Microsoft ??????? ???????: ??????? ?????????? ????? ????? ?? ??? ??????

???? ?????? ???? ??????
???? ID: 2661254 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

?????

Microsoft ???? ???????? ?? ??? ?? Microsoft ??????? ??????? ???? ???? ??? ?? ??????? announces ???????? ?? ?? 1024 ????? ???? ??? ????? RSA ???????????? ?? ????? ????? ????? ??????? ??????? ??? ????? ?? ???, ????? Microsoft ??? ???? ?? ????:
http://technet.microsoft.com/security/advisory/2661254
????????? ??????? ?? ??????? ????????? ?? ????? ?? ?? ???? ?? ???, Microsoft nonsecurity ?????? (KB 2661254) ??? ??????? Microsoft Windows ?? ????????? ?? ??? ???? ??? ?? ?????? ?? ?? 1024 ????? ???? ??? ???????????????? ???????? ????? ????? ??????? ?? ???????? ?????? ???? ?? ?? ?????????? ????? ?? ?? 1024 ????? ???? ??? ?????? RSA ???????? ?? ????? ???? ?? ??? ????? ?? ?????? Windows 8 ?????? ??????????? ?? ?????? Windows Server 2012 ?????? ????????? ?? ???? ???? ???? ???

???? ???????

???????????????? ?????????? ????????? ?????-?????? ?? ????? ?????? ???? ????? brute ????? ??????? ?? ????? ???? ??? derive ???? ??? ???? ???? ??? ????????? ??? ????????? ???? ?? ???? ????? derive ???? ??? ???? ???? ??? ?????????? ???? ?? disposal ?? ????? ???? ???? prohibitive ?? ??????? ???? ?? ??? ???? ???? ??? Evolve ?? ??? ????? ????????? ???? ???? ??? ?????, Microsoft ???? ?????? ?? ?? 1024 ????? ???? ??? ????? ????? ?? ??? RSA ?????????? ?? ??? hardening ???

?????? ???? ???? ?? ???, ???? ?? ????? ?? ??????? ??? chains ?????????? CertGetCertificateChain ????? ?? ???????? ???? ???????? Api ?????????? ??????? ???????? ????? ?? ??? ???????, ?????? ???? ?????????? ?? ?????????? ??????? (???? ?? ?????? ????????) ?? ????? ???? ?? ???????? ???????? ???? ??? ??? ?????????? ??????? ??? ?? RSA ????? ?? ????? ?? ?? 1024 ????? ?? ????????? ???? ?? ??? ???????? ???? ?????? ???? ???? ???

?? ??????? ?????? ?? ??? ????? ????????

