Scenario
U hebt Exclaimer Signature Update Agent geïnstalleerd via de Click Once-installatieprogramma en deze fout wordt weergegeven in de logs wanneer de handtekeningen niet zijn gesynchroniseerd:
Reden
De Windows-update KB4520405 (KB4519565) heeft een wijziging aangebracht in Windows die van invloed is op de standaardprotocollen die worden gebruikt door de Click Once-toepassingen en dwingt ze om gebruik te maken van Transport Layer Security (TLS) 1.0. Deze methode is verouderd en zorgt er daarom voor dat de agent geen verbinding kan maken.
Oplossing
Om dit probleem op te lossen, bewerkt u de registerwaarden om het gebruik van TLS 1.2 af te dwingen op de machine waar het probleem is opgetreden.
Wij raden u ten zeerste aan om een back-up te maken van het Windows-register voordat u wijzigingen aanbrengt - op die manier heeft u de mogelijkheid om de back-up te herstellen als er een probleem optreedt.
Voor meer informatie, zie Hoe u een back-up maakt en het register herstelt in Windows.
Klik op de vereiste opties hieronder om de gedetailleerde beschrijving te bekijken:
- Start de RegEdit (Register-editor).
- Navigeer naar de volgende sleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols - Klik met de rechtermuisknop op de map Protocols en maak een nieuwe sleutel genaamd TLS 1.2.
- Klik met de rechtermuisknop op de (nieuwe) sleutel TLS 1.2 en maak een nieuwe sleutel genaamd Client.
- Klik met de rechtermuisknop op de (nieuwe) sleutel Client en maak een nieuwe DWORD (32-bits) waarde genaamd DisabledByDefault.
- Stel de waarde van de DWORD in op 0 en de Basis op Hexadecimaal.
- Start de RegEdit (Register-editor).
- Navigeer naar de volgende sleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NetFramework\v4.0.30319 - Klik met de rechtermuisknop op de sleutel v4.0.30319 en maak een nieuwe DWORD (32-bit) waarde aan met de naam SchUseStrongCrypto.
- Stel de waarde van de DWORD in op 1 en de Basis is Hexadecimaal.
- Herhaal stap 3 en 4 voor de volgende sleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319
Zodra deze sleutels zijn bijgewerkt, start de computer opnieuw op zodat de wijzigingen van kracht worden.
Als u geen wijzigingen wilt aanbrengen in het register, kunt u de MSI-installatieprogramma implementeren met behulp van Groepsbeleid. Voor meer informatie, zie hoe u Exclaimer Signature Update Agent kunt implementeren via Groepsbeleidsobject (GPO).