ÅTGÄRDAT: TN3270 Server-tjänsten startar inte när RC4-kryptering är inaktiverad

Symptom

Tänk dig följande scenario:

• Du inaktiverar RC4-kryptering för att förbättra säkerheten enligt rekommendationerna i följande TechNet-blogginlägg:

  Security Advisory 2868725: Rekommendation att inaktivera RC4

• Du konfigurerar TN3270 Server-tjänsten, som ingår i Microsoft Host Integration Server 2013, så att TLS/SSL-kryptering används.

Men när du försöker starta TN3270 Server-tjänsten startar den inte och följande händelse loggas i programloggen:

      

Orsak

Det här problemet uppstår eftersom Microsoft TN3270 Server Service kräver RC4-kryptering.

Lösning

Information om kumulativ uppdatering

Korrigeringen som löser det här problemet ingår i kumulativ uppdatering 4 för Host Integration Server 2013.

Snabbkorrigeringsinformation

En snabbkorrigering som stöds finns tillgänglig från Microsoft Support. Den här snabbkorrigeringen är dock endast avsedd att korrigera det problem som beskrivs i den här artikeln. Använd endast den här snabbkorrigeringen på system som har det problem som beskrivs i den här artikeln. Den här snabbkorrigeringen kan få ytterligare tester. Om du inte påverkas allvarligt av det här problemet rekommenderar vi därför att du väntar på nästa programuppdatering som innehåller den här snabbkorrigeringen.

Om snabbkorrigeringen kan laddas ned finns avsnittet "Nedladdning av snabbkorrigering tillgänglig" högst upp i den här Knowledge Base-artikeln. Om det här avsnittet inte visas kontaktar du Microsofts kundtjänst och support för att få snabbkorrigeringen.

Obs! Om ytterligare problem uppstår eller om någon felsökning krävs kan du behöva skapa en separat servicebegäran. De vanliga supportkostnaderna gäller för ytterligare supportfrågor och problem som inte är berättigade till den här specifika snabbkorrigeringen. En fullständig lista över telefonnummer till Microsofts kundtjänst och support eller för att skapa en separat servicebegäran finns på följande Microsoft-webbplats:

http://support.microsoft.com/contactus/?ws=support

Obs! Formuläret "Tillgänglig nedladdning av snabbkorrigering" visar de språk som snabbkorrigeringen är tillgänglig för. Om du inte ser ditt språk beror det på att en snabbkorrigering inte är tillgänglig för det språket.

Installationsinformation

Viktigt! Följ anvisningarna i det här avsnittet noggrant. Om du ändrar registret på fel sätt kan det orsaka allvarliga problem. Innan du ändrar det bör du säkerhetskopiera registret för återställning om det skulle uppstå problem.

Lös problemet genom att använda den här snabbkorrigeringen. Dessutom måste du skapa registerposten UseStrongCrypto. Gör följande:

1. Klicka på Start, klicka på Kör, skriv regedit och klicka sedan på OK.
2. Leta reda på följande registernyckel:
   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
3. Högerklicka på Parametrar, peka på Nytt och klicka sedan på Strängvärde (RegSz).
4. Skriv UseStrongCrypto som namn på registervärdet och tryck sedan på Retur.
5. Dubbelklicka på UseStrongCrypto, skriv Ja i rutan Värdedata för att aktivera funktionen och klicka sedan på OK.
6. Om du vill inaktivera funktionen skriver du Nej i rutan UseStrongCrypto-värdedata.

Krav

Det finns inga krav för att tillämpa den här snabbkorrigeringen.

Information om omstart

Du kan behöva starta om datorn när du har installerat den här snabbkorrigeringen.

Ersättningsinformation

Den här snabbkorrigeringen ersätter inte tidigare släppta snabbkorrigeringar.

Filinformation

Filattribut

Den engelska versionen av snabbkorrigeringen har filattributen (eller senare filattribut) som visas i följande tabell. Datumen och tiderna för dessa filer anges i Coordinated Universal Time (UTC). När du visar filinformationen konverteras den till lokal tid. Om du vill se skillnaden mellan UTC och lokal tid använder du fliken Tidszon i objektet Datum och tid i Kontrollpanelen.

För Microsoft Host Integration Server 2013, 32-bitarsversion

Filnamn	Filversion	Filstorlek	Datum	Tid	Plattform
Tn3servr.exe	9.0.2356.2	257,536	22-dec-2015	13:37	Ej tillämpligt

För Microsoft Host Integration Server 2013, 64-bitarsversion

Filnamn	Filversion	Filstorlek	Datum	Tid	Plattform
Tn3servr.exe	9.0.2356.2	283,648	22-dec-2015	13:40	Ej tillämpligt

Obs! På grund av filberoenden kan den senaste korrigeringen som innehåller dessa filer också innehålla ytterligare filer.
 

Status

Microsoft har bekräftat att detta är ett problem i de Microsoft-produkter som anges i avsnittet "Gäller".

Referenser

Läs om den terminologi som Microsoft använder för att beskriva programuppdateringar.