Posodobite za omogočanje TLS 1.1 in TLS 1.2 kot privzetih varnih protokolov v WinHTTP v sistemu Windows

Velja za
Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Foundation Windows Server 2008 R2 for Itanium-Based Systems Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

Ta posodobitev zagotavlja podporo za TLS (Transport Layer Security) 1.1 in TLS 1.2 v sistemih Windows Server 2012, Windows 7 s servisnim paketom SP1 in Windows Server 2008 R2 s servisnim paketom SP1.

O tej posodobitvi

Aplikacije in storitve, ki so napisane s povezavami WinHTTP za SSL (Secure Sockets Layer), ki uporabljajo zastavico WINHTTP_OPTION_SECURE_PROTOCOLS, ne morejo uporabljati protokolov TLS 1.1 ali TLS 1.2. To je zato, ker definicija te zastavice ne vključuje teh aplikacij in storitev.

Ta posodobitev doda podporo za vnos v register DefaultSecureProtocols, ki skrbniku sistema omogoča, da določi, katere protokole SSL je treba uporabiti, ko je uporabljena zastavica WINHTTP_OPTION_SECURE_PROTOCOLS.

To lahko omogoči nekaterim aplikacijam, ki so bile ustvarjene za uporabo privzete zastavice WinHTTP, da lahko izvorno izkoristijo novejše protokole TLS 1.2 ali TLS 1.1 brez potrebe po posodobitvah aplikacije.

To velja za nekatere Microsoft Officeove aplikacije, ko odprejo dokumente iz SharePointove knjižnice ali spletne mape, tunele IP-HTTPS za povezljivost DirectAccess in druge aplikacije s tehnologijami, kot so WebClient s WebDav, WinRM in drugimi.

Ta posodobitev zahteva, da mora biti komponenta Secure Channel (Schannel) v sistemu Windows 7 konfigurirana tako, da podpira TLS 1.1 in 1.2. Ker te različice protokolov niso privzeto omogočene v sistemu Windows 7, morate konfigurirati nastavitve registra, da zagotovite, da lahko Officeovi programi uspešno uporabljajo TLS 1.1 in 1.2.

Ta posodobitev ne bo spremenila vedenja programov, ki ročno nastavljajo varne protokole, namesto da bi prenesli privzeto zastavico.

Kako pridobiti to posodobitev

Pomembno Če po namestitvi te posodobitve namestite jezikovni paket, ga morate znova namestiti. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Dodajanje jezikovnih paketov v sistem Windows.

1. način: Windows Update

Ta posodobitev je na voljo kot priporočena posodobitev za storitev Windows Update. Če želite več informacij o tem, kako zaženete storitev Windows Update, glejte Pridobivanje posodobitve prek storitve Windows Update.

2. način: Katalog Microsoft Update

Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.

Posodobitev podrobnih informacij

Pogoji

Če želite uporabiti to posodobitev, morate namestiti servisni paket SP1 za Windows 7 ali Windows Server 2008 R2.

Za uporabo te posodobitve v sistemu Windows Server 2012 ni predpogoja.

Informacije o registru

Če želite uporabiti to posodobitev, morate dodati registrski podključ DefaultSecureProtocols.
Opomba Če želite to narediti, lahko registrski podključ dodate ročno ali namestite »Preprost popravek«, da zapolnite registrski podključ.

Zahteve glede ponovnega zagona

Po uporabi te posodobitve boste morda morali znova zagnati računalnik.

Informacije o zamenjavi posodobitve

Ta posodobitev ne nadomesti predhodno izdane posodobitve.

Več informacij

Industrija plačilnih kartic (PCI) za skladnost zahteva TLS 1.1 ali TLS 1.2.

Če želite več informacij o zastavici WINHTTP_OPTION_SECURE_PROTOCOLS, glejte Zastavice z možnostmi.

Kako deluje vnos v register DefaultSecureProtocols

Pomembno V tem razdelku, metodi ali opravilu so navodila, v katerih je opisano, kako spremenite register. Toda če naredite napako pri spreminjanju registra, lahko pride do resnih težav. Pozorno upoštevajte navodila. Za dodatno varnost pred spreminjanjem registra naredite varnostno kopijo registra. Če pride do težave, lahko register obnovite. Če želite več informacij o varnostnem kopiranju in obnovitvi registra, glejte Varnostno kopiranje in obnovitev registra v sistemu Windows.

