Microsoftは、米国時間11月11日にリリースしたアップデート「MS14-066」に関する警告をナレッジベース上で公開した。
http://japan.cnet.com/news/service/35056661/
このアップデートを適用したユーザーの一部は、深刻な問題に遭遇した。
その問題は、デフォルトでTLS 1.2が有効化されており、ネゴシエーションが失敗した場合に引き起こされる。
Microsoftによると、この問題が発生した際には「TLS 1.2のコネクションが切断され、プロセスがハングしたり（応答しなくなったり）、
サービスからの応答が断続的になる」という。また、システムイベントのログ上には、イベントIDが36887という
事象が記録される可能性もあり、その詳細説明は「A fatal alert was received from the remote endpoint.
The TLS protocol defined fatal alert code is 40.」（リモート側のエンドポイントから致命的な警告を受信した。
TLSプロトコルによって定義されている致命的アラートコードは40）になるという。
このMS14-066というアップデートには、セキュリティアップデートだけでなくいくつかの新機能、すなわち新しいTLS暗号
スイートも4つ含まれている。これらの暗号スイートが、何らかのかたちで問題を引き起こす原因となっている。
問題を回避するには、以下の4つの暗号スイートを削除する必要がある。
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
削除するための具体的な方法については、同社のこのナレッジベースを参照してほしい。
https://support.microsoft.com/kb/2992611/en-us