Оновлення, щоб забезпечити TLS 1.1 і TLS 1.2, за промовчанням на безпечні протоколів у WinHTTP, в ОС Windows

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3140245
Це оновлення підтримує протокол TLS TLS 1.1 і TLS 1.2 у Windows Server 2012, пакет оновлень 1 (SP1) для ОС Windows 7 і Windows Server 2008 R2 пакетом оновлень 1.
Про це оновлення
Застосунки та служби, створені за допомогою служби WinHTTP для підключень протокол SSL (SSL), використовуйте прапор WINHTTP_OPTION_SECURE_PROTOCOLS не можна використовувати TLS 1.1 або TLS 1.2 протоколів. Це тому, що визначення прапора, не включає такі застосунки та застосунок-служба.

Це оновлення, додає підтримку для запису реєстру DefaultSecureProtocols, яка дозволяє системного адміністратора, щоб визначити, які SSL-протоколи слід використовувати під Вільний час сценарій виконання WINHTTP_OPTION_SECURE_PROTOCOLS позначки.

Це може дозволити з певними програмами, створеними за допомогою позначки за промовчанням WinHTTP можна використовувати до новішої версії 1.2-TLS або протоколи TLS 1.1, спочатку без необхідності оновлення для програми.

Це так, що для деяких програм Microsoft Office, під Вільний час спроби відкрити документи в бібліотеці SharePoint або веб-папки IP-протокол HTTPS тунелів за DirectAccess підключення та інших програм, за допомогою технології, як WebClient за допомогою WebDav, WinRM, andothers.

Це оновлення не зміниться поведінки програми, які вручну встановлено безпечного протоколи, замість доступу позначки за промовчанням.
Як отримати це оновлення
Увага! Якщо інсталювати мовний пакет після інсталяції цього поновлення потрібно повторно інсталювати це оновлення. Тому рекомендується інсталювати будь-яку Інсталюйте це оновлення, пакетів оновлень, що вам потрібно, перш ніж. Докладні відомості див. запит на додавання мовні пакети для ОС Windows.

Спосіб 1. Служба Windows Update

Це оновлення надано якрекомендованеоновлення через службу Windows Update. Щоб отримати додаткові відомості про те, як запустити службу Windows Update, див.Як отримати оновлення за допомогою служби Windows Update.

Спосіб 2: Каталог з сайт Microsoft Update

Щоб отримати окремий пакет оновлення, перейдіть до на Каталог сайт Microsoft Update веб-сайт.

Відомості про оновлення

Попередні вимоги

Щоб застосувати це оновлення, необхідно інсталювати пакет оновлень 1 для Windows 7 і Windows Server 2008 R2.

Існує немає умовою, щоб застосувати це оновлення, Windows Server 2012.

Інформація про реєстр

Щоб застосувати це оновлення, слід додати до підрозділу реєстру з DefaultSecureProtocols .

Примітка. Для цього можна додавати до підрозділу реєстру, вручну або інсталяції на "Легко виправити", щоб заповнити підрозділу реєстру.

Необхідність перезавантаження

Можливо, доведеться перезавантажити комп’ютер-зразок після інсталяції цього оновлення.

Відомості про заміну оновлення

Це оновлення, не замінює попередню версію оновлення.
Додаткові відомості
Оплата розрахункова картка галузі PCI вимагає TLS 1.1 або TLS 1.2 відповідність.

Щоб отримати додаткові відомості про позначку WINHTTP_OPTION_SECURE_PROTOCOLS див. Параметр позначки.

DefaultSecureProtocols реєстру, як працює

Увага! Цей розділ, спосіб або завдання, містить вказівки, про внесення змін до реєстру. Проте, серйозні проблеми можуть виникнути якщо внесені зміни до реєстру неправильні. Таким чином, переконайтеся, що ретельно виконані такі інтерактивні елементи. Для додаткового захисту створіть архівувати реєстру перед внесенням змін. Після цього можна відновити реєстр, якщо виникає проблема. Щоб отримати додаткові відомості про архівувати та відновлення реєстру див. архівувати та відновлення реєстру в ОС Windows.

Після того, як програма визначає, WINHTTP_OPTION_SECURE_PROTOCOLS, система перевірити наявність DefaultSecureProtocols реєстру, якщо є, змінити протоколів за промовчанням, зазначено WINHTTP_OPTION_SECURE_PROTOCOLS протоколів, які зазначено в запис А реєстру. Якщо запис А реєстру не існує, WinHTTP використовувати для Win HTTP-WINHTTP_OPTION_SECURE_PROTOCOLS наявні параметри за промовчанням операційної системи. WinHTTP настройок за промовчанням виконайте існуючі пріоритет правила а також буде скасовано безпечний канал, вимкнення протоколів та протоколи налаштувати для кожного застосування WinHttpSetOption.