?????? ???? ???? ?? ???:
  • ???????? ???? ?????? ???
  • ??? ??????????? ??????? (CA) ????? ????? ?? ?? 1024 ????? ?? ??? RSA ?????????? ???? ???? ???? ?? ?????
  • CA ?? ?? 1024 ????? ?? ????? ????? ?? RSA ?????????? ?? ????? ???? ??? CA ???? (certsvc) ??????? ???? ?? ?????
  • Internet Explorer ?? ?? 1024 ????? ?? ????? ????? ?? RSA ?????????? ?? ????? ???? ???????? ?? ?? ??????? ?? ??? ????? ?? ?????? ???? ?????
  • Outlook 2010 ????? ????? ?? ?? 1024 ????? ?? ?? RSA ?????????? ?? ?????? ??, ?? ???? ?????????? ???? ?? ??? ???? ?? ????? ?????? ??????? ???? ?? ??? ???????, ???? ?? ?? 1024 ????? ?? ????? ????? ?? ??? RSA ?????? ???? ?? ????? ?? ???????????? ???? ??? ?? ???? ????????? ???? ?? ?? ?????
  • Outlook 2010 ?? ?? 1024 ????? ?? ????? ????? ?? RSA ?????????? ?? ?????? ??, ?? ?????? ???? ????????? ???? ?? ??? ???? ?? ?????
  • ?????? ????????? ??, ?? ????? ????? ?? ?? 1024 ????? ?? ?? RSA ?????????? ?? ????? ?? ?????????? ???? ??? ?? ?? Outlook 2010 ??? ???? ??????? ???? ???, ?? ?????????? ?????? ???? ?????????? ?? ????? ?? ?? ??? ?????? ??????? ???? ??? ?????????? ??? ?? ??????????? ?? ?????????? ?? ??? ?-??? ??? ???? ????
  • Outlook 2010 ????? ????? ?? ?? 1024 ????? ?? ??? SSL/TLS ?? RSA ?????????? ?? ????? ???? Microsoft Exchange ????? ?? ?????? ???? ?? ????? ?????????? ?????? ????????? ???? ???? ??: "??????? ?? ???? ?? ??? ?????? ???? ???? ?? ?????? ?? ?????? ??? ????? ???????, ???? ?? ???? ?? ??????? ?????????? ?? ??? ??? ??????? ??????? ?????????? ????? ???? ??? ???? ????????? ???? ???? ???? ?????."
  • ??????? ?????????? "?????? ???????" ?? ??????? ??, ????? ?????????? ?????? ??? ??????? ???? ?? ???? ???:
    • 1 ?????, 2010, ?? ??? ?? ?????? stamped ??? ?? ?? ????? ????? ?? ?? 1024 ????? ?? ?? RSA ?????????? ?? ????? ???? ??? ?? ?????? ???? ?? ??? ??????????? ??? ????????? ????????? ?? ????? ???? ???? ???
    • ????? ????? ?? ?? 1024 ????? ?? ?? RSA ?????????? ?? ????? ???? ??????????? installers ?? ????????? ????
    • ActiveX ?????????? ?? ?? 1024 ????? ?? ????? ????? ?? RSA ?????????? ?? ????? ???? ???????????? ?????? x ???????? ?? ?????? ?? ??????? ???? ?? ???? ???? ?? ?? ??????? ???????? ???? ??????
  • RSA ?????? ???? ?? ????? ?? 512 ??? ????? ????? ?? ??? ?????? ?????? HP-UX PA-RISC ?????????? ??? ?? ????? ?????????? ????? ????? ?? ??? ?????? ??????? ??????? ???????? ?? ???? ?? ???????? "SSL ?????????? ??????" ?? ????? ?? ??? ??????? ?? ????? "?????????? ??????? ?????????." ???? ??? ?? ?????? ??????? ?? HP-UX PA-RISC ?????????? "??????????? ?????????? ???????" ?????? ?? ???? ????? ???? ????? ?????? ?????? ?????? ?? ?? HP-UX PA-RISC ?????????? ?????????? RSA ????? ????? ??? ?? ?? ?? 1024 ????? ?? ??? reissue ?? ??? encouraged ???? ???? ??????? ?? ???, ????? TechNet ?????? ?? ????:
    ??????????: HP-UX PA-RISC ???????? ?????? ??????? ?????? ?????? ??? ?? ????? ?? ???????? ?? ??? ??? ???? Windows ?????? ?????? ?? ??? ????? ????
??? EFS ??????????? ?? ?????? ?? ?????? ???????? ???? ???

RSA ?????????? ????? ????? ?? ?? 1024 ????? ?? ???? ??? ?????

???????? RSA ?????? ???? ?? ?? ?? 1024 ????? ??? ????? ??? ??? ??? ??? ?? ??? ?????? ????????? ???:
  • ?????? ???? ?? ?????????? ?? ???????? ??? ?? ???? ????
  • CAPI2 ????? ?? ????? ????
  • ?????????? ???????? ?? ???? ????
  • ?? ?????????? ?? ??????? ?????? ??? ?????? ????? ????

?????? ???? ?? ?????????? ?? ???????? ??? ?? ???? ????

?? ?????? ???? ??? ?????? ????? ?? ???? ??????, ????? ????? ?? ?????????? ?? ??? ???? ?? ???? ???? ?? ?? ??? ?? ??? ?? (??? ????? ?? ????? ????) ?? ???? ??? ??? ?????????? ?????? ??? ?? ???? ???? ??? ??? ?????????? ?? ??? ??, ?????????? RSA ?????????? ??? ?? ?? ?? 1024 ??? ????? ????? ?? ????? ?? ??? ??? ????????? ???? ?? ??? ???????? ??? ???????? ?? ??? ?????? ???? ????? ????? ?????

