Følgende nye funksjoner er innført i Message Queuing 5.0, som følger med denne versjonen av Windows:

Mulighet til å håndtere et stort antall køer

Message Queuing 5.0 inneholder funksjoner for å håndtere langt flere køer. Selv om Message Queuing 4.0 ikke hadde noen grense for hvor mange køer som kunne opprettes, ble ytelsen redusert hvis det var tusenvis av køer. Spesielt tok det lang tid å starte Message Queuing-tjenestene når køer ble lastet inn i minnet. Grunnen til dette var køoppslagsalgoritmen. Køoppslagsalgoritmen som Message Queuing brukte ved oppstart, er optimalisert for Windows® 7, og oppstarten av Message Queuing går nå betydelig raskere selv med et stort antall køer i systemet.

Sikrere godkjenningsalgoritme

Message Queuing 5.0 støtter Secure Hash Algorithm versjon 2.0 (SHA2) og alle avanserte nummeralgoritmer som støttes i denne versjonen av Windows. Standard er SHA-2 med 512-biters sammendragslengde. Støtte for algoritmer som SHA1, Message Digest versjon 2 (MD2), MD4, MD5 og Message Authentication Code (MAC) er deaktivert som standard i Message Queuing 5.0 fordi disse algoritmene betraktes som mindre sikre. Følg fremgangsmåten nedenfor hvis du vil aktivere støtte for svakere algoritmer:

Aktivere støtte for svakere nummeralgoritmer

Svakere algoritmer kan aktiveres for å støtte Message Queuing-programmer som krever dette, ved å legge til registernøkkelen WeakHashAlgorithms. Hvis denne registernøkkelen ikke finnes, noe som er standard, er alle svakere algoritmer deaktivert. Hvis registernøkkelen finnes, er alle svakere algoritmer aktivert. Hvis du vil aktivere bare visse svake algoritmer, må du legge til registernøkkelen og angi verdiene for de svakere algoritmene du fortsatt vil skal være deaktivert.

Forsiktig!

Hvis du gjør en feil under redigering av registret, kan det føre til alvorlige feil på systemet. Før du gjør endringer i registret, bør du sikkerhetskopiere alle viktige data på datamaskinen.

Slik konfigurerer du støtte for svakere godkjenningsalgoritmer

  1. Klikk Start, skriv inn regedit i Start Søk, og trykk deretter ENTER.

  2. Gå til følgende registerundernøkkel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters\Security

  3. Velg Ny på Rediger-menyen, og klikk deretter Nøkkel.

  4. Skriv inn WeakHashAlgorithms som navn på den nye registernøkkelen, og trykk deretter ENTER.

    Obs!  

    Når du legger til denne nøkkelen, aktiveres støtte for alle svakere godkjenningsalgoritmer.

  5. Høyreklikk WeakHashAlgorithms, velg Ny, klikk DWORD-verdi (32-biters), og skriv deretter inn et navn for den nye verdien.

  6. Dobbeltklikk den nye DWORD-verdien (32-biters), klikk Desimal, og skriv deretter inn verdien for algoritmen du vil deaktivere, under Verdidata:

    • 32769 for MD2

    • 32770 for MD4

    • 32771 for MD5

    • 32773 for MAC

    • 32772 for SHA1

  7. Klikk OK for å lukke dialogboksen Rediger DWORD-verdi (32-biters).

  8. Opprett nye DWORD-verdier (32-biters) for de andre algoritmene du også vil deaktivere.

  9. Klikk Avslutt på Fil-menyen for å lukke Registerredigering.

  10. Start Message Queuing-tjenesten på nytt for å aktivere registerendringen.

Du kan redigere registret igjen senere for å fjerne verdiene for en algoritme du vil aktivere.

Hvis Message Queuing-programmet kjøres på denne versjonen av Windows og velger en svakere godkjenningsalgoritme, overstyrer Message Queuing valget og bruker i stedet SHA2 som standard.

Aktivere støtte for sending av godkjente meldinger til MSMQ 1- og MSMQ 2-klienter

Når du sender meldinger til en MSMQ 1- eller 2-klient, avvises godkjente meldinger fordi MSMQ 1 og 2 ikke har støtte for SHA-2-godkjenning. Du aktiverer støtte for sending av meldinger til MSMQ 1- og 2-klienter ved å legge til registernøkkelen DefaultHashAlgorithm.

  • Hvis denne registernøkkelen ikke finnes, noe som er standard, godkjennes meldinger ved hjelp av SHA-2.

  • Finnes registernøkkelen, godkjennes meldinger med angitt algoritme.

Hvis du vil aktivere bestemte svakere algoritmer, må du legge til registernøkkelen og angi verdien til den svakere algoritmen du vil aktivere.

Forsiktig!

Hvis du gjør en feil under redigering av registret, kan det føre til alvorlige feil på systemet. Før du gjør endringer i registret, bør du sikkerhetskopiere alle viktige data på datamaskinen.

Slik konfigurerer du støtte for sending av meldinger ved hjelp av en svakere godkjenningsalgoritme

  1. Klikk Start, skriv inn regedit i Start Søk, og trykk deretter ENTER.

  2. Gå til følgende registerundernøkkel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parameters\Security

  3. Velg Ny på Rediger-menyen, og klikk deretter Nøkkel.

  4. Skriv inn DefaultHashAlgorithm som navn på den nye registernøkkelen, og trykk deretter ENTER.

    Obs!  

    Når du legger til denne nøkkelen, aktiveres støtte for sending av meldinger ved hjelp av bestemte svakere godkjenningsalgoritmer.

  5. Høyreklikk DefaultHashAlgorithm, velg Ny, klikk DWORD-verdi (32-biters), og skriv deretter inn et navn for den nye verdien.

  6. Dobbeltklikk den nye DWORD-verdien (32-biters), klikk Desimal, og skriv deretter inn verdien for algoritmen du vil aktivere, under Verdidata:

    • 32769 for MD2

    • 32770 for MD4

    • 32771 for MD5

    • 32773 for MAC

    • 32772 for SHA1

  7. Klikk OK for å lukke dialogboksen Rediger DWORD-verdi (32-biters).

  8. Klikk Avslutt på Fil-menyen for å lukke Registerredigering.

  9. Start Message Queuing-tjenesten på nytt for å aktivere registerendringen.

Du kan redigere registret igjen senere for å fjerne verdiene for en algoritme du vil deaktivere støtten for.

Innholdsfortegnelse