Примітка. Інсталятор виправлень не додається до значення DefaultSecureProtocols. Адміністратор слід вручну додати запис А після визначення перевизначення протоколи. Також можна інсталювати на "Легко виправити", щоб автоматично додати запис А.

Можна додати запис А реєстру DefaultSecureProtocols за наведеним нижче шляхом:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
На комп'ютерах на базі x64 DefaultSecureProtocols слід також додати Wow6432Node шлях:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
Параметр реєстру, є крапковий DWORD. Потрібне значення залежить від того, запит на додавання значення, що відповідає протоколів, які необхідно.

DefaultSecureProtocols ЗначенняПротокол з підтримкою
0x00000008Увімкнення SSL 2.0, за промовчанням
0x00000020увімкнути протокол SSL 3.0 за промовчанням
0x00000080увімкнути TLS 1.0 за промовчанням
0x00000200увімкнути TLS 1.1 за промовчанням
0x00000800увімкнути TLS 1.2 за промовчанням
Наприклад:

Адміністратор хоче, щоб змінити значення за промовчанням для WINHTTP_OPTION_SECURE_PROTOCOLS TLS 1.1 та TLS 1.2.

Візьміть значення TLS 1.1, (0x00000200) значення TLS 1.2-(0x00000800) додати їх разом калькулятор, (в режимі програмування) і значення реєстру, буде 0x00000A00.

Легко виправити

Щоб додати DefaultSecureProtocols підрозділу реєстру автоматично, натисніть на кнопку завантаження . У діалоговому вікні Завантаження файлу клацніть виконати або Відкритиі дотримуйтесь інструкцій майстра міграції виправлення.

Примітки
  • Цей майстер може бути лише англійською мовою. Проте автоматичне виправлення працює також для інших мовних версій Windows.
  • Якщо ви не на комп'ютері, на якому виявлено неполадку, рішення легко виправити зберегти на флеш-пам'ять або компакт-диск а потім запустити на комп'ютері, на якому виявлено неполадку.

Примітка. На додаток до підрозділу реєстру DefaultSecureProtocols легко виправити також додає до SecureProtocols в такому розташуванні, щоб увімкнути TLS 1.1 і 1.2, для Internet Explorer.

запис А реєстру SecureProtocols , який має значення 0xA80 TLS 1.1 і 1.2 буде додано в за такими шляхами:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings
Посилання
Докладніше про у Термінологія Microsoft, що використовується для опису оновлень програмного забезпечення.
Відомості про файли
Англійська (США) версія цього оновлення програмного забезпечення інсталює файли з атрибутами, зазначеними в наведених нижче таблицях.

Windows 7 і Windows Server 2008 R2

Примітки
  • Файли, які стосуються певного продукту, випуску (RTM, SPn), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці:
    Версія Продукт Проміжний етап Галузь
    6.1.760 1,23XXXОС Windows 7 або Windows Server 2008 R2 Пакет оновлення 1 (SP1) LDR
  • GDR містять лише загальнодоступні виправлення, що широко випускаються для вирішення поширених критичних проблем. LDR містять поточні виправлення в додаток до виправлень, випущених з великими інтервалами.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, перелічено у розділі "відомості про додаткові файли". Файли MANIFEST і MUM, а також пов'язані файли каталогу безпеки (.cat) надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
на базі x86-процесорів ОС Windows 7
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Webio.dll6.1.7601.23375316,41609-Бер-201618:40на базі x86-процесорів
WinHTTP.dll6.1.7601.23375351,74409-Бер-201618:40на базі x86-процесорів
IA64 Windows Server 2008 R2.
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Webio.dll6.1.7601.23375695,80809-Бер-201617:57IA-64
WinHTTP.dll6.1.7601.23375811,52009-Бер-201617:57IA-64
Webio.dll6.1.7601.23375316,41609-Бер-201618:40на базі x86-процесорів
WinHTTP.dll6.1.7601.23375351,74409-Бер-201618:40на базі x86-процесорів
x64 Windows 7 і Windows Server 2008 R2
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Webio.dll6.1.7601.23375396,80009-Бер-201619:00x64
WinHTTP.dll6.1.7601.23375444,41609-Бер-201619:00x64
Webio.dll6.1.7601.23375316,41609-Бер-201618:40на базі x86-процесорів
WinHTTP.dll6.1.7601.23375351,74409-Бер-201618:40на базі x86-процесорів