?????? ?? ???, ?????????? ????? ????? ??? AdatumRootCA ???? ???? ??????????? ??? CA ?? ???? ????? ???????? (2003DC.adatum.com) ???? ???? ??? ??? AdatumRootCA ?????????? ?????????? ?? ??? ?? ??? ?? ???? ????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
?????????? ?? ???


AdatumRootCA ?????????? ?? ????? ?? ???, ?????? ???? ?????????? ????? ????? ??? ?? ????? ???? ????? ?? ??? ????????? ????? ????? ????? ??? ????? ?? ?????? ??????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
?????? ???? ?????


?? ?????? ??? AdatumRootCA ?? ??? RSA ?????????? 2048 ????? ???

CAPI2 ????? ?? ????? ????

?????????? ?? ?? Windows Vista ?? Windows Server 2008 ?? Windows ?? ??? ?? ????????? ?????? ???? ?? ??? ???, ?? CAPI2 ?????? ????? ?? ?? 1024 ????? ?? ??? ???????? ?? ??????? ??? ??? ?? ??? ????? ?? ???? ???? ?? ???? ???????? ??? ?? ?? 1024 ????? ?? ????? ???? ???????? ?? ??????? ??? ??? ?? ??? ??? ??? ???? ???? ?? ???? ??????? ??????? ?? ???? ???? ?? ??? ?????? ?? ???? ???? ???? ???, ?? ??? ?? ??????? ??????? ?? ?????????? ???? ????? ?? ?????? ?????? ???? ?? ??? ????? ?? ???? ????

??? ???? ?? ???, ???? ???? ????? ??????? ?????? ?? ????? ???? ????? ??? ??????? ?????? ?? ????? ???? ?? ???, ????? ????? ?? ???? ????:

1. ????????? ?????? (regedit. exe) ??????

2. ????? ????????? ????? ?? ???????:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\crypt32


3. ?? DWORD (32-???) ??? DiagLevel 0x00000005 ?? ????? ?? ??? ???????

4. QWORD (64 ???) ??? DiagMatchAnyMask 0x00ffffff ?? ????? ?? ??? ???????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
DiagMatchAnyMask ????????? ?????????


??? ?? ??? ???? ?? ???, ?? ??? CAPI2 ?????? ??? ????? ?????? ??? ????? ?? ???? ???? CAPI2 ?????? ??? ?? ??????? ????????? ?? ???? ???, Microsoft, Windows?? CAPI2 ????? ?????? ??? ????? ??? ?????? ?? ????? ???? ?? ???, Operational ??? ?? ????-????? ????, ????? ???? ??? ????? ????, ?? ??? ????? ???? ??????? ??????? ???. ????? ???? XML ???, ?? ???? ??? ?? ????? ?? ??? ????? ???? ???????? ??? ?? ?????? ??????? ???? ??? ????? ?? ????? ?? ??? ????? ????.
?? ??? ?? ??????? ?????? ??? ?? ??????? ????
??? ????? ????


??? ???????? ???? ?? ???, ?? ????? ?? ?? 1024 ????? ?? ??? ???????? ?? ??? throughto ?????????? ??????????? ?????? ??? ?? ??? ???? ??? ???????????? ?? ?????? ?? ?? ???? ?? ??? ?????????? ??????? ?? ????? ?? ???? ???? ????? ??????? 512 ????? ???????? ?? ??? ??? ???? ???

<QueryList>

<Query id="0" path="Microsoft-Windows-CAPI2/Operational">

<Select path="Microsoft-Windows-CAPI2/Operational">Event[UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyLength='512 ']]]]] ?? UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyName='RSA ']]]]]]</Select>

</Query>

</QueryList>

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
??????? ??????? ???


??? ?? ?? ?????? ?? ?? ?????? ????? ????? ?? ??? ?????? ?? ???? ???? ?????? ?? ???, ????? ??????? ???????? 384-??? ???????? ?? 512-??? ???????? ?? ????

<QueryList>

<Query id="0" path="Microsoft-Windows-CAPI2/Operational">

<Select path="Microsoft-Windows-CAPI2/Operational">Event[UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyLength='384 ']]]]] ?? UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyName='RSA ']]]]]] ?? Event[UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyLength='512 ']]]]] ?? UserData[CertGetCertificateChain[CertificateChain[ChainElement[PublicKeyAlgorithm[@publicKeyName='RSA ']]]]]]</Select>

</Query>

</QueryList>

?????????? ???????? ?? ???? ????

