发布日期：2016 年 1 月 12 日
版本： 1.0
执行摘要Microsoft 宣布推出更新，该更新可以提高基于 Schannel 的 TLS 客户端和第三方 TLS 服务器之间的互操作性，第三方 TLS 服务
器须启用基于 RFC5077 的恢复并且以缩略的 TLS 握手形式发送 NewSessionTicket 消息。此更新解决了 schannel.dll 中的一个问
题，该问题可能导致基于 RFC5077 会话票证的恢复失败并随后引起基于 WinInet 的客户端（例如，Internet Explorer 和
Microsoft Edge）对更低 TLS 协议版本（而不是应协商的协议版本）执行回退。Microsoft 正在不断努力进行改进，以扩展
Windows 中的加密有效性。
有关其他详细信息和部署指南，请参阅 Microsoft 知识库文章 3109853。
通报常见问题 此通报的适用范围有多大？
Microsoft 宣布推出更新，该更新可以提高基于 Schannel 的 TLS 客户端和第三方 TLS 服务器之间的互操作性，第三方 TLS 服务
器须启用基于 RFC5077 的恢复并且以缩略的 TLS 握手形式发送 NewSessionTicket 消息。
这是一个安全问题吗？
不是。这是一个与 Schannel 实现 RFC 5077 有关的合规性问题并且会引起互操作性问题。
此更新有什么用？
此更新解决了 schannel.dll 中的一个问题，该问题可能导致基于 RFC5077 会话票证的恢复失败并随后引起基于 WinInet 的客户端
（例如，Internet Explorer 和 Microsoft Edge）对更低 TLS 协议版本（而不是应协商的协议版本）执行回退。
其他信息 Microsoft Active Protections Program (MAPP)为改进客户的安全保护，Microsoft 在发布每月安全更新之前将向主要的安全软件供应商提供漏洞信息。然后，安全软件供应商可
以使用该漏洞信息通过其安全软件或者设备向客户提供更新的保护，例如防病毒、基于网络的入侵检测系统或者基于主机的入侵防
护系统。要确定是否可从安全软件供应商处得到活动保护，请访问计划合作伙伴（在 Microsoft Active Protections Program
(MAPP) 合作伙伴中列出）提供的活动保护网站。