simplix сообщает:
WAJIM
Эти настройки появились раньше KB4230450, и согласен, добавлю отображение, так больше сайтов будет открываться.
У меня с KB4103768-IE8 (майский) и правкой реестра
WAJIM сообщает:
Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.1] "OSVersion"="3.5.1.0.0" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\CRYPTO\TLS1.2] "OSVersion"="3.5.1.0.0"Проверить версию TLS можно здесь - https://www.howsmyssl.com/
не работает
APavs
Оно и не должно работать.
Будет работать только с KB4316682 или KB4230450. При этом должен быть установлен KB4019276.
Ну и галки TLS1.1/1.2 надо включить.
Отредактировано WAJIM (13.06.2018 21:40:56)
WAJIM
Я к тому, что simplix писал, что эти настройки появились раньше KB4230450.
Вот я и подумал, что должно работать. Теперь понял, что это только настройки.
У меня установлен KB4019276. Галки TLS1.1/1.2 поставил. Пробовал ставить KB4230450 - не сработало, поставил KB4316682, тоже не работает.
APavs
Галка SSL 2.0 отключена?
В окне "о программе" IE8 стойкость 128 или 256?
howsmyssl.com вообще открывается?
Отредактировано WAJIM (14.06.2018 11:14:42)
WAJIM
Виноват, это моя невнимательность.
howsmyssl.com открывется и с установленным KB4230450, howsmyssl.com пишет TLS 1.2 - Good, а без KB4230450 howsmyssl.com пишет TLS 1.2 - Bad.
Т.ч. всё работает. Извините, и спасибо за помощь.
P.S.
1. Галка SSL 2.0 отключена.
2. IE8 стойкость 256
3. А вы случайно не знаете, где в реестре включить галки TLS1.1/1.2, чтобы не лазить в настройки IE8?
APavs
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SecureProtocols"=dword:00000a80
Это включает только TLS1.0+1.1+1.2.
simplix
Может этот фикс тоже добавить в пакет?
Отредактировано WAJIM (14.06.2018 12:27:36)
WAJIM, спасибо
UpdatePack-XPSP3-Rus Live 18.6.15
• Добавлен KB4130978 из Windows XP Embedded (заменяет KB4093753)
• Добавлен KB4230450 из Windows XP Embedded (IE8, заменяет KB4103768)
• Добавлен KB4230467 из Windows XP Embedded (заменяет KB4101864)
• Добавлен KB4293928 из Windows XP Embedded (заменяет KB3153704)
• Добавлен KB4294413 из Windows XP Embedded (заменяет KB4074836)
• Adobe Flash 30.0.0.113 ActiveX & Plugin
Включено отображение и активация настроек TLS1.1+1.2, остальные включались и раньше.
simplix
У меня почему-то при установке каждого нового пакета включалась галка SSL 2.0, приходилось её отключать каждый раз.
Отредактировано WAJIM (14.06.2018 19:20:20)
WAJIM
Набор включает все протоколы, зачем их отключать? Даже если SSL 2.0 можно взломать, без неё соответствующий сайт вообще не откроется. Цель - открывать максимально возможное число сайтов.
simplix
Так куча сайтов не работает при включенной галке SSL 2.0! Тот же https://www.howsmyssl.com/
simplix
Браузер перезагрузите после включения галки SSL 2.0.
Даже при установке IE8 галка SSL 2.0 отключается, а вы её зачем-то включаете.
Отредактировано WAJIM (14.06.2018 19:33:35)
WAJIM
Как-то наивно думать, что я не перезапускал браузер. Давайте переместимся в ПМ, здесь не чат, если что-то хотите показать, могу посмотреть через TeamViewer.
В общем дело оказалось в том, что WAJIM проверял сайт без последних обновлений, где включаются протоколы TLS 1.1+1.2.
Посмотрел wireshark-ом: если включена галка TLSv1.2, то при подключении к серверу IE8 вообще не шлет первым запрос SSLv2ClientHello (который так не любят сайты) если при этом галка SSLv2.0 включена.
Отредактировано WAJIM (14.06.2018 21:48:58)
simplix спасибо за очередные обновления, установил - ни каких ошибок и синек не было. windows xp home edition sp3.
Ребят. Знаю, что у вас были BSOD'ы последние полгода: на двух машинах обновился. Система работает стабильно
P.S. Кто-нибудь слышал про WHITENET?
chempion
Никаких BSOD'ов у нас за последние полгода не было. Это на Win7 BSOD-ы валят...
simplix
В истории версий есть фраза - "Аддон Unofficial выведен из состава UpdatePack".
Этот "Unofficial аддон" существует в каком-либо виде? Его можно где-то скачать?
Отредактировано WAJIM (17.06.2018 23:01:06)
Для пользователей не просто Windows XP, а тех, у кого старые Pentium III и подобные, без поддержки SSE2.
В состав UpdatePackLive-18.6.15.exe входит Adobe Flash Player 30.0.0.113, в котором такие процессоры уже не поддерживаются. Флеш не играется, панель управления плагином рушится.
Решение - отдельно установить предыдущую версию плагина 29.0.0.171.
Это печально.
Значит надо делать проверку на наличие SSE2 и не ставить флеш 30 при отсутствии набора инструкций.
Доброго времени суток!
Это только у меня так или это общая "багофича"? :
Где-то в конце 2017 года или в начале 2018-го (не отловил конкретное обновление) в "Windows XP SP3", с подправленным для возможности обновления реестром, после очередного обновления для "Windows Embedded POSReady 2009" перестала работать функция всех интернет-браузеров для скачанных файлов "открыть в папке"/"показать в папке"/"открыть папку с файлом" (за это, похоже, отвечает "Windows Explorer"). Кто знает, какое конкретное обновление это сделало? Может быть кто-то знает, как это исправить???
Сегодня, после применения "UpdatePack-XPSP3-Rus Live 18.6.15" на ранее не обновлённой машине с "XP SP3 Rus" эта "багофича" тоже проявилась. Видимо, что-то в "POSReady" не подходит для XP (или это индусы недосмотрели?)...
Veka
Удаляйте заплатки KB4074852/KB4134651, скорее всего они прилетели через WU (в UpdatePack их нет).
Отредактировано WAJIM (21.06.2018 13:45:20)