Ko program določi WINHTTP_OPTION_SECURE_PROTOCOLS, sistem preveri vnos v register DefaultSecureProtocols in če je na voljo, preglasi privzete protokole, ki jih je določil WINHTTP_OPTION_SECURE_PROTOCOLS, s protokoli, določenimi v vnosu v registru. Če vnos v register ni prisoten, bo WinHTTP uporabil obstoječe privzete nastavitve operacijskega sistema za Win WINHTTP_OPTION_SECURE_PROTOCOLS HTTP. Te privzete nastavitve WinHTTP sledijo obstoječim pravilom prednosti in jih preglasijo onemogočeni protokoli SCHANNEL in protokoli, ki jih za vsako aplikacijo nastavi WinHttpSetOption.

Opomba Namestitveni program sprotnega popravka ne doda vrednosti DefaultSecureProtocols. Skrbnik mora ročno dodati vnos, ko določi protokole za preglasitev. Lahko pa namestite »Preprost popravek«, da vnos dodate samodejno.

Vnos v register DefaultSecureProtocols lahko dodate na to pot:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

V računalnikih s procesorji x64 je treba na pot Wow6432Node dodati tudi protokole DefaultSecureProtocols:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

Vrednost registra je bitna slika DWORD. Vrednost, ki jo je treba uporabiti, se določi z dodajanjem vrednosti, ki ustrezajo želenim protokolom.

Vrednost DefaultSecureProtocols Protokol omogočen
0x00000008 Privzeto omogočite SSL 2.0
0x00000020 Privzeto omogoči SSL 3.0
0x00000080 Privzeto omogočanje protokola TLS 1.0
0x00000200 Privzeto omogočanje protokola TLS 1.1
0x00000800 Privzeto omogočanje protokola TLS 1.2

Primer:

Skrbnik želi preglasiti privzete vrednosti za WINHTTP_OPTION_SECURE_PROTOCOLS, da določi TLS 1.1 in TLS 1.2.

Vzemite vrednost za TLS 1.1 (0x00000200) in vrednost za TLS 1.2 (0x00000800), nato ju seštejte v kalkulatorju (v programerskem načinu) in dobljena vrednost registra bo 0x00000A00.

Enostavno odpravljanje

Če želite samodejno dodati registrski podključ DefaultSecureProtocols, kliknite tukaj. V pogovornem oknu Prenos datoteke kliknite Zaženi ali Odpri in sledite korakom čarovnika za preprosto odpravljanje težav.

Opombe

  • Ta čarovnik je morda na voljo le v angleščini. Vendar pa samodejni popravek deluje tudi za druge jezikovne različice sistema Windows.
  • Če ne uporabljate računalnika, v katerem je prišlo do težave, shranite preprosto rešitev na pomnilniški ključek ali CD in jo zaženite v računalniku, v katerem je prišlo do težave.

Opomba Poleg registrskega podključa DefaultSecureProtocols preprost popravek doda tudi protokole SecureProtocols na to mesto, da omogoči protokola TLS 1.1 in 1.2 za Internet Explorer.

Vnos v register SecureProtocols, ki ima vrednost 0xA80 za omogočanje TLS 1.1 in 1.2, bo dodan na te poti:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings

Omogočanje TLS 1.1 in 1.2 v sistemu Windows 7 na ravni komponente SChannel

V skladu s člankom o nastavitvah TLS-SSL, da bi TLS 1.1 in 1.2 omogočili in se pogajali v sistemu Windows 7, MORATE ustvariti vnos »DisabledByDefault« v ustreznem podključu (odjemalec) in ga nastaviti na »0«. Ti podključi ne bodo ustvarjeni v registru, ker so ti protokoli privzeto onemogočeni.

Ustvarite potrebne podključe za TLS 1.1 in 1.2; ustvarite vrednosti DWORD DisabledByDefault in jih nastavite na 0 na teh mestih:

Za TLS 1.1

Mesto registra: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client
Ime DWORD: DisabledByDefault
Vrednost DWORD: 0

Za TLS 1.2

Mesto registra: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
Ime DWORD: DisabledByDefault
Vrednost DWORD: 0

Informacije o datotekah

Angleška (Združene države) različica te posodobitve programske opreme namesti datoteke z atributi, ki so navedeni v spodnjih tabelah.

Windows 7 in Windows Server 2008 R2

Opombe

  • Datoteke, ki veljajo za določen izdelek, mejnik (RTM, SPn) in vejo storitve (LDR, GDR), lahko prepoznate tako, da pregledate številke različic datotek, kot je prikazano v spodnji tabeli.