???? ?? ???? ???????? ?? ?? 1024 ????? ?? ????? ?????? ???? ???????? ????? ?? ????????????? ?? (Ca) ?????????? ?????? ??? ???? ???:

certutil - dstemplate | "[msPKI-?? ?? ??-?????-????" findstr | findstr /v ?? "1024 2048 4096"

??? ???? ???? ?? ???????? ??? ???? ????? ??? ????? ??????

?? ?????? ????? ???, ?? ???????? ?? 1024 ????? ???? ???????? ?? ????? ???? ???? ????? ???? ?? ??? ?????? ?????? ????? ????? ?????? ?? ?? ?? ?????????? ??????????, SmartcardLogon ?? SmartcardUser, ??????? ????? ???? 512 ????? ?? ??? ???????? ????? ????? ??? ?? ???? ???????? ?? ?? 1024 ????? ?? ??????? ????? ???? ?? ??? ????????? ?? ?? ??? ?? ???? ????

?? ?? 1024 ??? ????? ?? ?? ??? ???????? ???????? ?? ???, ?? ????? ?? ?????????? ?????????? ?? ?????????? ???????? ?????? ??? ?????? ?????? ?????? ???????????? ?? ??? ???? ?? ?? ????????? ???? ??????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
?????????? ???????? ???


?? ?????????? ?? ??????? ?????? ??? ?????? ????? ????

???????? ?????? ?????????? RSA ????? ????? ?? ?? 1024 ????? ?? ??? ??? ????? ?? ??? ???? ?? ?? ????? ???? ?? ??? ?? ????????? ???????? ?? ????? ?? ???? ???? ?? ????? ????? ?? ?? 1024 ????? ?? ?????? ???? ?? ??? ???? ?? ???? ?? ????????? ???????? ?? ??? ?????? ?? coupled ??, ??????? ????? ?? ??????????? ?? ??? ?????? "??????" ??? ??? ????? ???? ??? ??? ?????? ?? ????? ???? ???? ?? ???? ??? ???? ??????? ?? ??? ?? ???? ??? ??? ??? "????? ????? ?? ?? 1024 ????? ?? ?????? ????????? ???????? ?? ????? ????" ?????? ??????

??????

?? ???? ??????????? ???? ?? ??? ????? ????? ?? ?? 1024 ????? ?? ???? ?????????? ?? ???????? ?? ??????? ???? ?? ?????? ?? ??? ???????? ?????? ?? (1024 ??? ????? ????? ?? ????) ??????????? ?? ??????? ???? ??? ?? ?????????? ????? ????? 2048 ????? ??? ?? ?? ?? ?? ??? ?????? ?????? ?? ????????????

?????????? autoenrollment ?????? ???? ?????? ???? ?? ??? ????? ???? ??????

???????? ?? ??? ?? ?????????? RSA ???? ????? ????? ?? ?? 1024 ????? ?? ???, ???? ?? ?? ?? 1024 ????? ?? ?????? ?? ??? ??????? ????? ???? ?????? ????? ????? ?? ????? ?? ??? ?? ?? ?????? ???? ???? ??? ???? ??? ?? ?????? ?????? ???? ????? ?????

??????? ????? ???? ?????? ?? ??? ??? ??? ?????? ???? ?????? Reenroll ?????? ?? ????? ???? ?????????? ???????? ????? ??????? ?????????? ?? Reenroll ?? ???? ?? ?? ???? ????? ???? ?? ?????? ???? ?? ????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
??????? ????? ??? ??


?????????? ??????? ????? ??? ?? ?? ??????? ????? ?????????? ???????? ?? ????? ?? ?????? ???? ???? ???? ??, ?? ?? ???? ???????? ?? ??????? ????? ???? ???????? ???? ??? ????? ?????? ???? ????, ??? ?? ???? ???????? ?????????, ????????? ??? ?? ???????? ?? ????? ???? ?????? ?? ??? ?? ??? ???????? ????????? ???????? ?? ??? supersede.

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
??????? ????? ????? ?? ?????? ??? ?? ???


