Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Một bản cập nhật cho phép trình duyệt Internet Explorer trong Windows XP, Windows Vista, hoặc trong Windows Server 2008 để phân tích cú pháp phân mảnh TLS/SSL bắt tay thư có sẵn

Hỗ trợ cho Windows XP đã kết thúc

Microsoft đã kết thúc hỗ trợ dành cho Windows XP vào ngày 8 tháng 4 năm 2014. Thay đổi này đã ảnh hưởng đến các bản cập nhật phần mềm và tùy chọn bảo mật của bạn. Tìm hiểu ý nghĩa của điều này với bạn và cách thực hiện để luôn được bảo vệ.

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:2541763
GIỚI THIỆU
Trong các tình huống nhất định, TLS/SSL bắt tay thư trở nên quá lớn để được chứa trong một gói duy nhất. Trong các tình huống này, một số hiện thực bên thứ ba của giao thức TLS/SSL mảnh các thư trước khi chúng được gửi. Tuy nhiên, việc thực hiện giao thức TLS/SSL Microsoft không thể phân tích cú pháp phân mảnh thư. Vì vậy, Windows Internet Explorer trên máy tính đang chạy Windows XP, Windows Vista, hoặc Windows Server 2008 không thể kết nối tới hệ phục vụ sử dụng một giao thức TLS/SSL bên thứ ba. Ngoài ra, bạn nhận được thông báo lỗi sau khi bạn thử kết nối tới một máy chủ.
Trang không thể được hiển thị.
THÔNG TIN THÊM

Cập nhật thông tin

Bản cập nhật này cho phép thực hiện thành công phân tích phân mảnh thư được gửi bởi một bên thứ ba thực hiện giao thức TLS/SSL TLS/SSL, giao thức Microsoft.

Sau khi bạn cài đặt bản Cập Nhật, bạn có thể sử dụng khóa registry để cấu hình kích thước tối đa của một tin nhắn phân mảnh mà Microsoft thực hiện giao thức TLS/SSL có thể phân tích cú pháp. Bạn cũng có thể sử dụng các khóa registry để ngăn chặn việc thực hiện Microsoft của giao thức TLS/SSL chế biến phân mảnh thư.

Để cấu hình như thế nào thực hiện Microsoft TLS/SSL giao thức xử lý phân mảnh TLS/SSL thư, tạo khoá đăng ký thích hợp cho bạn môi trường theo sau registry subkey:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\

Trên một máy tính khách hàng

  • Khóa đăng ký: MessageLimitClient
  • Type: REG_DWORD
  • Giá trị:
    • Null

      Nếu bạn không tạo ra mục đăng ký này, tối đa phép kích thước của một phân mảnh thư là 0x8000 byte.
    • 0x0

      Nếu bạn thiết lập giá trị để 0x0, phân mảnh thư không được xử lý.
    • Giữa 0x0 và 0x8000

      Nếu bạn đặt một giá trị giữa 0x0 và 0x8000, giá trị chỉ ra tối đa được phép kích thước (trong byte) của một tin nhắn phân mảnh.
    • Lớn hơn 0x8000

      Nếu bạn đặt một giá trị lớn hơn 0x8000, tối đa phép kích thước của một phân mảnh thư là 0x8000 byte.

Trên một máy chủ mà không sử dụng xác thực máy khách

  • Khóa đăng ký: MessageLimitServer
  • Type: REG_DWORD
  • Giá trị:
    • Null

      Nếu bạn không tạo ra mục đăng ký này, tối đa phép kích thước của một phân mảnh thư là 0x4000 byte.
    • 0x0

      Nếu bạn thiết lập giá trị để 0x0, phân mảnh thư không được xử lý.
    • Giữa 0x0 và 0x4000

      Nếu bạn đặt một giá trị giữa 0x0 và 0x4000, giá trị chỉ ra tối đa được phép kích thước (trong byte) của một tin nhắn phân mảnh.
    • Lớn hơn 0x4000

      Nếu bạn đặt một giá trị lớn hơn 0x4000, tối đa phép kích thước của một phân mảnh thư là 0x4000 byte.

