Windows SSL/TLS协议信息泄露漏洞(CVE-2016-2183)修复方法

TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。

DES和TripleDES信息泄露漏洞

TLS(TransportLayer Security，安全传输层协议)是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议。SSH (全称Secure shell)是国际互联网工程任务组(IETF)的网络小组(Network WorkingGroup)所制定的一套创建在应用层和传输层基础上的安全协议。IPSec(全称InternetProtocolSecurity)是国际互联网工程任务组(IETF)的IPSec 小组建立的一组I 安全协议集。DES和;TLS、SSH和IPSec 协议和其它协议及产品中使用的Triple DES 都是加密算法。DES和TripleDES密码算法存在安全漏洞。远程攻击者可通过实施生日攻击利用该漏洞获取明文数据。

解决办法

1、打开控制面板 打开网络和Internet

2、打开Internet 选项

3、选择高级,下滑选项 找到 TLS 只勾选 使用TLS 1.2

4、win+R 输入gpedit.msc打开组策略编辑器

依次选择 计算机配置 管理模板 网络 SSL配置设置 并双击打开

点击已启用

8、将原有字符删除后 将 下列字符替换到SSL密码套件的输入框中

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECDHE_ECDSA,WITH_AES_256_GCM_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P521,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P521,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P521,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384_P521,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_NULL_SHA,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA

替换后点击 应用 确定

重启计算机 修复成功