retrospace - Beitrag lesen

Software | Outlook Express, Windows Mail, Outlook und Windows Live Mail mit TLS 1.2 nachrüsten (Fehler 0x800CCC1A beheben)

[inturl=./upload/files/1_outlook6.0tls1.2.png][imgleft]./upload/files/thumbs/1_outlook6.0tls1.2.png.png[/imgleft][/inturl]Die E-Mail-Clients von Windows XP, Vista und 7 können mit TLS 1.2 nachgerüstet werden, womit man E-Mails von Anbietern abrufen kann, die neuerdings TLS 1.2 voraussetzen (etwa GMX und Web.de). Ohne TLS 1.2 Patch erhält man den Fehler [highlight]Fehler: 0x800CCC1A Ihr Server unterstützt nicht den angegebene Verbindungsverschlüsselungstyp. Versuchen Sie, die Verschlüsselungsmethode zu ändern. Wenden Sie sich an Ihren Serveradministrator oder Internetdienstanbieter für weitere Unterstützung.[/highlight].

Dies betrifft ferner auch Outlook 2003, Outlook 2007, Outlook 2010 und Outlook 2013 auf den genannten Systemen - und andere Anwendungen, sofern sie auf das WinHTTP-Protokoll zurückgreifen.

Bitte zu beachten, dass TLS 1.2 nichts mit SSL-Zertifikaten zu tun hat. Es gibt HTTPS-Websites, welche auf Zertifikate ala [highlight]SHA-256 with RSA Encryption[/highlight] (Let's Encrypt) zurückgreifen und mangels RSA-Unterstützung von WinHTTP unter XP nicht von Internet Explorer 8.0 aufgerufen werden können. Dadurch können auch in E-Mails eingebettete Bilder nicht angezeigt werden (betrifft großteils Outlook Express und Live Mail unter XP).

Websites, welche bereits jetzt auf TLS 1.3 zurück greifen, sind unabhängig vom Zertifikat nicht abrufbar und E-Mail-Anbieter mit einer ebensolchen Voraussetzung auch nicht. TLS 1.3 gibt es unter Windows erst ab Windows 10 und vermutlich wird kein älteres Windows mehr eine Unterstützung dafür erhalten. XP (POSready 2009) und Vista (Server 2008 ESR) profitierten einfach davon, dass sie so lange überlebten und Microsoft unter Zugzwang kam, das inzwischen vulnerable TLS 1.1/SHA1 für Windows Update mit TLS 1.2 und SHA2 abzulösen.

[align=right][size=5]Voraussetzungen für TLS 1.2 in Internet Explorer und Outlook Express/Windows Mail[/size][/align][hr]
XP erfordert die TLS 1.2 Updates von POSready 2009 (KB4019276, [url=https://wiki.shackspace.de/project/tls_in_windows_xp]Anleitung[/url], Empfohlen: [url=https://msfn.org/board/topic/175170-root-certificates-and-revoked-certificates-for-windows-xp/]Root Certificate Updater 1.6[/url])
Vista erfordert die TLS 1.2 Updates von Server 2008 (KB4056564, [url=https://www.windowspage.de/tipps/010303.html]Anleitung[/url])
Windows 7 erfordert alle Updates bis zu dessen Supportende, BypassESR schadet hier sicher auch nicht

Die Updates kann man, auch wenn die verlinkten Anleitungen diese bereit stellen, auch im [b]Microsoft Update Katalog[/b] downloaden, einfach nach der KB-Nummer suchen: [url]https://www.catalog.update.microsoft.com[/url].

[align=right][size=5]Schritte[/size][/align][hr][list][li] Am PC als Administrator bzw mit einem Konto anmelden, welches Adminrechte besitzt
[li] Mittels Tastenkombination [highlight]Windows+R[/highlight] oder [highlight]Start => Ausführen[/highlight] das Ausführen-Fenster öffnen und dort [highlight]regedit.exe[/highlight] eingeben und OK klicken.
[li] In der Windows- Registrierung sind folgende Dinge hinzuzufügen oder entsprechend abzuändern:
[inturl=./upload/files/1_schannel.png][imgright]./upload/files/thumbs/1_schannel.png.png[/imgright][/inturl][b]Pfad:[/b] [highlight]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\Schannel\Protocols[/highlight]
Zwei neue Schlüssel (dargestellt als Verzeichnis) mit den Namen [highlight]TLS 1.1[/highlight] sowie [highlight]TLS 1.2[/highlight] erzeugen. In diesen jeweils einen Unterschlüssel erzeugen und [highlight]Server[/highlight] sowie [highlight]Client[/highlight] nennen. In jedem Unterschlüssel ein [highlight]DWORD 32Bit-Wert[/highlight] erzeugen und [highlight]DisabledByDefault[/highlight] nennen. Der Wert selbst soll [highlight]00000000[/highlight] (=Standard) sein.

[b]Pfad:[/b] [highlight]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp[/highlight]
den Wert [highlight]DefaultSecureProtocols[/highlight] auf [highlight]0x00000800[/highlight] (=2048) setzen.
Bei x64-System zusätzlich auch Pfad: [highlight]HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp[/highlight]
den Wert [highlight]DefaultSecureProtocols[/highlight] auf [highlight]0x00000800[/highlight] (=2048) setzen.
[li] PC neu starten.
[/list]Nun sollten weder Outlook Express 6.0, Windows Mail ("Outlook Express 7.0" unter Vista) noch Windows Live Mail einen Fehler 0x800CCC1A beim Abruf von E-Mails werfen.

Schlüsselwörter: WINHTTP_OPTION_SECURE_PROTOCOLS

Beitrag von freaked 653 Klicks | Quelle
Geschrieben am: 26.10.2022, 19:29:47 Uhr
Zuletzt überarbeitet: 04.11.2022, 09:40:37 Uhr

Kommentare