อาการ
พิจารณาสถานการณ์สมมติต่อไปนี้:
-
คุณปิดการใช้งานการเข้ารหัสลับแบบ RC4 เพื่อปรับปรุงการรักษาความปลอดภัยตามคำแนะนำในการติดประกาศบล็อก TechNet ต่อไปนี้:
ความปลอดภัย 2868725 คำแนะนำ: คำแนะนำเกี่ยวกับเมื่อต้องการปิดการใช้งานแบบ RC4
-
คุณตั้งค่าคอนฟิกเซิร์ฟเวอร์ TN3270 บริการ ซึ่งมาพร้อมกับ Microsoft โฮสต์รวมเซิร์ฟเวอร์ 2013 การใช้การเข้ารหัส TLS/SSL
อย่างไรก็ตาม เมื่อคุณพยายามเริ่มบริการเซิร์ฟเวอร์ TN3270 จะไม่เริ่มทำงาน และมีบันทึกเหตุการณ์ต่อไปนี้ในบันทึกของโปรแกรมประยุกต์:
AcquireCredentialsHandle ความปลอดภัย API ล้มเหลว ด้วยข้อผิดพลาดรหัส L-2146893043 (ข้อมูลประจำตัวให้มากับแพคเกจไม่รู้จัก) ในฟังก์ชัน SSLCreateSingleCredential
สาเหตุ
ปัญหานี้เกิดขึ้นเนื่องจากบริการ Microsoft TN3270 เซิร์ฟเวอร์ต้องการการเข้ารหัสลับแบบ RC4
การแก้ปัญหา
ข้อมูลการปรับปรุงสะสม
การแก้ไขที่แก้ไขปัญหานี้จะรวมอยู่ในการปรับปรุงสะสม 4 2013 เซิร์ฟเวอร์รวมโฮสต์
ข้อมูลโปรแกรมแก้ไขด่วน
มีโปรแกรมแก้ไขด่วนพร้อมใช้งานจากฝ่ายสนับสนุนของ Microsoft อย่างไรก็ตาม โปรแกรมแก้ไขด่วนนี้มุ่งหวังเพื่อการแก้ไขเฉพาะปัญหาที่อธิบายไว้ในบทความนี้ ใช้การแก้ไขด่วนนี้กับระบบต่าง ๆ ที่พบปัญหาอธิบายไว้ในบทความนี้เท่านั้น โปรแกรมแก้ไขด่วนนี้อาจได้รับการทดสอบเพิ่มเติม ดังนั้น ถ้าคุณไม่ได้รับผลกระทบจากปัญหานี้รุนแรง เราขอแนะนำให้ คุณรอการปรับปรุงซอฟต์แวร์ถัดไปที่ประกอบด้วยโปรแกรมแก้ไขด่วนนี้
หากโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด คุณจะเห็นส่วน "มีโปรแกรมแก้ไขด่วนพร้อมสำหรับการดาวน์โหลด" ที่ด้านบนของบทความฐานข้อมูลองค์ความรู้นี้ หากส่วนนี้ไม่ปรากฏขึ้น ติดต่อฝ่ายสนับสนุนและบริการลูกค้าของ Microsoft เพื่อขอรับโปรแกรมแก้ไขด่วน
หมายเหตุ ถ้ามีปัญหาอื่น ๆ เกิดขึ้น หรือถ้าจำเป็นต้องแก้ไขปัญหาใด ๆ คุณอาจต้องสร้างคำขอรับบริการแยกต่างหาก จะมีค่าใช้จ่ายในการสนับสนุนปกติกับคำถามเพิ่มเติมและเรื่องอื่น ๆ ที่ไม่มีสิทธิได้รับโปรแกรมแก้ไขด่วนเฉพาะนี้ สำหรับรายชื่อทั้งหมด ของหมายเลขโทรศัพท์ของฝ่ายบริการลูกค้าและการสนับสนุนของ Microsoft หรือเพื่อสร้างการร้องขอบริการแยกต่างหาก แวะไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
http://support.microsoft.com/contactus/?ws=support
