kb3140245的作用是让wininet等支持TLS1.1,TLS1.2协议,让winhttp以TSL1.1协议为首选安全协议。部分程序以及虚拟机可能会需要此补丁的加持。
微软已经停止了对win7的更新,不确定这个补丁包以后还能否在微软的上找到,所以下载下来以备将来使用。
此补丁包的作用是让wininet等支持TLS1.1,TLS1.2协议,让winhttp以TSL1.1协议为首选安全协议,对于不支持TSL1.1协议的网站来说,win7系统只有装了这个补丁包才可以正常访问。内包含x32与x64位的补丁程序,根据自身情况使用。
此更新添加了对DefaultSecurePr**ls注册表项的支持,该注册表项允许系统管理员在使用WINHTTP_OPTION_SECURE_pr**ls标志时指定应使用哪些SSL协议。要求将Windows 7中的安全通道(Schannel)组件配置为支持TLS 1.1和1.2。由于这些协议版本在Windows 7中默认不启用,因此必须配置注册表设置以确保Office应用程序可以成功使用TLS 1.1和1.2。