Зараз ви перебуваєте в автономному режимі; очікується повторне підключення до Інтернету

Вимкнення протоколів PCT 1.0, SSL 2.0, SSL 3.0 або TLS 1.0 в інформаційних службах Інтернету

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 187498
Ми настійно рекомендуємо, що всіх користувачів, оновлення для Microsoft інформаційних служб Інтернету (IIS) версії 7.0 ОС Microsoft Windows Server 2008. Служби IIS 7.0, значно підвищують безпеку веб-інфраструктури. Щоб отримати додаткові відомості про рівень безпеки в службах IIS, перейдіть на веб-сайт корпорації Майкрософт:Щоб отримати додаткові відомості про служби IIS 7.0 відвідайте веб-сайт корпорації Майкрософт:
Підсумки
Протокол HTTPS можна підключитися до будь-якої з наведених нижче дій:
  • Microsoft Internet Information Server (IIS), версії 3.0 та пізніших версій.
  • Відомості про служби Microsoft-Інтернету (IIS) 5.0 і новіших версій
При цьому клієнт і сервер обмінюються даними через спільний протокол для безпеки thechannel. Якщо сервер і клієнт кілька спільних протоколів incommon, IIS намагається допомогти безпечного thechannel з одного з них. Протокол, що використовується IIS, яка виділена в таких ofpreference в порядку:
  1. PCT 1.0
  2. SSL 3.0
  3. SSL 2.0
Іноді можна вимкнути деякі з цих протоколів. Ви можете зробити це, якщо внесення змін до реєстру.

Примітка. У Windows Server 2008 PCT 1.0 не має настройок, і не потрібно перезавантажувати сервер.
Додаткові відомості
Microsoft Windows NT Server, зберігає відомості про канал з підвищеним рівнем differentsecurity протоколів, що Windows NT Server, підтримує. Ці відомості зберігаються в такому розділі реєстру:

HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols


Як правило, у цьому розділі містяться такі підрозділи:
  • PCT 1.0
  • SSL 2.0
  • SSL 3.0
  • TLS 1.0
Кожний розділ, містить відомості про протокол для розділу. Будь-які протоколи з одного ofthese, можна вимкнути на сервері. Для цього потрібно створити новий
DWORD
значення в підрозділі сервера протоколу. Встановити на
DWORD
значення "00 00 00 00".

Примітка. За промовчанням PCT не вмикається в Microsoft Windows Server 2003.


Вирішення


Увага! Цей розділ, спосіб або завдання, містить вказівки, про внесення змін до реєстру. Проте, серйозні проблеми можуть виникнути якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі інтерактивні елементи. Для додаткового захисту створіть архівувати реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про архівувати та відновлення реєстру клацніть номер статті в базі знань Microsoft Knowledge Base:
322756 архівувати та відновлення реєстру в ОС Windows

Щоб отримати відомості про внесення змін до реєстру див. "Змінюється на keysand значень" розділ довідки в редакторі реєстру. Також див. у розділі "Додати anddelete відомості реєстру" та "змінення даних реєстру-довідки-topicin редактора реєстру.
Щоб вимкнути sothat протоколів PCT 1.0, IIS намагається домовитися з використанням протоколу PCT 1.0, виконайте такі дії:

  1. Натисніть кнопку Пуск, виберіть команду виконати, введіть Regedt32 або введіть Regeditпісля чого натисніть OK.
  2. У редакторі реєстру знайдіть в такому розділі реєстру:

    HKey_Local_Machine\System\CurrentControlSet\Control\SecurityProviders \SCHANNEL\Protocols\PCT 1.0\Server
  3. У меню редагування виберіть пункт " Додати значення".
  4. У списку тип даних , клацніть DWORD.
  5. Введіть у полі Ім'я параметраВвімкненопісля чого натисніть OK.

    Примітка. Якщо це значення, двічі клацніть для його змінення.
  6. Введіть 00000000 , у двійковому редакторі, щоб присвоїти новому розділу значення "0".
  7. Натисніть кнопку OK. Перезавантажте комп’ютер-зразок.

Посилання
Щоб отримати додаткові відомості клацніть номер статті в базі знань Microsoft Knowledge Base:
245030 Обмеження сценарій виконання деяких криптографічних алгоритмів і протоколів у Schannel. dll



Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 187498 – останній перегляд: 07/30/2016 01:43:00 – виправлення: 3.0

Microsoft Internet Information Server 3.0, Microsoft Internet Information Services 5.1, Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 7.0

  • kbhowto kbmt KB187498 KbMtuk
Зворотний зв’язок