KHẮC PHỤC: Dịch vụ máy chủ TN3270 không khởi động được khi mã hóa RC4 bị vô hiệu hóa

Áp dụng cho
Host Integration Server 2013

Triệu chứng

Hãy cân nhắc các trường hợp sau:

  • Bạn tắt mã hóa RC4 để cải thiện bảo mật theo các đề xuất trong bài đăng blog TechNet sau đây:

    2868725 tư vấn bảo mật: Đề xuất tắt RC4

  • Bạn cấu hình dịch vụ Máy chủ TN3270, được bao gồm với Microsoft Host Integration Server 2013, để sử dụng mã hóa TLS/SSL.

Tuy nhiên, khi bạn cố gắng khởi động dịch vụ Máy chủ TN3270, dịch vụ không khởi động được và sự kiện sau được ghi lại trong nhật ký Ứng dụng:

Lưu ý

API Bảo mật AcquireCredentialsHandle không thành công với mã lỗi -2146893043L (Thông tin xác thực được cung cấp cho gói không được nhận dạng) trong hàm SSLCreateSingleCredential.

      

Nguyên nhân

Sự cố này xảy ra vì Dịch vụ Máy chủ Microsoft TN3270 yêu cầu mã hóa RC4.

Giải pháp

Thông tin cập nhật tích lũy

Bản sửa lỗi giải quyết sự cố này được bao gồm trong Cập nhật Tích lũy 4 cho Host Integration Server 2013.

Thông tin hotfix

Hotfix được hỗ trợ hiện có sẵn từ Bộ phận Hỗ trợ của Microsoft. Tuy nhiên, hotfix này chỉ nhằm mục đích khắc phục sự cố được mô tả trong bài viết này. Chỉ áp dụng hotfix này cho các hệ thống đang gặp phải sự cố được mô tả trong bài viết này. Hotfix này có thể được kiểm tra bổ sung. Do đó, nếu bạn không bị ảnh hưởng nghiêm trọng bởi sự cố này, chúng tôi khuyên bạn nên đợi bản cập nhật phần mềm tiếp theo có chứa hotfix này.

Nếu hotfix sẵn có để tải xuống, có một phần "Hotfix tải xuống khả dụng" ở đầu bài viết Cơ sở Kiến thức này. Nếu phần này không xuất hiện, hãy liên hệ với bộ phận Dịch vụ và Hỗ trợ khách hàng của Microsoft để nhận hotfix.

Lưu ý Nếu phát sinh sự cố bổ sung hoặc nếu cần khắc phục sự cố thì có thể bạn phải tạo yêu cầu dịch vụ riêng. Chi phí hỗ trợ thông thường sẽ áp dụng đối với các vấn đề và câu hỏi hỗ trợ bổ sung không phù hợp với hotfix cụ thể này. Để biết danh sách đầy đủ các số điện thoại hỗ trợ và dịch vụ khách hàng của Microsoft hoặc để tạo một yêu cầu dịch vụ riêng biệt, hãy truy cập trang web sau của Microsoft:

http://support.microsoft.com/contactus/?ws=support

Lưu ý Biểu mẫu "Hotfix tải xuống khả dụng" hiển thị các ngôn ngữ mà hotfix sẵn dùng. Nếu bạn không thấy ngôn ngữ của mình thì đó là do không có hotfix cho ngôn ngữ đó.

Thông tin cài đặt

Quan trọng Làm theo các bước trong mục này một cách cẩn thận. Sự cố nghiêm trọng có thể xảy ra nếu bạn chỉnh sửa sổ đăng ký không chính xác. Trước khi bạn sửa đổi, hãy sao lưu sổ đăng ký để khôi phục trong trường hợp xảy ra sự cố.

Để giải quyết sự cố này, hãy áp dụng hotfix này. Ngoài ra, bạn phải tạo mục đăng ký UseStrongCrypto. Để thực hiện điều này, hãy làm theo các bước sau:

  1. Bấm vào Bắt đầu, bấm Chạy, nhập regedit, rồi bấm OK.
  2. Định vị khóa sau của sổ đăng ký:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
  3. Bấm chuột phải vào Tham số, trỏ tới Mới, rồi bấm vào Giá trị Chuỗi (RegSz).
  4. Gõ UseStrongCrypto làm tên của giá trị đăng ký, rồi nhấn Enter.
  5. Bấm đúp vào UseStrongCrypto, nhập Yes trong hộp Dữ liệu Giá trị để bật tính năng rồi bấm OK.
  6. Để tắt tính năng này, hãy nhập No vào hộp dữ liệu giá trị UseStrongCrypto.

Điều kiện tiên quyết

Không có điều kiện tiên quyết để áp dụng hotfix này.

Thông tin về khởi động lại

Bạn có thể phải khởi động lại máy tính sau khi áp dụng hotfix này.

Thông tin thay thế

Hotfix này không thay thế bất kỳ hotfix nào đã phát hành trước đó.

Thông tin tệp

Thuộc tính tệp

Phiên bản tiếng Anh của hotfix này có các thuộc tính tệp (hoặc thuộc tính tệp mới hơn) được liệt kê trong bảng sau. Ngày và giờ của các tệp này được liệt kê theo Giờ Chuẩn Quốc tế (UTC). Khi bạn xem thông tin về tệp, tệp đó đã được chuyển đổi thành giờ địa phương. Để xem sự khác biệt giữa UTC và giờ địa phương, hãy sử dụng tab Múi giờ trong mục Ngày và giờ trong Panel điều khiển.

Đối với Microsoft Host Integration Server 2013, Phiên bản 32-bit

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Tn3servr.exe 9.0.2356.2 257,536 Ngày 22 tháng 12 năm 2015 13:37 Không áp dụng

Đối với Microsoft Host Integration Server 2013, Phiên bản 64-bit

Tên tệp Phiên bản tệp Kích thước tệp Ngày Thời gian Nền tảng
Tn3servr.exe 9.0.2356.2 283,648 Ngày 22 tháng 12 năm 2015 13:40 Không áp dụng

Lưu ý Do các tính phụ thuộc vào tệp, bản sửa lỗi gần đây nhất có chứa các tệp này cũng có thể chứa các tệp bổ sung.
 

Trạng thái

Microsoft đã xác nhận rằng đây là sự cố trong các sản phẩm của Microsoft được liệt kê trong mục "áp dụng cho".

Tham khảo

Tìm hiểu về thuật ngữ mà Microsoft dùng để mô tả các bản cập nhật phần mềm.