??? ???????? supersede ???? ?? ???, ??????? ???????? ?? Reenroll ???? ?? ???? ????? ???? ?? ?????? ???? ?? ??? ??? ?????? ???? ?????? Reenroll ?????? ?? ????? ?????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
??? ?????? ???? ?????? reenroll


????????? ???????? ?? ????? ?? ????? ????? ?? ?? 1024 ????? ?? ?????? ???

Microsoft ???????? ?? ?? 1024 ????? ???? ???????????? ?? ????? ?? ??????? ???? ????? ?????????? RSA ????? ????? 1024 ????? ????? ?? ?? ????? ?? ??? ?? ???? ???? ?? ?????? ?????? ???? ??? ???????? ??????? ?? ?????? ?? ??? ???? ??? ?? ????????? ???, Microsoft ???????? ?? ????? ?? ????????? ???? ?? ?????? ?????? ?? ?????? ???????? ?? ???????? ?? ????????? ???? ???????? ??????????? ???? ?????? ???? ?? ??? ???? ?? ??????? spoof, ??????? ????? ???? ?? ???-???--???? ????? ?? ???? ???? ?? ??? ????? ??? ????? ?? ???? ?? ?? ????? ??????? ?? ??? ????

?????????? ?? ???, ??????, ?? ????? ?? ????????? ?? ?????? ???? ??? ??? ???? ???????, ?? ????????? ?? ??? ??? ?? ??????? ???? ??? ?? ????? ???????? ?? ???? ??? ?????, ????????? ???? ?? ?? ?? ????? ?? ??????? ?? ???? ????? ???? ???? ?? ?? ??? ??????? ????? ?? ??????? ?? ???, ????????? ????? ???? ??? ?????? ???? ?? ?? ???, ?? ????????? ?? ???????????? ?? ???? ???? ??? ?? ???? ??? ?? ????????? ?? ???????????? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ?????????? ???? ?????? ????? ????:
322756 ??? ?? ???? ??? ?? Windows ????????? ?? ???????????? ???? ????
Windows 8 ?? ?????? ???? ???? ??? ?? Windows Server 2012-?????? ?????????? ??, ????? ????????? ?? ?? ???????? ??? ?? RSA ?????? ?? ?? 1024 ??? ????? ????? ???????? ????????? ???? ?? ?????

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\OID\EncodingType 0\CertDLLCreateCertificateChainEngine\Config

??? ?????? ??? ?? ???? ???????? 1024 ?? ??? bits ????? ?????? ????????? ???? ???? ?? ??????????? ???? ???:
  • MinRsaPubKeyBitLength
  • EnableWeakSignatureFlags
  • WeakSignatureLogDir
  • WeakRsaPubKeyTime
???????? ?? ????? ?? ???? ?? ???????? ????? ???????? ??? ???? ?? ????

???????? Windows Vista ?? Windows Server 2008 ?? ??? ??????? ?? ??? ?? ?????? ?? ???, ?? ????????? ???????? ?? ????????? ???? ?? ??? ?? certutil ???? ?? ????? ?? ???? ???? Windows XP, Windows Server 2003, ?? Windows Server 2003 R2 ??, ?? ????????? ???????? ????????? ???? ?? ??? certutil ???? ?? ????? ???? ???? ?? ????? ???????, ?? ????????? ??????, reg ????, ?? reg ????? ?? ????? ?? ???? ????

MinRsaPubKeyBitLength

?? DWORD ??? ??????? ????????? RSA ????? ?? ????? ????????? ???? ?? ?? MinRsaPubKeyBitLength ??? ???????? ??? ??, ?? ??? ????? ???? ??, ?? ??????? ????????? RSA ????? ????? 1024 ??? 512 ???? ?? ??? ????? ???? ????? ?? ??? ??? ???? ?? ??? ?? certutil ?? ????? ?? ???? ???:

certutil - setreg chain\minRSAPubKeyBitLength 512

?????????? ?? ????????? ????????? ?? ??? ??? ?? ???? ??? ????? ?? ??? certutil ???? ??????? ?????????? ??????????? ?? ???????? ??? ?? "CertSvc ???? ?????????? ?? ??????? ???? ?? ??? ???????? ???? ??? ???? ??." ????? ?? ????? ?? ??????? ?? ???? ??? ??????? ?? ?????? ???? ???? (CertSvc) ?? ???????? ???? ?? ?????? ?? ??? ?????? ???? ???

