Ознаки
Нижче описано такий сценарій.
Вимкнення шифрування RC4 для підвищення безпеки відповідно до рекомендацій у блозі TechNet:
Настроювання служби сервера TN3270, яка входить до складу Microsoft Host Integration Server 2013, використовувати шифрування TLS/SSL.
Однак під час спроби запустити службу TN3270 Server, вона не запускається, і в журналі застосунків реєструється така подія:
Примітка.
Помилка API безпеки AcquireCredentialsHandle з кодом помилки -2146893043L (облікові дані, надані пакету, не розпізнано) у функції SSLCreateSingleCredential.
Причина
Ця проблема виникає тому, що серверна служба Microsoft TN3270 вимагає шифрування RC4.
Спосіб усунення проблеми
Сукупні відомості про оновлення
Виправлення, яке усуває цю проблему включено в сукупний пакет оновлень 4 для хост-інтеграції Server 2013.
Відомості про виправлення
Підтримуване виправлення доступне в службі підтримки Microsoft. Однак, це виправлення, призначене для виправлення, лише проблема, описана в цій статті. Застосуйте це виправлення лише до систем, у яких виникла проблема, описана в цій статті. Це виправлення може отримати додаткове тестування. Таким чином, якщо ви не серйозно постраждали від цієї проблеми, радимо дочекатися наступного оновлення програмного забезпечення, яке містить це виправлення.
Якщо виправлення доступне для завантаження, є розділ "Доступне завантаження виправлень" у верхній частині цієї статті бази знань. Якщо цей розділ не відображається, зверніться до служби підтримки клієнтів корпорації Майкрософт, щоб отримати виправлення.
Примітка. Якщо виникають додаткові проблеми або якщо потрібно виправити неполадки, можливо, доведеться створити окремий запит на обслуговування. Звичайні витрати на підтримку буде застосовуватися до додаткових питань і питань підтримки, які не мають права на це конкретне виправлення. Повний список номерів телефонів служби підтримки клієнтів і підтримки корпорації Майкрософт або створення окремого запиту на обслуговування відвідайте веб-сайт корпорації Майкрософт:
http://support.microsoft.com/contactus/?ws=support
Примітка Форма "Доступне виправлення, завантаження" відображає мови, для яких доступне виправлення. Якщо ваша мова не відображається, це тому, що виправлення недоступне для цієї мови.
Відомості про інсталяцію
Увага! Уважно виконайте дії, описані в цьому розділі. Неправильно внесені до реєстру зміни можуть призвести до серйозних проблем. Перш ніж змінювати його, сновіть резервну копію реєстру для відновлення на випадок виникнення проблем.
Щоб вирішити цю проблему, застосуйте це виправлення. Крім того, потрібно створити запис реєстру UseStrongCrypto. Ось як це зробити:
- Натисніть кнопку Пуск, виберіть команду Виконати, введіть regedit і натисніть кнопку OK.
- Знайдіть такий розділ реєстру:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters - Клацніть правою кнопкою миші параметри, наведіть вказівник миші на пункт Створити, а потім виберіть пункт Значення типу String (RegSz).
- Введіть UseStrongCrypto як ім'я значення реєстру, а потім натисніть клавішу Enter.
- Двічі клацніть UseStrongCrypto, у полі Значення введіть Так, щоб увімкнути функцію, і натисніть кнопку OK.
- Щоб вимкнути цю функцію, у полі UseStrongCrypto value data (Значення UseStrongCrypto) введіть "Ні".
Попередні вимоги
Немає передумов для застосування цього виправлення.
Відомості про перезавантаження
Можливо, доведеться перезавантажити комп'ютер після застосування цього виправлення.
Відомості про заміну
Це виправлення не замінює попередні випущені виправлення.
Відомості про файл
Атрибути файлів
Англійська версія цього виправлення, має атрибути файлу (або новіші атрибути файлів), перелічені в наведеній нижче таблиці. Дати й час для цих файлів перелічено за всесвітнім координованим часом (UTC). Коли ви переглядаєте відомості про файл, вони перетворюються на місцевий час. Щоб знайти різницю між UTC і місцевим часом, перейдіть на вкладку Часовий пояс в елементі "Дата й час" у Панель керування.
Для 32-розрядної версії Microsoft Host Integration Server 2013
| Ім’я файлу | Версія файлу | Розмір файлу | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 257,536 | 22 грудня 2015 р. | 13:37 | Не застосовується |
Для 64-розрядної версії Microsoft Host Integration Server 2013
| Ім’я файлу | Версія файлу | Розмір файлу | Дата | Час | Платформа |
|---|---|---|---|---|---|
| Tn3servr.exe | 9.0.2356.2 | 283,648 | 22 грудня 2015 р. | 13:40 | Не застосовується |
Примітка. Через залежності файлів останнє виправлення, яке містить ці файли, також може містити додаткові файли.
Стан
Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".
Посилання
Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.