Trên một máy chủ sử dụng xác thực máy khách

  • Khóa đăng ký: MessageLimitServerClientAuth
  • Type: REG_DWORD
  • Giá trị:
    • Null

      Nếu bạn không tạo ra mục đăng ký này, tối đa phép kích thước của một phân mảnh thư là 0x8000 byte.
    • 0x0

      Nếu bạn thiết lập giá trị 0x0 và giá trị của các mục nhập registry MessageLimitServer để 0x0, phân mảnh thư không được xử lý. Nếu không, giá trị của các mục nhập registry MessageLimitServer chỉ ra tối đa được phép kích thước của một tin nhắn phân mảnh.
    • Giữa 0x0 và 0x8000

      Nếu bạn đặt một giá trị giữa 0x0 và 0x8000, tối đa phép kích thước của một tin nhắn phân mảnh được tính bằng cách sử dụng công thức sau đây:
      tối (MessageLimitServerClientAuth, MessageLimitServer)
    • Lớn hơn 0x8000

      Nếu bạn đặt một giá trị lớn hơn 0x8000, tối đa phép kích thước của một phân mảnh thư là 0x8000 byte (nếu các mục nhập registry MessageLimitServer không được đặt để là một giá trị của 0x0).

Làm thế nào để có được cập nhật này

Các tập tin sau đây có sẵn để tải về từ MicrosoftTrung tâm tải về:
Hệ điều hànhCập nhật
Tất cả hỗ trợ x 86 dựa trên phiên bản của Windows XPTải vềTải về các gói Cập Nhật bây giờ.
Tất cả hỗ trợ x 86 dựa trên phiên bản của Windows VistaTải vềTải về các gói Cập Nhật bây giờ.
Tất cả hỗ trợ x 64 dựa trên các phiên bản của Windows VistaTải vềTải về các gói Cập Nhật bây giờ.
Tất cả hỗ trợ x 86 dựa trên phiên bản của Windows Server 2008Tải vềTải về các gói Cập Nhật bây giờ.
Tất cả hỗ trợ x 64 dựa trên các phiên bản của Windows Server 2008Tải vềTải về các gói Cập Nhật bây giờ.
Tất cả hỗ trợ IA-64 dựa trên các phiên bản của Windows Server 2008Tải vềTải về các gói Cập Nhật bây giờ.
Để biết thêm thông tin về cách tải xuống các tệp hỗ trợ Microsoft, hãy bấm số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
119591 Cách tải xuống các tệp hỗ trợ của Microsoft từ dịch vụ trực tuyến
Microsoft đã quét vi-rút cho tệp này. Microsoft đã sử dụng phần mềm dò tìm vi-rút mới nhất hiện có vào ngày tệp được đăng. Tệp này lưu trên máy chủ được tăng cường bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải chạy một hệ điều hành sau:
  • Windows XP Service Pack 3 (SP3)
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista gói dịch vụ 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)
Để biết thêm chi tiết về làm thế nào để có được một gói dịch vụ Windows XP, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
322389Cách lấy gói dịch vụ Windows XP mới nhất
Để biết thêm thông tin về cách lấy gói dịch vụ Windows Vista, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
935791Cách nhận gói dịch vụ Windows Vista mới nhất
Để biết thêm thông tin về cách lấy gói dịch vụ Windows Server 2008, bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
968849Làm thế nào để có được gói dịch vụ mới nhất cho Windows Server 2008

Đăng ký thông tin

Để sử dụng Cập Nhật trong gói này, bạn không phải thực hiện bất kỳ thay đổi để đăng ký.

Khởi động lại yêu cầu

Có lẽ bạn cần phải khởi động lại máy tính sau khi bạn áp dụng bản cập nhật này.

Thông tin thay thế bản cập nhật

Bản cập nhật này không thay thế bản cập nhật đã phát hành trước đó.

Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684Mô tả thuật ngữ chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 2541763 - Xem lại Lần cuối: 07/08/2011 01:43:00 - Bản sửa đổi: 2.0

Microsoft Windows XP Home Edition, Microsoft Windows XP Professional, Microsoft Windows XP Starter Edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Enterprise 64-bit edition, Windows Vista Home Basic, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium, Windows Vista Home Premium 64-bit edition, Windows Vista Starter, Windows Vista Ultimate, Windows Vista Ultimate 64-bit edition, Windows Server 2008 Datacenter, Windows Server 2008 Datacenter without Hyper-V, Windows Server 2008 Enterprise, Windows Server 2008 Enterprise without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Microsoft Windows Server Foundation 2008 Windows Server Foundation, Windows Server 2008 Standard, Windows Server 2008 Standard without Hyper-V, Windows Web Server 2008

  • kbfix kbsurveynew kbexpertiseinter atdownload kbmt KB2541763 KbMtvi
Phản hồi