??? ?? ????? ?? than1024 ?? ????? ??? ??????? ????? ????? ???????? ?? ???? ?? ???? ???? ??? ???? ?? ???, ????? certutil ???? ?????:

certutil - delreg chain\MinRsaPubKeyBitLength

EnableWeakSignatureFlags

??? ??????? ??? DWORD ??? EnableWeakSignatureFlags ??: 2, 4, 6, ?? 8. ???? 1024 ?? ??? ???????? bits ?? ??? ????? ?? ?????? ???????? ??????? ?? ???????? ????????? ????? ???????? ????? ?????? ??? ?????? ???:
?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
????? ????????
2????? ???? ???, ?? (?? ????? ???????? ???) ??? ?????????? RSA ?????? ???? ????? ????? ?? ?? 1024 ????? ?? ??? ???? ?? ?? ?????? ??? RSA ?????? ???????? ??? ?? (????? ?? ?? 1024 ??? ????? ??) ???????? ??? ?? ?????? ??? ??? ?? ?? ??? ??? ????? ???? ?? ??? ??? CERT_CHAIN_ENABLE_WEAK_RSA_ROOT_FLAG???
4?????? ????? ???? ??, ????? ??? ?? ?? ?? 1024 ????? ?? ?????????? RSA ???????? ???????? ?? ??? enforces. ????? ???? ?? WeakSignatureLogDir ?? ???????? ??? ??? ???????? ?? ?? 1024 ??? ????? ?? ????? ???? ???? ????? WeakSignatureLogDir ??????? ??? ????????? ???? ?? ???? ???? ????? ?? ?? ??? CERT_CHAIN_ENABLE_WEAK_LOGGING_FLAG?? ??? ??? ??? ???? ???? ???
6????? ???? ?? ??? ?????????? ???? RSA ?????????? ?? ????? ?? ??? ?? ?? 1024 ????? ?? ??? ?????? ?? ?? ?? ?? WeakSignatureLogDir ?? ???????? ??? ???????? ??? ?? ?? 1024 ????? ??? ?? ??? ???????? ??? ?????????? ???? ????? ?? WeakSignatureLogDir ?? ??? ??? ????????? ??????? ??? ??? ?? ????
8?????? ????? ???? ?? ???????? ?? ????? ?? ?? 1024 ????? ?? ??? ???????? ????????? ????? ????? ???? ?? WeakSignatureLogDir ?? ???????? ??? ????? ?? ?? 1024 ????? ?? ??? ? ??? ???????? ????? WeakSignatureLogDir ??????? ??? ????????? ???? ?? ???? ?? ?? ??? ??? ????? ???? ?? ??? ??? CERT_CHAIN_ENABLE_ONLY_WEAK_LOGGING_FLAG???

??????

????? ????? ?? ?? 1024 ????? ?? ?? ?? RSA ??? ?????????? ?? ????? ???? ?? ???, ????? certutil ???? ?? ????? ????:

certutil - setreg chain\EnableWeakSignatureFlags 2

????? ????? ?? ?? 1024 ????? ?? ????? ?????? ???? ??? ?? ???????? ??? ?????? ?? ????? ???? ?? ???, ????? certutil ???? ?? ????? ????:

certutil - setreg chain\EnableWeakSignatureFlags 4

????? ????? ?? ?? 1024 ????? ?? ??? ???? RSA ?????? ??? ?????????? ???? ?????? ?? ????? ???? ?? ???, ????? certutil ???? ?? ????? ????:

certutil - setreg chain\EnableWeakSignatureFlags 6

????? ????? ?? ?? 1024 ????? ?? ????? ???? ?? ??? ?? ???? ?????? ?? ????? ???? ?? ???, ????? certutil ???? ?? ????? ????:

certutil - setreg chain\EnableWeakSignatureFlags 8

??? (4, 6 ?? 8 ?????? ?????) ?????? ????? ???? ???, ?? ?? ??? ?????????? ???? ??? ??? ?????? ?? ??? ??? ????????? ???? ?????

