Cảnh báo: Ứng dụng dành cho máy tính để bàn Internet Explorer 11 đã ngừng hoạt động và không còn được hỗ trợ đã bị vô hiệu hóa vĩnh viễn thông qua bản cập nhật Microsoft Edge trên một số phiên bản trình Windows 10. Để biết thêm thông tin, hãy xem Câu hỏi thường gặp về việc ngừng hoạt động của ứng dụng Internet Explorer 11 trên máy tính.
GIỚI THIỆU
Trong một số trường hợp, thông báo bắt tay TLS/SSL trở nên quá lớn để được chứa trong một gói tin duy nhất. Trong những tình huống này, một số thực hiện của bên thứ ba của các phân mảnh giao thức TLS/SSL thư trước khi chúng được gửi. Tuy nhiên, Microsoft thực hiện giao thức TLS/SSL không thể phân tích phân mảnh thư. Do đó, Windows Internet Explorer trên máy tính chạy Windows Vista hoặc Windows Server 2008 không thể kết nối với máy chủ sử dụng giao thức TLS/SSL của bên thứ ba. Ngoài ra, bạn nhận được thông báo lỗi sau đây khi bạn cố gắng kết nối với máy chủ như vậy.
Không thể hiển thị trang.
Thông tin Thêm
Cập nhật thông tin
Bản cập nhật này cho phép Windows Vista và Windows Server 2008 Microsoft thực hiện giao thức TLS/SSL phân tích thành công thông điệp bị phân mảnh được gửi bởi một bên thứ ba thực hiện giao thức TLS/SSL.
Sau khi bạn cài đặt bản cập nhật, bạn có thể sử dụng khóa đăng ký để cấu hình kích thước tối đa của thông báo bị phân mảnh mà Microsoft thực hiện giao thức TLS/SSL có thể phân tích. Bạn cũng có thể sử dụng các khóa đăng ký để ngăn microsoft thực hiện giao thức TLS/SSL xử lý các thư bị phân mảnh.
Thông tin sau áp dụng cho bản cập nhật này. Để biết thông tin về các phiên bản Windows mới hơn, hãy xem Cài đặt Sổ đăng ký TLS.
Để cấu hình cách Microsoft thực hiện giao thức TLS/SSL xử lý các thông báo TLS/SSL bị phân mảnh, hãy tạo khóa đăng ký thích hợp cho môi trường của bạn dưới khóa phụ của sổ đăng ký sau đây:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\
Trên máy tính khách
-
Khóa đăng ký: MessageLimitClient
-
Loại: REG_DWORD
-
Giá trị:
-
Null
Nếu bạn không tạo mục nhập sổ đăng ký này, kích cỡ tối đa được phép của thư bị phân mảnh 0x8000 byte. -
0x0 Nếu bạn đặt giá trị thành 0x0, thông báo bị phân mảnh sẽ không được xử lý. -
Giữa 0x0 và 0x8000
Nếu bạn đặt giá trị từ 0x0 đến 0x8000, giá trị sẽ cho biết kích cỡ tối đa được phép (theo byte) của thư bị phân mảnh. -
Lớn hơn 0x8000
Nếu bạn đặt giá trị lớn hơn 0x8000, kích cỡ tối đa được phép của thư bị phân mảnh sẽ 0x8000 byte.
-
Trên máy chủ không sử dụng xác thực máy khách
-
Khóa đăng ký: MessageLimitServer
-
Loại: REG_DWORD
-
Giá trị:
-
Null
Nếu bạn không tạo mục nhập sổ đăng ký này, kích cỡ tối đa được phép của thư bị phân mảnh 0x4000 byte. -
0x0 Nếu bạn đặt giá trị thành 0x0, thông báo bị phân mảnh sẽ không được xử lý. -
Giữa 0x0 và 0x4000
Nếu bạn đặt giá trị từ 0x0 đến 0x4000, giá trị sẽ cho biết kích cỡ tối đa được phép (theo byte) của thư bị phân mảnh. -
Lớn hơn 0x4000
Nếu bạn đặt giá trị lớn hơn 0x4000, kích cỡ tối đa được phép của thư bị phân mảnh sẽ 0x4000 byte.
-
Trên máy chủ sử dụng xác thực máy khách
-
Khóa đăng ký: MessageLimitServerClientAuth
-
Loại: REG_DWORD
-
Giá trị:
-
Null
Nếu bạn không tạo mục nhập sổ đăng ký này, kích cỡ tối đa được phép của thư bị phân mảnh 0x8000 byte. -
0x0 Nếu bạn đặt giá trị thành 0x0 và giá trị của mục nhập sổ đăng ký MessageLimitServer thành 0x0, các thư bị phân mảnh sẽ không được xử lý. Nếu không, giá trị của mục đăng ký MessageLimitServer cho biết kích cỡ tối đa được phép của thư bị phân mảnh. -
Giữa 0x0 và 0x8000
Nếu bạn đặt giá trị từ 0x0 đến 0x8000, kích cỡ tối đa được phép của thư bị phân mảnh sẽ được tính toán bằng cách sử dụng công thức sau đây:max(MessageLimitServerClientAuth, MessageLimitServer)
-
Lớn hơn 0x8000
Nếu bạn đặt giá trị lớn hơn 0x8000, kích cỡ tối đa cho phép của thư bị phân mảnh là 0x8000 byte (nếu mục đăng ký MessageLimitServer không được đặt là giá trị của thư 0x0).
-
Cách nhận bản cập nhật này
Các tệp có sẵn để tải xuống từ Danh mục Microsoft Update.
Để biết thêm thông tin về cách tải xuống các tệp hỗ trợ của Microsoft, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
119591 Cách nhận tệp hỗ trợ của Microsoft từ dịch vụ trực tuyến Microsoft quét tệp này để tìm vi rút. Microsoft đã sử dụng phần mềm phát hiện vi-rút mới nhất có sẵn vào ngày tệp được đăng. Tệp được lưu trữ trên các máy chủ nâng cao bảo mật giúp ngăn chặn mọi thay đổi trái phép đối với tệp.
Điều kiện tiên quyết
Để áp dụng bản cập nhật này, bạn phải đang chạy một trong các hệ điều hành sau:
-
Windows Vista Gói Dịch vụ 1 (SP1)
-
Windows Vista Gói Dịch vụ 2 (SP2)
-
Windows Server 2008
-
Windows Server 2008 Gói Dịch vụ 2 (SP2)
Để biết thêm thông tin về cách nhận gói dịch vụ Windows Vista, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
935791 Cách nhận gói dịch vụ Windows Vista mới nhất
Để biết thêm thông tin về cách nhận gói dịch vụ Windows Server 2008, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
968849 Cách nhận gói dịch vụ mới nhất cho Windows Server 2008
Thông tin sổ đăng ký
Để sử dụng bản cập nhật trong gói này, bạn không phải thực hiện bất kỳ thay đổi nào đối với sổ đăng ký.
Yêu cầu khởi động lại
Bạn có thể phải khởi động lại máy tính sau khi áp dụng bản cập nhật này.
Thông tin về việc thay thế bản cập nhật
Bản cập nhật này không thay thế bản cập nhật đã phát hành trước đó.
Để biết thêm thông tin về thuật ngữ cập nhật phần mềm, hãy bấm vào số bài viết sau để xem bài viết trong Cơ sở Kiến thức Microsoft:
824684 Mô tả về thuật ngữ tiêu chuẩn được sử dụng để mô tả các bản cập nhật phần mềm của Microsoft