หมายเหตุแบบฟอร์ม "โปรแกรมแก้ไขด่วนพร้อมดาวน์โหลด" แสดงภาษาโปรแกรมแก้ไขด่วนนี้พร้อมให้ใช้งาน ถ้าคุณไม่เห็นภาษาของคุณ อาจเป็น เพราะไม่มีโปรแกรมแก้ไขด่วนพร้อมใช้งานสำหรับภาษานั้น
ข้อมูลการติดตั้ง
สิ่งสำคัญ ทำตามขั้นตอนในส่วนนี้อย่างระมัดระวัง ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ก่อนจะปรับเปลี่ยนสำรองรีจิสทรีสำหรับการคืนค่าในกรณีที่เกิดปัญหาขึ้น
เมื่อต้องการแก้ไขปัญหานี้ ใช้โปรแกรมแก้ไขด่วนนี้ นอกจากนี้ คุณต้องสร้างรายการรีจิสทรีUseStrongCrypto เมื่อต้องการทำเช่นนี้ ให้ทำตามขั้นตอนเหล่านี้
-
คลิกเริ่มคลิกเรียกใช้พิมพ์regeditนั้นแล้ว คลิกตกลง
-
ค้นหารีจิสทรีคีย์ต่อไปนี้:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
คลิกขวาพารามิเตอร์ชี้ไปที่สร้างและจากนั้น คลิกค่าสายอักขระ (RegSz)
-
พิมพ์ชื่อของค่ารีจิสทรีUseStrongCryptoและจากนั้น กด Enter
-
คลิกสองครั้งที่UseStrongCryptoพิมพ์ใช่ในกล่องข้อมูลค่าเพื่อเปิดใช้งานลักษณะการทำงาน และจากนั้น คลิกตกลง
-
เมื่อต้องการปิดใช้งานลักษณะการทำงาน พิมพ์ไม่ใช่ในกล่องข้อมูลค่าUseStrongCrypto
ข้อกำหนดเบื้องต้น
ไม่มีข้อกำหนดเบื้องต้นในการใช้โปรแกรมแก้ไขด่วนนี้ได้
ข้อมูลการเริ่มระบบใหม่
คุณอาจต้องรีสตาร์ทคอมพิวเตอร์หลังจากใช้โปรแกรมแก้ไขด่วนนี้
ข้อมูลการแทนที่
โปรแกรมแก้ไขด่วนนี้ไม่ได้แทนโปรแกรมแก้ไขด่วนใด ๆ ออกมาก่อนหน้านี้
ข้อมูลแฟ้ม
รุ่นแบบภาษาอังกฤษของ hotfix นี้มีแอตทริบิวต์ของแฟ้ม (หรือแอตทริบิวต์ของแฟ้มที่ใหม่กว่า) ซึ่งแสดงอยู่ในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) เมื่อคุณดูข้อมูลแฟ้ม ระบบจะแปลงข้อมูลนี้เป็นเวลาท้องถิ่น เมื่อต้องการค้นหาความแตกต่างระหว่างเวลา UTC กับเวลาท้องถิ่น ใช้โซนเวลาในการวันและเวลาสินค้าใน'แผงควบคุม'
สำหรับเซิร์ฟเวอร์รวมโฮสต์ Microsoft 2013, 32 บิต
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
ไม่มีข้อมูล |
สำหรับเซิร์ฟเวอร์รวมโฮสต์ Microsoft 2013 รุ่น 64 บิต
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
แพลตฟอร์ม |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
ไม่มีข้อมูล |
หมายเหตุ เนื่องจาก มีการอ้างอิงแฟ้ม การแก้ไขล่าสุดที่ประกอบด้วยแฟ้มเหล่านี้ยังอาจประกอบด้วยแฟ้มเพิ่มเติม
สถานะ
Microsoft ยืนยันว่านี่เป็นปัญหาในผลิตภัณฑ์ของ Microsoft ซึ่งแสดงไว้ในส่วน "นำไปใช้กับ"
ข้อมูลอ้างอิง
เรียนรู้เกี่ยวกับคำศัพท์เฉพาะทางที่ Microsoft ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์