    Različica Izdelek Mejnik Storitvena veja
    6.1.760 1.23 xxx Windows 7 ali Windows Server 2008 R2 Servisni paket SP1 LDR
  • Storitvene veje GDR vsebujejo samo tiste popravke, ki so široko izdani za reševanje razširjenih, kritičnih težav. Storitvene veje LDR poleg splošno objavljenih popravkov vsebujejo tudi sprotne popravke.
  • Datoteke MANIFEST (.manifest) in datoteke MUM (.mum), ki so nameščene za posamezno okolje, so navedene v razdelku »Dodatne informacije o datotekah«. MUM, MANIFEST in povezane datoteke varnostnega kataloga (.cat) so zelo pomembne za vzdrževanje stanja posodobljenih komponent. Datoteke varnostnega kataloga, za katere atributi niso navedeni, so podpisane z Microsoftovim digitalnim podpisom.

x86 Windows 7

Ime datoteke Različica datoteke Velikost datoteke Datum Čas Platforma
Webio.dll 6.1.7601.23375 316.416 09-marec 2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351.744 09-marec 2016 18:40 x86

ia64 Windows Server 2008 R2

Ime datoteke Različica datoteke Velikost datoteke Datum Čas Platforma
Webio.dll 6.1.7601.23375 695,808 09-marec 2016 17:57 IA-64
Winhttp.dll 6.1.7601.23375 811,520 09-marec 2016 17:57 IA-64
Webio.dll 6.1.7601.23375 316.416 09-marec 2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351.744 09-marec 2016 18:40 x86

x64 Windows 7 in Windows Server 2008 R2

Ime datoteke Različica datoteke Velikost datoteke Datum Čas Platforma
Webio.dll 6.1.7601.23375 396,800 09-marec 2016 19:00 x64
Winhttp.dll 6.1.7601.23375 444,416 09-marec 2016 19:00 x64
Webio.dll 6.1.7601.23375 316.416 09-marec 2016 18:40 x86
Winhttp.dll 6.1.7601.23375 351.744 09-marec 2016 18:40 x86
Windows Server 2012

Opombe

  • Datoteke, ki veljajo za določen izdelek, mejnik (RTM, SPn) in vejo storitve (LDR, GDR), lahko prepoznate tako, da pregledate številke različic datotek, kot je prikazano v spodnji tabeli.

    Različica Izdelek Mejnik Storitvena veja
    6.2.920 0.21 xxx Windows Server 2012 RTM Sporočila LDR
  • Veje storitve GDR vsebujejo le tiste popravke, ki so pogosto izdani za naslavljanje široko razširjenih kritičnih težav. Modeli storitve LDR poleg splošno izdanih popravkov vsebujejo tudi sprotne popravke.
  • Datoteke MANIFEST (.manifest) in MUM (.mum), ki so nameščene v posameznem okolju, so navedene v razdelku »Dodatne informacije o datoteki«. Datoteke MUM, MANIFEST in povezane datoteke kataloga varnosti (.cat) so zelo pomembne za vzdrževanje stanja posodobljenih komponent. Datoteke kataloga varnosti, za katere atributi niso navedeni, so podpisane z Microsoftovim digitalnim podpisom.

x64 Windows Server 2012

Ime datoteke Različica datoteke Velikost datoteke Datum Čas Platforma
Webio.dll 6.2.9200.21797 587,776 8. marec 2016 15:40 x64
Winhttp.dll 6.2.9200.21797 711,680 8. marec 2016 15:40 x64
Webio.dll 6.2.9200.21797 416,768 8. marec 2016 16:04 x86
Winhttp.dll 6.2.9200.21797 516,096 8. marec 2016 16:04 x86
Dodatne informacije o datoteki

x86 Windows 7

Lastnosti datoteke Value (Vrednost)
Ime datoteke Update.mum
Različica datoteke Ni na voljo
Velikost datoteke 2,138
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke X86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.manifest
Različica datoteke Ni na voljo
Velikost datoteke 693
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke X86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.manifest
Različica datoteke Ni na voljo
Velikost datoteke 695
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke X86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,484
Datum (UTC) 09. marec 2016
Čas (UTC) 19:23
Platforma Ni na voljo
Ime datoteke X86_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.manifest
Različica datoteke Ni na voljo
Velikost datoteke 50,395
Datum (UTC) 09. marec 2016
Čas (UTC) 19:21
Platforma Ni na voljo