ОС Windows Server 2012

Примітки
  • Файли, які стосуються певного продукту, випуску (RTM, SPn), і типу підтримки (LDR, GDR), можна визначити за властивістю номерами версій, указаними в наведеній нижче таблиці:
    Версія Продукт Проміжний етап Галузь
    6.2.920 0,21XXXОС Windows Server 2012RTMLDR
  • GDR містять лише загальнодоступні виправлення, що широко випускаються для вирішення поширених критичних проблем. LDR містять поточні виправлення в додаток до виправлень, випущених з великими інтервалами.
  • Файли з розширеннями MANIFEST (. MANIFEST) і MUM (. MUM), які інсталюються в кожній системі, перелічено у розділі "відомості про додаткові файли". Файли MANIFEST і MUM, а також пов'язані файли каталогу безпеки (.cat) надзвичайно важливі для відстеження стану оновлюваних компонентів. Файли каталогу безпеки, для яких не вказано атрибути, підписані цифровим підписом корпорації Майкрософт.
x64 Windows Server 2012
Ім'я файлуВерсія файлуРозмір файлуДатаВільний часПлатформа
Webio.dll6.2.9200.21797587,77608-Бер-201615:40x64
WinHTTP.dll6.2.9200.21797711,68008-Бер-201615:40x64
Webio.dll6.2.9200.21797416,76808-Бер-201616:04на базі x86-процесорів
WinHTTP.dll6.2.9200.21797516,09608-Бер-201616:04на базі x86-процесорів

