บทนำ
บทความนี้อธิบายถึงการปรับปรุงที่มีเพิ่มชุดการเข้ารหัส TLS ใหม่ และมีการเปลี่ยนแปลงระดับความสำคัญของชุดการเข้ารหัสใน Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ของ ชุดการเข้ารหัสใหม่ทั้งหมดที่ทำงานในโหมด Galois/ตัว นับ (GCM), และสองรูปนี้ให้สมบูรณ์แบบไปข้างหน้า secrecy (pfs ของ) ได้ โดยการใช้การแลกเปลี่ยนคีย์ DHE ร่วมกับการรับรองความถูกต้องของ RSA
การแก้ปัญหา
ข้อมูลการปรับปรุง
เมื่อต้องการเปิดใช้งานคุณลักษณะนี้ ติดตั้งการปรับปรุง 2919355 สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการขอรับแพคเกจรวบรวมโปรแกรมปรับปรุงนี้ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
2919355 Windows RT 8.1, Windows 8.1 และ Windows Server 2012 R2 ปรับปรุง เมษายน 2014
สถานะ
Microsoft ยืนยันว่า นี่เป็นการปรับปรุงผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "ใช้กับ"
ข้อมูลเพิ่มเติม
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับชุดการเข้ารหัส ไปที่เว็บไซต์ของ Microsoft ต่อไปนี้:
Pfs ของเป็นคุณสมบัติของโพรโทคอลคีย์ข้อตกลงที่ทำให้แน่ใจว่า คีย์เซสชันที่ได้มาจากชุดของคีย์ระยะยาวจะไม่สมบูรณ์ถ้าคีย์ระยะยาวถูกละเมิดในอนาคตสำหรับข้อมูลเพิ่มเติมเกี่ยวกับ pfs ของ ไปที่เว็บไซต์Wikipedia
|
ชุดการเข้ารหัส |
เปิดใช้งานโหมด FIPS |
โพรโทคอล |
อัตราแลกเปลี่ยน |
การเข้ารหัสลับ |
แฮช |
|---|---|---|---|---|---|
|
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 |
ใช่ |
TLS 1.2 |
DH |
AES |
SHA384 |
|
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 |
ใช่ |
TLS 1.2 |
DH |
AES |
SHA256 |
|
TLS_RSA_WITH_AES_256_GCM_SHA384 |
ใช่ |
TLS 1.2 |
RSA |
AES |
SHA384 |
|
TLS_RSA_WITH_AES_128_GCM_SHA256 |
ใช่ |
TLS 1.2 |
RSA |
AES |
SHA256 |
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_DSS_WITH_AES_256_CBC_SHA256TLS_DHE_DSS_WITH_AES_128_CBC_SHA256TLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_NULL_SHA256TLS_RSA_WITH_NULL_SHASSL_CK_RC4_128_WITH_MD5SSL_CK_DES_192_EDE3_CBC_WITH_MD5
ข้อมูลอ้างอิง
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับศัพท์เฉพาะในการปรับปรุงซอฟต์แวร์ ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft:
824684คำอธิบายของคำศัพท์มาตรฐานที่ใช้เพื่ออธิบายปรับปรุงซอฟต์แวร์ของ Microsoft
