应用对象Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard

简介

本文介绍了在其中添加新的 TLS 密码套件和密码套件优先级更改 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 中的更新。在 Galois/计数器模式 (GCM) 中运行的所有新的密码套件,其中两个提供完全向前保密 (PFS) 通过 DHE 与 RSA 身份验证的密钥交换。

解决方案

更新信息

要启用此功能,请安装更新 2919355。有关如何获取此更新总成包的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

2919355 Windows RT 8.1、 Windows 8.1 和 Windows Server 2012 R2 更新四月份,2014

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品的更新。

详细信息

有关密码套件的详细信息,请访问以下 Microsoft 网站︰

在频道中的密码套件

PFS 是密钥协议的协议,以确保如果长期项之一受到将来不会破坏从一组长期密钥派生会话密钥的属性。有关 PFS 的详细信息,请转到维基百科网站。

编码器套件

启用 FIPS 模式

协议

交换

加密

哈希

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

TLS 1.2

DH

AES

SHA384

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

TLS 1.2

DH

AES

SHA256

TLS_RSA_WITH_AES_256_GCM_SHA384

TLS 1.2

RSA

AES

SHA384

TLS_RSA_WITH_AES_128_GCM_SHA256

TLS 1.2

RSA

AES

SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_RSA_WITH_AES_256_GCM_SHA384TLS_DHE_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_GCM_SHA384TLS_RSA_WITH_AES_128_GCM_SHA256TLS_RSA_WITH_AES_256_CBC_SHA256TLS_RSA_WITH_AES_128_CBC_SHA256TLS_RSA_WITH_AES_256_CBC_SHATLS_RSA_WITH_AES_128_CBC_SHATLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384TLS_DHE_DSS_WITH_AES_256_CBC_SHA256TLS_DHE_DSS_WITH_AES_128_CBC_SHA256TLS_DHE_DSS_WITH_AES_256_CBC_SHATLS_DHE_DSS_WITH_AES_128_CBC_SHATLS_RSA_WITH_3DES_EDE_CBC_SHATLS_DHE_DSS_WITH_3DES_EDE_CBC_SHATLS_RSA_WITH_RC4_128_SHATLS_RSA_WITH_RC4_128_MD5TLS_RSA_WITH_NULL_SHA256TLS_RSA_WITH_NULL_SHASSL_CK_RC4_128_WITH_MD5SSL_CK_DES_192_EDE3_CBC_WITH_MD5 

参考资料

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

用于描述 Microsoft 软件更新的标准术语的824684说明

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。