ia64 Windows Server 2008 R2

Lastnosti datoteke Value (Vrednost)
Ime datoteke Ia64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.manifest
Različica datoteke Ni na voljo
Velikost datoteke 1,034
Datum (UTC) 09-marec 2016
Čas (UTC) 21:57
Platforma Ni na voljo
Ime datoteke Ia64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.manifest
Različica datoteke Ni na voljo
Velikost datoteke 1,038
Datum (UTC) 09-marec 2016
Čas (UTC) 21:57
Platforma Ni na voljo
Ime datoteke Ia64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,486
Datum (UTC) 09-marec 2016
Čas (UTC) 18:59
Platforma Ni na voljo
Ime datoteke Ia64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.manifest
Različica datoteke Ni na voljo
Velikost datoteke 50,400
Datum (UTC) 09-marec 2016
Čas (UTC) 19:00
Platforma Ni na voljo
Ime datoteke Update.mum
Različica datoteke Ni na voljo
Velikost datoteke 1,447
Datum (UTC) 09-marec 2016
Čas (UTC) 21:57
Platforma Ni na voljo
Ime datoteke Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,486
Datum (UTC) 09-marec 2016
Čas (UTC) 18:56
Platforma Ni na voljo
Ime datoteke Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Različica datoteke Ni na voljo
Velikost datoteke 48,208
Datum (UTC) 09-marec 2016
Čas (UTC) 18:57
Platforma Ni na voljo

x64 Windows Server 2012

Lastnosti datoteke Value (Vrednost)
Ime datoteke Amd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.manifest
Različica datoteke Ni na voljo
Velikost datoteke 699
Datum (UTC) 09-marec 2016
Čas (UTC) 17:46
Platforma Ni na voljo
Ime datoteke Amd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.manifest
Različica datoteke Ni na voljo
Velikost datoteke 699
Datum (UTC) 09-marec 2016
Čas (UTC) 17:46
Platforma Ni na voljo
Ime datoteke Amd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.manifest
Različica datoteke Ni na voljo
Velikost datoteke 697
Datum (UTC) 09-marec 2016
Čas (UTC) 17:46
Platforma Ni na voljo
Ime datoteke Amd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.manifest
Različica datoteke Ni na voljo
Velikost datoteke 697
Datum (UTC) 09-marec 2016
Čas (UTC) 17:46
Platforma Ni na voljo
Ime datoteke Amd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,527
Datum (UTC) 08-marec 2016
Čas (UTC) 17:49
Platforma Ni na voljo
Ime datoteke Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.manifest
Različica datoteke Ni na voljo
Velikost datoteke 51,759
Datum (UTC) 08-marec 2016
Čas (UTC) 17:49
Platforma Ni na voljo
Ime datoteke Update.mum
Različica datoteke Ni na voljo
Velikost datoteke 1,795
Datum (UTC) 09-marec 2016
Čas (UTC) 17:46
Platforma Ni na voljo
Ime datoteke Wow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,525
Datum (UTC) 08-marec 2016
Čas (UTC) 16:28
Platforma Ni na voljo
Ime datoteke Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.manifest
Različica datoteke Ni na voljo
Velikost datoteke 49,547
Datum (UTC) 08-marec 2016
Čas (UTC) 16:28
Platforma Ni na voljo

x64 Windows 7 in Windows Server 2008 R2

Lastnosti datoteke Value (Vrednost)
Ime datoteke Amd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.manifest
Različica datoteke Ni na voljo
Velikost datoteke 697
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Amd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.manifest
Različica datoteke Ni na voljo
Velikost datoteke 1,040
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Amd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.manifest
Različica datoteke Ni na voljo
Velikost datoteke 1,036
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Amd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.manifest
Različica datoteke Ni na voljo
Velikost datoteke 699
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Amd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.manifest
Različica datoteke Ni na voljo
Velikost datoteke 697
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Amd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,488
Datum (UTC) 09. marec 2016
Čas (UTC) 20:04
Platforma Ni na voljo
Ime datoteke Amd64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.manifest
Različica datoteke Ni na voljo
Velikost datoteke 50,407
Datum (UTC) 09. marec 2016
Čas (UTC) 20:03
Platforma Ni na voljo
Ime datoteke Update.mum
Različica datoteke Ni na voljo
Velikost datoteke 2,774
Datum (UTC) 09. marec 2016
Čas (UTC) 21:58
Platforma Ni na voljo
Ime datoteke Wow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Različica datoteke Ni na voljo
Velikost datoteke 2,486
Datum (UTC) 09-marec 2016
Čas (UTC) 18:56
Platforma Ni na voljo
Ime datoteke Wow64_microsoft.windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.manifest
Različica datoteke Ni na voljo
Velikost datoteke 48,208
Datum (UTC) 09-marec 2016
Čas (UTC) 18:57
Platforma Ni na voljo

Sklici

Preberite več o terminologiji, ki jo Microsoft uporablja za opisovanje posodobitev programske opreme.