Scenario
U hebt Exclaimer Signature Update Agent geïnstalleerd via de Click Once-installatieprogramma en deze fout is zichtbaar in de logs wanneer de handtekeningen niet zijn gesynchroniseerd:
Reden
De Windows-update KB4520405 (KB4519565) heeft een wijziging aangebracht in Windows die van invloed is op de standaardprotocollen die worden gebruikt door de Click Once-toepassingen en dwingt ze om gebruik te maken van de Transport Layer Security (TLS) 1.0. Deze methode is verouderd en zorgt er daarom voor dat de agent geen verbinding kan maken.
Oplossing
Om dit probleem op te lossen, bewerkt u de registerwaarden om het gebruik van TLS 1.2 af te dwingen op de machine waar het probleem zich heeft voorgedaan.
We raden u ten zeerste aan om het Windows-register te back-uppen voordat er wijzigingen worden aangebracht - op die manier heeft u de mogelijkheid om de back-up te herstellen als er een probleem optreedt.
Zie voor meer informatie Hoe u een back-up maakt en het register herstelt in Windows.
Klik op de vereiste opties hieronder vermeld om de gedetailleerde beschrijving te bekijken:
- Start de RegEdit (Register-editor).
- Navigeer naar de volgende sleutel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols - Klik met de rechtermuisknop op de map Protocols en maak een nieuwe sleutel genaamd TLS 1.2.
- Klik met de rechtermuisknop op de (nieuwe) sleutel TLS 1.2 en maak een nieuwe sleutel genaamd Client.
- Klik met de rechtermuisknop op de (nieuwe) sleutel Client en maak een nieuwe DWORD (32-bits) waarde genaamd DisabledByDefault.
- Stel de waarde van de DWORD in op 0 en de Basis op Hexadecimaal.
- Start de RegEdit (Register-editor).
- Navigeer naar de volgende sleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NetFramework\v4.0.30319 - Klik met de rechtermuisknop op de sleutel v4.0.30319 en maak een nieuwe DWORD (32-bit) waarde genaamd SchUseStrongCrypto.
- Stel de waarde van de DWORD in op 1 en de Basis is Hexadecimaal.
- Herhaal stappen 3 en 4 voor de volgende sleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NetFramework\v4.0.30319
Zodra deze sleutels zijn bijgewerkt, start de computer opnieuw op zodat de wijzigingen van kracht worden.
Als u geen wijzigingen in het register wilt aanbrengen, kunt u de MSI-installatieprogramma implementeren met behulp van Groepsbeleid. Voor meer informatie, zie hoe u Exclaimer Signature Update Agent kunt implementeren via Groepsbeleidsobject (GPO).