症状
请考虑以下情形:
-
禁用 RC4 加密以提高安全性根据以下 TechNet 博客文章中的建议:
-
配置 TN3270 服务器服务,包括与 Microsoft 主机集成服务器 2013,使用 TLS/SSL 加密。
不过,当您尝试启动 TN3270 服务器服务时,它无法启动,并且应用程序日志中记录以下事件:
失败,出现错误的安全 API AcquireCredentialsHandle SSLCreateSingleCredential 函数中的代码-2146893043 L (没有识别提供给安全程序包的凭据)。
原因
因为 Microsoft TN3270 服务器服务要求 RC4 加密,将出现此问题。
解决方案
累积更新信息
累积更新 4中情况下,主机集成服务器 2013年会包含的修复程序可以解决此问题。
修补程序信息
受支持的修补程序可从 Microsoft 支持。然而,此修补程序仅用于解决本文中描述的问题。此修复程序仅适用于遇到本文中描述的问题的系统。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修复程序的下一个软件更新。
如果此修复程序可供下载,则在此知识库文章的顶部会出现“修补程序下载可用”部分。如果未显示此部分,请与 Microsoft 客户服务和支持部门联系以获取此修复程序。
注意:如果出现其他问题或需要任何故障诊断时,您可能需要创建单独的服务请求。对于不符合此特定的修补程序的其他支持问题和事项将照常收取费用。有关 Microsoft 客户服务和支持电话号码的完整列表,或要创建单独的服务请求,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意"提供修补程序下载"窗体显示获取此修复程序的语言。如果看不到您的语言,则修补程序没有那种语言的版本。
安装信息
重要仔细按照本节中的步骤操作。如果错误地修改了注册表,可能会出现严重问题。在您修改它之前,备份注册表以防出现问题时用于还原。
若要解决此问题,请应用此修补程序。此外,您必须创建的UseStrongCrypto注册表项。若要执行此操作,请执行以下步骤:
-
单击开始,单击运行,键入regedit,然后单击确定
-
找到下面的注册表项:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\TN3270\Parameters
-
用鼠标右键单击参数,指向新建,然后单击(RegSz) 的字符串值。
-
同名的注册表值,键入UseStrongCrypto ,然后按 enter 键。
-
双击UseStrongCrypto,在数值数据框中以启用该功能,键入是,然后单击确定。
-
若要禁用此功能,请在UseStrongCrypto值数据框中键入No 。
系统必备组件
没有任何前提条件,要应用此修补程序。
重新启动信息
您可能需要在应用此修补程序后,重新启动计算机。
更换信息
此修补程序不替换任何以前发布的修补程序。
文件信息
此修补程序的英文版具有的文件属性 (或更新的文件属性) 在下表中列出。日期和为这些文件的时间以协调世界时 (UTC) 列出。当您查看文件信息时,它将转换为本地时间。要了解 UTC 与本地时间之间的时差,请使用时区选项卡中的日期和时间在控制面板项。
对于 Microsoft 主机集成服务器 2013,32 位版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
257,536 |
22-Dec-2015 |
13:37 |
不适用 |
对于 Microsoft 主机集成服务器 2013,64 位版本
文件名称 |
文件版本 |
文件大小 |
日期 |
时间 |
平台 |
---|---|---|---|---|---|
Tn3servr.exe |
9.0.2356.2 |
283,648 |
22-Dec-2015 |
13:40 |
不适用 |
注意:由于存在文件依赖性,包含这些文件的最新修复程序可能还包含其他文件。
状态
Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。
参考资料
了解 Microsoft 用于描述软件更新的术语。