Select the product you need help with
MS12-006: ช่องโหว่ใน SSL/TLS อาจทำให้เกิดการเปิดเผยข้อมูล: 10 มกราคม 2012หมายเลขบทความ (Article ID): 2643584 - ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้ เนื้อหาบนหน้านี้บทนำMicrosoft ได้เปิดตัวบูบูเลทีนการรักษาความปลอดภัย MS12-006 เมื่อต้องดูกระดานข่าวความปลอดภัยทั้งหมด เยี่ยมชมของเว็บไซต์ของ Microsoft ต่อไปนี้:
วิธีการขอรับความช่วยเหลือและสนับสนุนการปรับปรุงการรักษาความปลอดภัยนี้สำหรับผู้ใช้ภายในบ้าน สนับสนุนไม่มีค่าธรรมเนียมจะพร้อมใช้งานได้ โดยเรียก 1-866-PCSAFETY ในสหรัฐอเมริกาและแคนาดา หรือ โดยติดต่อกับบริษัทในเครือ Microsoft ของคุณภายในเครื่อง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการติดต่อบริษัทในเครือของ Microsoft ในเครื่องเพื่อสนับสนุนการตัดสินค้าจากคลังกับการปรับปรุงการรักษาความปลอดภัย โปรดเยี่ยมชมเว็บไซต์การสนับสนุนสากลของ Microsoft:http://support.microsoft.com/common/international.aspx?rdpath=4 สหรัฐอเมริกาเหนือลูกค้ายังสามารถขอรับ access โต้ตอบแบบทันทีไป ยังฝ่ายสนับสนุนทางอีเมลไม่มีค่าธรรมเนียมไม่จำกัด หรือ เพื่อสนับสนุนการสนทนาแต่ละตัวที่ไม่จำกัด โดยการเยี่ยมชมเว็บไซต์ของ Microsoft ต่อไปนี้:
(http://support.microsoft.com/common/international.aspx?rdpath=4)
http://support.microsoft.com/oas/default.aspx?&prid=7552 สำหรับลูกค้าองค์กร สนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยจะพร้อมใช้งานผ่านทางผู้ติดต่อของคุณสนับสนุนปกติ
(http://support.microsoft.com/oas/default.aspx?&prid=7552)
Fix it for meสองแก้ไขปัญหาพร้อมใช้งาน
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ปัญหาต่าง ๆ ดูบูเลทีนการรักษาความปลอดภัย MS12-006: http://technet.microsoft.com/security/bulletin/ms12-006 กระดานข่าวการแสดงข้อมูลเพิ่มเติมเกี่ยวกับปัญหา และรวมถึงต่อไปนี้:
(http://technet.microsoft.com/security/bulletin/ms12-006)
แก้ไขปัญหาให้โซลูชันสำหรับ TLS 1.1 ใน Internet Explorerการเปิด หรือปิดการใช้งาน นี้แก้ไขได้โซลูชัน คลิก แก้ไขปัญหา ปุ่ม หรือการเชื่อมโยงภายใต้การ เปิดใช้งาน หัวเรื่อง หรือภายใต้การ ปิดการใช้งาน หัวเรื่อง คลิก เรียกใช้ ในการ การดาวน์โหลดแฟ้ม กล่องโต้ตอบกล่อง และทำตามขั้นตอนในการแก้ไขนั้นตัวช่วยสร้างยุบตารางนี้
บันทึกย่อ
แก้ไขปัญหาให้โซลูชันกับ TLS 1.1 บนเซิร์ฟเวอร์ที่ใช้ Windowsการเปิด หรือปิดการใช้งาน นี้แก้ไขได้โซลูชัน คลิก แก้ไขปัญหา ปุ่ม หรือการเชื่อมโยงภายใต้การ เปิดใช้งาน หัวเรื่อง หรือภายใต้การ ปิดการใช้งาน หัวเรื่อง คลิก เรียกใช้ ในการ การดาวน์โหลดแฟ้ม กล่องโต้ตอบกล่อง และทำตามขั้นตอนในการแก้ไขนั้นตัวช่วยสร้างยุบตารางนี้
บันทึกย่อ
ทราบเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้หลังจากที่คุณติดตั้งการปรับปรุงการรักษาความปลอดภัยนี้ คุณอาจประสบความล้มเหลวในการรับรองความถูกต้องหรือการสูญเสียการเชื่อมต่อกับเซิร์ฟเวอร์ HTTPS ปัญหานี้เกิดขึ้นเนื่องจากการเปลี่ยนแปลงโปรแกรมปรับปรุงความปลอดภัยด้วยวิธีที่จะบันทึกนี้จะถูกส่งไปยังเซิร์ฟเวอร์ HTTPSเมื่อต้องการปิดใช้งาน หรือเปิดใช้งานการปรับปรุงการรักษาความปลอดภัยนี้ชั่วคราว การ แก้ไขปัญหา ปุ่ม หรือการเชื่อมโยงภายใต้การ ปิดใช้งานการปรับปรุงการรักษาความปลอดภัย หัวเรื่อง หรือภายใต้การ เปิดใช้งานการปรับปรุงการรักษาความปลอดภัย หัวเรื่อง คลิก เรียกใช้ ในการ การดาวน์โหลดแฟ้ม กล่องโต้ตอบกล่อง และทำตามขั้นตอนในการแก้ไขนั้นตัวช่วยสร้าง ยุบตารางนี้
ยุบตารางนี้
ปัญหาที่ทราบและข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นเกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความต่าง ๆ อาจประกอบด้วยปัญหาที่ทราบข้อมูล ถ้าเป็นกรณีนี้ ปัญหาที่ทราบอยู่ในรายการด้านล่างนี้เชื่อมโยงแต่ละบทความ:
ข้อมูลรีจิสทรีไม่แนะนำ เราไม่แนะนำให้ คุณใช้ขั้นตอนต่อไปนี้เพื่อปิดใช้งานการปรับปรุงการรักษาความปลอดภัยนี้ อย่างไรก็ตาม เราให้กระบวนการนี้สำหรับสถานการณ์สมมติที่คุณอาจใช้โปรแกรมประยุกต์ที่ไม่เข้ากันกับการปรับปรุง นี้รักษาความปลอดภัยซึ่งทำให้แยกระเบียน SSL สำหรับโปรแกรมประยุกต์ทั้งหมดสิ่งสำคัญ นี้ส่วน วิธีการ หรืองานประกอบด้วยขั้นตอนที่บอกวิธีการปรับเปลี่ยนรีจิสทรี อย่างไรก็ตาม ปัญหาร้ายแรงอาจเกิดขึ้นหากคุณปรับเปลี่ยนรีจิสทรีอย่างไม่ถูกต้อง ดังนั้น ตรวจสอบให้แน่ใจว่า คุณทำตามขั้นตอนเหล่านี้อย่างระมัดระวัง สำหรับการป้องกันเพิ่มเติม สำรองรีจิสทรีก่อนที่จะแก้ไข แล้ว คุณสามารถคืนค่ารีจิสทรีหากเกิดปัญหา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการสำรอง และคืนค่ารีจิสทรี ให้คลิกหมายเลขบทความต่อไปนี้เพื่อดูบทความในฐานความรู้ของ Microsoft: 322756
(http://support.microsoft.com/kb/322756/
)
วิธีการสำรอง และคืนค่ารีจิสทรีใน Windows โดยค่าเริ่มต้น การปรับปรุงการรักษาความปลอดภัยนี้กำหนดปฏิเสธเข้าร่วมในโหมดที่ระดับ schannel เนื่องจากการตัดสินค้าจากคลังความเข้ากันได้ของโปรแกรมประยุกต์ เมื่อต้องการปิดใช้งานการปรับปรุงการรักษาความปลอดภัยนี้สำหรับโปรแกรมประยุกต์ระบบทั้งหมด คุณต้องเพิ่มค่า DWORD ชื่อ SendExtraRecord ที่มีค่าเท่ากับ 2 กับคีย์ย่อยของรีจิสทรีต่อไปนี้: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL
ยุบตารางนี้
ทราบเกี่ยวกับการเปิดการใช้งานรายการรีจิสทรี SendExtraRecord
ถ้าผู้ใช้ต้องการใช้การตั้งค่ารีจิสทรีนี้ เราขอแนะนำว่า พวกเขาอย่างแพร่หลายทดสอบโปรแกรมประยุกต์ความเข้ากันได้ทดสอบก่อนที่จะนำมาใช้ บางผลิตภัณฑ์ทั่วไปที่ทราบว่าเป็นผลมาจากการตั้งค่านี้รวมถึง Microsoft SQL ผลิตภัณฑ์ เซิร์ฟเวอร์เทอร์มินัล Windows และ Windows Server การเข้าถึงระยะไกล คุณสมบัติหมายเลขบทความ (Article ID): 2643584 - รีวิวครั้งสุดท้าย: 12 มกราคม 2555 - Revision: 1.0 ใช้กับ
แปลโดยคอมพิวเตอร์ ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:2643584
(http://support.microsoft.com/kb/2643584/en-us/
)
| การแปลบทความ
 |
กลับไปด้านบน
