Оновлення, щоб додати нові пакети з стійкість до браузера Internet Explorer і Microsoft Edge в ОС Windows

ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.

Клацніть тут, щоб переглянути цю статтю англійською мовою: 3161639
Про це оновлення
У цій статті описується, оновлення, коли додаються нові TLS шифру програмних комплексів і шифрування програм за промовчанням, пріоритетів змінено в ОС Windows RT 8,1, Windows 8,1 Windows Server 2012 R2, Windows 7 або Windows Server 2008 R2. Ці нові шифру програмних комплексів, покращити сумісність із серверів, які підтримують обмежений набір шифру пакетів.

Примітка Це зміна за промовчанням пріоритет список пакетів стійкість. Розгорнули групової політики в середовищі, який має пріоритет програмний комплекс оновлений стійкість, замовлення, це оновлення не вплине на цих комп'ютерах, де розгортання групової політики.
Як отримати це оновлення
Отримати цю функцію, інсталюйте одне з таких пакетів зведеного оновлення, залежно від операційної системи:
Стан
корпорація Майкрософт підтвердила, що це оновлення у продуктах Майкрософт, перелічених у розділі "Застосовується до".
Посилання
Докладніше про у Термінологія Microsoft, що використовується для опису оновлень програмних продуктів.
Додаткові відомості
Щоб отримати додаткові відомості про стійкість пакетів див. Стійкість пакетів у безпечний канал.

Нові шифру програмних комплексів.

Стійкість програм.FIPS режимомПротоколівExchangeШифруванняГеш
TLS_DHE_RSA_WITH_AES_128_CBC_SHAТакTLS 1.2, TLS 1.1, TLS 1.0DHEСТАНДАРТ AESSHA1
TLS_DHE_RSA_WITH_AES_256_CBC_SHAТакTLS 1.2, TLS 1.1, TLS 1.0DHEСТАНДАРТ AESSHA1

Новий порядок пріоритетності за промовчанням для цих версій Windows

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_DHE_RSA_WITH_AES_256_CBC_SHATLS_DHE_RSA_WITH_AES_128_CBC_SHATLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_DSS_WITH_AES_256_CBC_SHA256TLS_DHE_DSS_WITH_AES_128_CBC_SHA256TLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_NULL_SHA256TLS_RSA_WITH_NULL_SHASSL_CK_RC4_128_WITH_MD5SSL_CK_DES_192_EDE3_CBC_WITH_MD5


Настроювання параметра порядку групової політики для SSL шифру програмний комплекс, виконайте такі дії:
  1. У командному рядку введіть gpedit. MSC, і натисніть клавішу Enter. Відображається редагування політики локальна група домену.
  2. Перейдіть до конфігурації комп'ютера > Адміністративні шаблони > мережі > SSL та настройки.
  3. SSL-параметри конфігурації, виберіть SSL-шифру Suite порядку.
  4. У на SSL-шифру Suite замовлення прокрутка в нижній частині області.
  5. Дотримуйтеся вказівок, які позначено як змінити цей параметр.
Примітки
  • Потрібно перезавантажити комп’ютер-зразок після того, як змінити цей параметр, внесені зміни набувати чинності.
  • Перелік шифру комплектів обмежена 1,023 знаків.
  • За допомогою групової політики, як описано нижче є підтримується метод оновлення та стійкість програмний комплекс пріоритет замовлення. Оновлення для замовлення пріоритет за промовчанням, параметри реєстру не підтримується. Якщо змінити ці настройки реєстру, це оновлення, відновлює їх значення за промовчанням.

Попередження. Цю статтю переведено автоматично

Властивості

Ідентифікатор статті: 3161639 – останній перегляд: 06/22/2016 01:28:00 – виправлення: 1.0

Windows Server 2012 R2 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Essentials, Windows Server 2012 R2 Foundation, Windows 8.1 Enterprise, Windows 8.1 Pro, Windows 8.1, Windows RT 8.1, Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1

  • kbqfe kbsurveynew kbfix kbexpertiseadvanced kbmt KB3161639 KbMtuk
Зворотний зв’язок