katalógov zabezpečenia, pre ktoré nie sú uvedené atribúty, sú podpísané digitálnym podpisom spoločnosti Microsoft.
x64 Windows Server 2012
Názov súboruVerzia súboruVeľkosť súboruDátumČasPlatforma
Webio.dll6.2.9200.21797587,77608-Mar-201615:40x64
WinHTTP.dll6.2.9200.21797711,68008-Mar-201615:40x64
Webio.dll6.2.9200.21797416,76808-Mar-201616:04x86
WinHTTP.dll6.2.9200.21797516,09608-Mar-201616:04x86

Informácie o ďalších súboroch

Windows 7 v systéme s procesorom typu x86
Vlastnosť súboruHodnota
Názov súboruUpdate.mum
Verzia súboruNevzťahuje sa
Veľkosť súboru2,138
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru693
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru695
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruSúčasť X86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,484
Dátum (UTC)09-Mar-2016
Čas (UTC)19:23
PlatformaNevzťahuje sa
Názov súboruX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru50,395
Dátum (UTC)09-Mar-2016
Čas (UTC)19:21
PlatformaNevzťahuje sa
ia64 Windows Server 2008 R2
Vlastnosť súboruHodnota
Názov súboruIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru1034
Dátum (UTC)09-Mar-2016
Čas (UTC)21:57
PlatformaNevzťahuje sa
Názov súboruIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru1,038
Dátum (UTC)09-Mar-2016
Čas (UTC)21:57
PlatformaNevzťahuje sa
Názov súboruIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,486
Dátum (UTC)09-Mar-2016
Čas (UTC)18:59
PlatformaNevzťahuje sa
Názov súboruIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru50.400
Dátum (UTC)09-Mar-2016
Čas (UTC)19:00
PlatformaNevzťahuje sa
Názov súboruUpdate.mum
Verzia súboruNevzťahuje sa
Veľkosť súboru1,447
Dátum (UTC)09-Mar-2016
Čas (UTC)21:57
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,486
Dátum (UTC)09-Mar-2016
Čas (UTC)18:56
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru48,208
Dátum (UTC)09-Mar-2016
Čas (UTC)18:57
PlatformaNevzťahuje sa
x64 Windows Server 2012
Vlastnosť súboruHodnota
Názov súboruAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru699
Dátum (UTC)09-Mar-2016
Čas (UTC)17:46
PlatformaNevzťahuje sa
Názov súboruAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru699
Dátum (UTC)09-Mar-2016
Čas (UTC)17:46
PlatformaNevzťahuje sa
Názov súboruAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru697
Dátum (UTC)09-Mar-2016
Čas (UTC)17:46
PlatformaNevzťahuje sa
Názov súboruAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru697
Dátum (UTC)09-Mar-2016
Čas (UTC)17:46
PlatformaNevzťahuje sa
Názov súboruAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,527
Dátum (UTC)08-Mar-2016
Čas (UTC)17:49
PlatformaNevzťahuje sa
Názov súboruAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru51,759
Dátum (UTC)08-Mar-2016
Čas (UTC)17:49
PlatformaNevzťahuje sa
Názov súboruUpdate.mum
Verzia súboruNevzťahuje sa
Veľkosť súboru1,795
Dátum (UTC)09-Mar-2016
Čas (UTC)17:46
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,525
Dátum (UTC)08-Mar-2016
Čas (UTC)16:28
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru49,547
Dátum (UTC)08-Mar-2016
Čas (UTC)16:28
PlatformaNevzťahuje sa
x64 Windows 7 a Windows Server 2008 R2
Vlastnosť súboruHodnota
Názov súboruAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru697
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru1,040
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru1,036
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru699
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru697
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,488
Dátum (UTC)09-Mar-2016
Čas (UTC)20:04
PlatformaNevzťahuje sa
Názov súboruAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru50,407
Dátum (UTC)09-Mar-2016
Čas (UTC)20:03
PlatformaNevzťahuje sa
Názov súboruUpdate.mum
Verzia súboruNevzťahuje sa
Veľkosť súboru2,774
Dátum (UTC)09-Mar-2016
Čas (UTC)21:58
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru2,486
Dátum (UTC)09-Mar-2016
Čas (UTC)18:56
PlatformaNevzťahuje sa
Názov súboruWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Verzia súboruNevzťahuje sa
Veľkosť súboru48,208
Dátum (UTC)09-Mar-2016
Čas (UTC)18:57
PlatformaNevzťahuje sa

Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 3140245 – Posledná kontrola: 08/04/2016 05:40:00 – Revízia: 4.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtsk
Pripomienky