Додаткові відомості про файли

на базі x86-процесорів ОС Windows 7
Властивості файлуЗначення
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу2,138
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуX86_431cdab002fb5e83e17b846b04fcaf65_31bf3856ad364e35_6.1.7601.23375_none_43266eeed47e442d.MANIFEST
Версія файлуНе застосовується
Розмір файлу693
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуX86_74b492584f59e56bd20ffc14c5e5ba0f_31bf3856ad364e35_5.1.7601.23375_none_3e7a009385a3da4d.MANIFEST
Версія файлуНе застосовується
Розмір файлу695
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуX86_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3b2e545642f01b.manifest
Версія файлуНе застосовується
Розмір файлу2,484
Дата (UTC)09-Бер-2016
Вільний час (UTC)19:23
ПлатформаНе застосовується
Ім'я файлуX86_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef020609ae7c078.MANIFEST
Версія файлуНе застосовується
Розмір файлу50,395
Дата (UTC)09-Бер-2016
Вільний час (UTC)19:21
ПлатформаНе застосовується
IA64 Windows Server 2008 R2.
Властивості файлуЗначення
Ім'я файлуIa64_4d2eee3faf61ec5f12517a4957f4537f_31bf3856ad364e35_6.1.7601.23375_none_2a392926b32c8fac.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,034
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:57
ПлатформаНе застосовується
Ім'я файлуIa64_a7157a3864eb3625c6f2570464d8d82e_31bf3856ad364e35_5.1.7601.23375_none_cc5980c8656c3813.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,038
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:57
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_5f3cd24a5640f917.manifest
Версія файлуНе застосовується
Розмір файлу2,486
Дата (UTC)09-Бер-2016
Вільний час (UTC)18:59
ПлатформаНе застосовується
Ім'я файлуIa64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_5ef1c4569ae5c974.MANIFEST
Версія файлуНе застосовується
Розмір файлу50,400
Дата (UTC)09-Бер-2016
Вільний час (UTC)19:00
ПлатформаНе застосовується
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу1,447
Дати (UTC)09-Бер-2016
Вільний час (UTC)21:57
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Версія файлуНе застосовується
Розмір файлу2,486
Дати (UTC)09-Бер-2016
Вільний час (UTC)18:56
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.MANIFEST
Версія файлуНе застосовується
Розмір файлу48,208
Дати (UTC)09-Бер-2016
Вільний час (UTC)18:57
ПлатформаНе застосовується
x64 Windows Server 2012
Властивості файлуЗначення
Ім'я файлуAmd64_9958f97250c31c67f643ef2fb115082b_31bf3856ad364e35_5.1.9200.21797_none_f923d4febdcecc46.MANIFEST
Версія файлуНе застосовується
Розмір файлу699
Дата (UTC)09-Бер-2016
Вільний час (UTC)17:46
ПлатформаНе застосовується
Ім'я файлуAmd64_d36ca06f7655111911d5d7858096c818_31bf3856ad364e35_5.1.9200.21797_none_a2ac544257eab672.MANIFEST
Версія файлуНе застосовується
Розмір файлу699
Дата (UTC)09-Бер-2016
Вільний час (UTC)17:46
ПлатформаНе застосовується
Ім'я файлуAmd64_f087a62cc82b760ae1e9fd7c56543a7b_31bf3856ad364e35_6.2.9200.21797_none_41ca502c248372a3.MANIFEST
Версія файлуНе застосовується
Розмір файлу697
Дата (UTC)09-Бер-2016
Вільний час (UTC)17:46
ПлатформаНе застосовується
Ім'я файлуAmd64_f42986041442c9e99c4c4c4ae61a8e52_31bf3856ad364e35_6.2.9200.21797_none_d0b7a18b852fef62.MANIFEST
Версія файлуНе застосовується
Розмір файлу697
Дата (UTC)09-Бер-2016
Вільний час (UTC)17:46
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_b6359e29819a8949.manifest
Версія файлуНе застосовується
Розмір файлу2,527
Дата (UTC)08-Бер-2016
Вільний час (UTC)17:49
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_edbbc2f127740085.MANIFEST
Версія файлуНе застосовується
Розмір файлу51,759
Дата (UTC)08-Бер-2016
Вільний час (UTC)17:49
ПлатформаНе застосовується
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу1,795
Дата (UTC)09-Бер-2016
Вільний час (UTC)17:46
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-webio_31bf3856ad364e35_6.2.9200.21797_none_c08a487bb5fb4b44.manifest
Версія файлуНе застосовується
Розмір файлу2,525
Дата (UTC)08-Бер-2016
Вільний час (UTC)16:28
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.9200.21797_none_f8106d435bd4c280.MANIFEST
Версія файлуНе застосовується
Розмір файлу49,547
Дата (UTC)08-Бер-2016
Вільний час (UTC)16:28
ПлатформаНе застосовується
x64 Windows 7 і Windows Server 2008 R2
Властивості файлуЗначення
Ім'я файлуAmd64_6f902e1f26c1d885023f2728be29b310_31bf3856ad364e35_6.1.7601.23375_none_4011a397f4e0c754.MANIFEST
Версія файлуНе застосовується
Розмір файлу697
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуAmd64_80b3c903f951066b9a3317caef015722_31bf3856ad364e35_5.1.7601.23375_none_f4346c5570187f00.MANIFEST
Версія файлуНе застосовується
Розмір файлу1040
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуAmd64_c2062bbf6a689a3048e6f61793b61cdd_31bf3856ad364e35_6.1.7601.23375_none_5e1a5c9308b3bb64.MANIFEST
Версія файлуНе застосовується
Розмір файлу1,036
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуAmd64_d19a822d9b98f35a9157bafd2ad0441b_31bf3856ad364e35_5.1.7601.23375_none_6f3e7f9a649df87a.MANIFEST
Версія файлуНе застосовується
Розмір файлу699
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуAmd64_ef2ea44ccf005d132e8a752d1e218e84_31bf3856ad364e35_6.1.7601.23375_none_23e107a24a3a80ce.MANIFEST
Версія файлуНе застосовується
Розмір файлу697
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_bb59c9d80ea06151.manifest
Версія файлуНе застосовується
Розмір файлу2,488
Дата (UTC)09-Бер-2016
Вільний час (UTC)20:04
ПлатформаНе застосовується
Ім'я файлуAmd64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_bb0ebbe4534531ae.MANIFEST
Версія файлуНе застосовується
Розмір файлу50,407
Дата (UTC)09-Бер-2016
Вільний час (UTC)20:03
ПлатформаНе застосовується
Ім'я файлуUpdate. MUM Update.Cat
Версія файлуНе застосовується
Розмір файлу2,774
Дата (UTC)09-Бер-2016
Вільний час (UTC)21:58
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft-windows-webio_31bf3856ad364e35_6.1.7601.23375_none_c5ae742a4301234c.manifest
Версія файлуНе застосовується
Розмір файлу2,486
Дата (UTC)09-Бер-2016
Вільний час (UTC)18:56
ПлатформаНе застосовується
Ім'я файлуWow64_microsoft.Windows.winhttp_31bf3856ad364e35_5.1.7601.23375_none_c563663687a5f3a9.MANIFEST
Версія файлуНе застосовується
Розмір файлу48,208
Дата (UTC)09-Бер-2016
Вільний час (UTC)18:57
ПлатформаНе застосовується

Попередження. Цю статтю переведено автоматично

Thuộc tính

ID Bài viết: 3140245 - Xem lại Lần cuối: 08/04/2016 06:19:00 - Bản sửa đổi: 3.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbsurveynew kbfix atdownload kbexpertiseinter kbmt KB3140245 KbMtuk
Phản hồi