可在 Vista 或 Windows Server 2008 中Windows Internet Explorer 剖析分散的 TLS/SSL 握手訊息的更新

附註: Internet Explorer 11 桌面應用程式將于 2022 年 6 月 15 日停用並結束支援 (以查看範圍清單,請參閱常見問題) 。 您目前使用的 IE11 App 和網站可以在 Internet Explorer Microsoft Edge中開啟。 請在這裡深入瞭解

簡介

在某些情況下,TLS/SSL 握手訊息變得太大,無法包含在單一封包中。 在這些情況下,一些 TLS/SSL 通訊協定的協力廠商實現會先將郵件分割,然後再進行傳遞。 不過,Microsoft TLS/SSL 通訊協定的實現無法剖析分散的郵件。 因此Windows執行 Windows Vista 或 Windows Server 2008 的電腦上使用 Internet Explorer 無法連接到使用協力廠商 TLS/SSL 通訊協定的伺服器。 此外,當您嘗試連接到這類伺服器時,您會收到下列錯誤訊息。

無法顯示頁面。

其他相關資訊

更新資訊

此更新可讓 Windows Vista 和 Windows Server 2008 Microsoft TLS/SSL 通訊協定的實現,成功剖析由協力廠商 TLS/SSL 通訊協定所傳遞的分段郵件。

安裝更新之後,您可以使用註冊表鍵來設定 Microsoft TLS/SSL 通訊協定可剖析的分段郵件大小上限。 您也可以使用這些登錄機碼,防止 Microsoft 的 TLS/SSL 通訊協定處理分散的郵件。

下列資訊適用于此更新。 有關較新版本的 Windows,請參閱TLS Registry 設定。
若要設定 Microsoft TLS/SSL 通訊協定如何處理分散的 TLS/SSL 郵件,請根據下列註冊表子金鑰,為環境建立適當的登錄機碼:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\Schannel\Messaging\

在用戶端電腦上

  • 登錄機碼:MessageLimitClient

  • 類型:REG_DWORD

  • 價值:

    • Null

      如果您沒有建立此登錄機碼目,則分段郵件的最大允許大小為0x8000位元組。


    • 0x0
      如果您將值設為 0x0,系統將不會處理分段郵件。

    • 在 0x0 和 0x8000

      如果您在郵件0x0和0x8000之間設定值,該值會指出分段郵件 (允許) 的大小上限。

    • 大於 0x8000

      如果您設定的值大於 0x8000,則分段郵件的最大允許大小為 0x8000 位元組。

在不使用用戶端驗證的伺服器上

  • 登錄機碼:MessageLimitServer

  • 類型:REG_DWORD

  • 價值:

    • Null

      如果您沒有建立此登錄機碼目,則分段郵件的最大允許大小為0x4000位元組。


    • 0x0
      如果您將值設為 0x0,系統將不會處理分段郵件。

    • 在 0x0 和 0x4000

      如果您在郵件和0x0 0x4000值,該值會指出分段郵件 (允許) 的大小上限。

    • 大於 0x4000

      如果您設定的值大於 0x4000,則分段郵件的最大允許大小為 0x4000 位元組。

在使用用戶端驗證的伺服器上

  • 登錄機碼:MessageLimitServerClientAuth

  • 類型:REG_DWORD

  • 價值:

    • Null

      如果您沒有建立此登錄機碼目,則分段郵件的最大允許大小為0x8000位元組。


    • 0x0
      如果您將值設為 0x0 MessageLimitServer 登錄機碼目的值設定為 0x0,系統將不會處理分散的郵件。 否則,MessageLimitServer 登錄機碼目的值會指出分段郵件允許的最大大小。

    • 在 0x0 和 0x8000

      如果您在郵件和郵件0x0 0x8000,則使用下列公式計算分段郵件的允許大小上限:

      max (MessageLimitServerClientAuth,MessageLimitServer)

    • 大於 0x8000

      如果您設定的值大於 0x8000,如果 MessageLimitServer 登錄機碼目未設定為 0x0) 的值,則分段郵件的允許大小上限為 0x8000 位元組 (。

如何取得此更新

您可以從 Microsoft 下載中心下載下列檔案:

作業系統

更新

所有支援的 x86 型 Vista Windows版本

下載 立即下載更新套件。

所有支援的 x64 型 Vista Windows版本

下載 立即下載更新套件。

所有支援 x86 版本的 Windows Server 2008

下載 立即下載更新套件。

所有支援的 x64 版本 Windows Server 2008

下載 立即下載更新套件。

所有支援 IA-64 版本的 Windows Server 2008

下載 立即下載更新套件。

如需有關如何下載 Microsoft 支援檔案的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:

119591 如何從線上服務取得 Microsoft 支援檔案 Microsoft 已掃描此檔案中的病毒。 Microsoft 是利用發佈當日的最新病毒偵測軟體來掃描檔案。 檔案會儲存在已強化安全的伺服器上,以避免任何未經授權的更改。

先決條件

若要適用此更新,您必須使用下列其中一個作業系統:

  • WindowsVista Service Pack 1 (SP1)

  • WindowsVista Service Pack 2 (SP2)

  • Windows Server 2008

  • WindowsServer 2008 Service Pack 2 (SP2)

若要進一步瞭解如何取得 Vista 服務套件Windows,請按一下下列文章編號以在 Microsoft 知識庫中查看文章:

935791 如何取得最新的 Vista Windows套件
  若要進一步瞭解如何取得 Windows Server 2008 Service Pack,請按一下下列文章編號以在 Microsoft 知識庫中查看文章:

968849 如何取得適用于 server 2008 Windows套件
 

登錄資訊

若要在此套件中使用此更新,您不需要對註冊表進行任何變更。

重新啟動需求

套用這個更新之後,您必須重新啟動電腦。

更新取代資訊

這個更新不會取代任何先前發行的更新。

若要進一步瞭解軟體更新術語,請按一下下列文章編號以在 Microsoft 知識庫中查看文章:

824684 用來描述 Microsoft 軟體更新的標準術語描述
 

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

×