Ažuriranje da biste dodali podršku za TLS 1.1 i TLS 1.2 ugrađeni Compact Windows 7

TLS 1.1

Sledeći potključ kontrolira upotreba TLS 1.1:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

Da biste onemogućili TLS 1.1 protokol, morate kreirati stavku DWORD omogućeno u odgovarajući potključ, i zatim promenite DWORD vrijednost na 0. Da biste ponovo omogućili protokol, promenite DWORD vrijednost na 1. Po podrazumevanim postavkama, ova stavka ne postoji u registru.

Napomena Da omogući i pregovara TLS 1.1, morate kreirati stavku DisabledByDefault DWORD u odgovarajućem potključu (klijent, Server), i zatim promenite DWORD vrijednost na 0.

TLS 1.2

Sledeći potključ kontrolira upotreba TLS 1.2:

HKEY_LOCAL_MACHINE \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

Da biste onemogućili TLS 1.2 protokol, morate kreirati stavku DWORD omogućeno u odgovarajući potključ, i zatim promenite DWORD vrijednost na 0. Da biste ponovo omogućili protokol, promenite DWORD vrijednost na 1. Po podrazumevanim postavkama, ova stavka ne postoji u registru.

Napomena Da omogući i pregovara TLS 1.2, morate kreirati stavku DisabledByDefault DWORD u odgovarajućem potključu (klijent, Server), i zatim promenite DWORD vrijednost na 0.

Dodatne napomene

• DisabledByDefault vrednost u ključeve registratora u okviru ključa protokola nije prednost nad grbitEnabledProtocols vrednost koja je definisana u SCHANNEL_CRED strukturi koja sadrži podatke za jedan Schannel akreditiv.

• Po na Zahtev za komentare (RFC), implementaciju dizajna ne dozvoljava SSL2 i TLS 1.2 bude omogućen istovremeno.

grbitEnabledProtocols

(Opcionalno) Ovaj DWORD sadrži bitne nisku koja predstavlja protokoli na sledećim uslovom:

• Od strane veze koje su napravljene od strane imati akreditive koji su u dometu koristeći ovu strukturu podršku

Sledeća tabela prikazuje dodatne moguće zastave da član može da sadrži.

BufferType

Ovaj skup bitni zastave označava vrstu bafera. Sledeća tabela prikazuje dodatne dostupne zastave za TLS 1.2.

dwProtocol

Ovo određuje protokol koji se koristi za uspostavljanje ove veze. Sledeća tabela prikazuje dodatne važeće konstante ovog člana.

aiCipher

Ovo je algoritam identifikatora (ALG_ID) za masovnu Sajfer šifrovanja koji koristi ovu vezu. Sledeća tabela prikazuje dodatne važeće konstante ovog člana.

Sintaksa (C++)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

Članovi

• cSignatureAndHashAlgorithms
  
  Ovo je broj elemenata u nizu pSignatureAndHashAlgorithms.

• pSignatureAndHashAlgorithms
  
  Ovo je niz vrednosti koje određuju podržanih algoritama.
  
  Gornji bajt može biti jedna od sledećih vrednosti koje navode na algoritam potpisa.
  

  Vrednost	Značenje
  0	Anonimni potpisa algoritam
  1	RSA algoritam potpisa
  2	DSA algoritam potpisa
  3	Algoritam potpisa ECDSA
  255	Zadržana

  
  Niži bajt može biti jedna od sledećih vrednosti koje navode hash algoritam.
  

  Vrednost	Značenje
  0	Niko nije
  1	MD5 hash algoritam
  2	SHA1 hash algoritam
  3	Hash algoritam SHA-224
  4	SHA-256 hash algoritam
  5	SHA-384 hash algoritam
  6	SHA-512 hash algoritam
  255	Zadržana

  
  
  Requirements
  

  Zaglavlje

  Schannel.h

ulAttribute

Ovo je pokazivač posrednik koji sadrži atribute konteksta koji će biti preuzeti. Sledeća tabela prikazuje moguće vrednosti.

Preduslovi

Ova ispravka je podržan samo ako sve prethodno izdate ispravke za ovaj proizvod takođe je instalirao.

Ponovnim pokretanjem

Nakon što primijenite ovu nadopunu, morate izvršiti čistu build celi platforme. Da biste to učinili, koristite jednu od sljedećih metoda:

• U meniju izgradi izaberite Čiste rešenje, a zatim izaberite Rešenje za izgradnju.

• U izgradnji meniju izaberite Obnovi rešenje.

Ne morate ponovo pokrenuti računalo nakon primjene ove nadopune softvera.

Informacije o zamjeni ažuriranja

Ovo ažuriranje ne zamjenjuje druge nadopune.