更新 Windows 嵌入式紧凑型 7 中添加支持 TLS 1.1 和 TLS 1.2

TLS 1.1

下面的子项控制 TLS 1.1 的使用：

置此变量 \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.1

要禁用 TLS 1.1 协议，必须在相应的子项中创建启用DWORD 项，然后将 DWORD 值更改为0。要重新启用该协议，将 DWORD 值更改为1。默认情况下，注册表中不存在此条目。

注意：要启用并协商 TLS 1.1，必须在相应的子项 （客户端、 服务器），创建DisabledByDefault DWORD 项，然后将 DWORD 值更改为0。

TLS 1.2

下面的子项控制 TLS 1.2 的使用：

置此变量 \Comm\SecurityProviders\SCHANNEL\Protocols\TLS 1.2

要禁用 TLS 1.2 协议，必须在相应的子项中创建启用DWORD 项，然后将 DWORD 值更改为0。要重新启用该协议，将 DWORD 值更改为1。默认情况下，注册表中不存在此条目。

注意：要启用并协商 TLS 1.2，必须在相应的子项 （客户端、 服务器），创建DisabledByDefault DWORD 项，然后将 DWORD 值更改为0。

附加注释

• 在协议项下的注册表项中的DisabledByDefault值不会优先于包含 Schannel 凭据数据的 SCHANNEL_CRED 结构中定义的grbitEnabledProtocols值。

• 每个征求意见(RFC) 设计实现不允许 SSL2 并在同时启用 TLS 1.2。

grbitEnabledProtocols

（可选）此 DWORD 包含一个位字符串，表示协议具有以下条件：

• 支持向，通过使用此结构，所获取的凭据进行的的连接

下表显示了成员可以包含其他的标志。

BufferType

这一组位标志指明类型的缓冲区。下表显示了用于 TLS 1.2 其他可用的标志。

dwProtocol

这将指定用于建立该连接的协议。下表显示该成员的其他有效的常量。

aiCipher

这是该连接使用的批量加密加密算法标识符 (ALG_ID)。下表显示该成员的其他有效的常量。

语法 (c + +)

typedef struct _SecPkgContext_SupportedSignatures {

  WORD cSignatureAndHashAlgorithms;

  WORD *pSignatureAndHashAlgorithms;

} SecPkgContext_SupportedSignatures, *PSecPkgContext_SupportedSignatures;

成员

• cSignatureAndHashAlgorithms
  
  这是 pSignatureAndHashAlgorithms 数组中的元素数。

• pSignatureAndHashAlgorithms
  
  这是一个指定的受支持的算法的值数组。
  
  高位字节可以是以下值之一，指定的签名算法。
  

  值	含义
  0	匿名的签名算法
  1	RSA 签名算法
  2	DSA 签名算法
  3	ECDSA 签名算法
  255	保留

  
  低位字节可以是以下值之一，指定哈希算法。
  

  值	含义
  0	无
  1	MD5 哈希算法
  2	SHA1 哈希算法
  3	SHA 224 的哈希算法
  4	Sha-256 哈希算法
  5	SHA 384 哈希算法
  6	Sha-512 哈希算法
  255	保留

  
  
  Requirements
  

  标头	Schannel.h

ulAttribute

这是指向包含要检索的上下文属性的缓冲区的指针。下表显示了可能的值。

系统必备组件

仅当此产品的所有以前发布的更新都已安装时才支持此更新。

重启要求

应用此更新后，您必须执行干净对整个平台的构建。若要执行此操作，请使用以下方法之一︰

• 在生成菜单中，选择清理解决方案，，然后选择生成解决方案。

• 在生成菜单中，选择重新生成解决方案。

应用此软件更新后无需重新启动计算机。

更新替换信息

此更新不替代任何其他更新。