WeakSignatureLogDir

????????? ???? ???, ?? ????? ????? ?? ?? 1024 ????? ?? ??? ?????? ???? ????????? ??????? ??? ???? ?? ???? ?????? ?? ???, C:\Under1024KeyLog ?? ??? ?? ??? ???? ?? ???? ??? 4 ?? 8 EnableWeakSignatureFlags ??? ??, ?? ?? ?????? ?? ???????? ??? ????????? ???? ?? ???????????? ?? Authenticated ?? ??????? ???? ????????? ????? ?? ??????? ????? ??? ?? ??????? ????????? ??????? ????????? ???? ??? C:\Under1024KeyLog ?? ??? ?? ??? ?? ??? ???? ?? ???, ???? ????? certutil ???? ?? ????? ?? ???? ???:

Certutil - setreg chain\WeakSignatureLogDir "c:\Under1024KeyLog"

??? ?? ???? ??????? ???? ??????? ??? ????? ?? ??? WeakSignatureLogDir ?? ????????? ?? ???? ???? ????????? ???? ?? ???? ??? ???????? ????????? ??????? ????? ?? ??? ????????? ???? ??? ???? ????????? ??? ??? ???????????? ?? ???? ??? ?? ??????? ??? ??? ???? ???? ????? ????? WeakSignatureLogDir Server1?? RSA ???? ???? ??????? ???? ??????? ??? ?? ????? ???? ??????? ??? ????? ?? ??? ????????? ???? ?? ?? ?????? ??:

Certutil - setreg chain\WeakSignatureLogDir "\\server1\rsa\keys"

WeakRsaPubKeyTime

WeakRsaPubKeyTime UTC/GMT ?? ??? ??? ???????? ??? Windows FILETIME ???? ?????? ????? ???, ?? ?? 8 ???? REG_BINARY ??? ??? ?? ??? ???????? ??? ????? ????? ????? 1024 ????? ????????? ????????? ?? ??? ?? ?? ??? ?? ??????? ???????? ?? ???? ?? ??? ?????? ??? ?????????? ?? ???? ?? ?? 1024 ????? ?? ????? ?? ????? ?? ??? ???? ???? ??? ??? ????????? ???? ??? ?????? ?? ??? ??? ?? ????????? ???? ?? ??? ????? ??? ???? ???? ???????? ??? ?? ?? ????????? ??? ????? ???? ?? ?? ???? ????? ?? ????? 1, 2010 ??, midnight UTC/GMT ?? ??? ??? ???? ???? ???

????? ?????? ???? ?? ?????????? ????? ???? ??? ?? ???? ?? ??? ???? ?? ????????? ?? ??? ?? stamped ??? ????? ?????????? ??? stamped ??? ???? ??, ?? ???? ??? ??????? ??? ?? ????? ???? ???? ?? ?? WeakRsaPubKeyTime ?????? ?? ????? ???? ???

WeakRsaPubKeyTime ?????? ???????????? ?? ?????? ????????? ????? ?? ????? ???? ?? ??? ?????? ?? ??? ?????? ???? ??? WeakRsaPubKeyTime ?? ??? ?? ????? ?????? ?? ??? ??? ???? ?? ??? ???? ??, ?? ?? certutil ????? ?????? ??? ???? ?? ??? ????? ?? ???? ??? ????? ?????? ?? ???, ????? 29, 2010 ??, ?????? ??? ???? ?? ??? ????? ??, ?? ?? ????? ????? ????? ????:

certutil - setreg chain\WeakRsaPubKeyTime @ 08/29/2010

6: 00 PM ?? ????? 4, 2011, ???? ?? ???? ??????? ??? ??? ???? ?????, ?? ??? [dd:hh] + ??????? ??? ???? ?? ??? ?? ?????? ??? ???? ??????? 6: 00 PM 18 ???? ????? 4, 2011, ?? midnight ?? ??? ?? ??????? ????? ????? ????? ??????:

certutil - setreg chain\WeakRsaPubKeyTime @ 01/15/2011 + 00: 18

?????????? ??????? ????? ?????? (IIS) ?? ????????? ????

??? ?? ?? IIS ?????? ??? ?? ??, ?????????? ??? ??? ?? 1024 ????? ???? ??? ?? ?? ?????????? ???? ???? ?? ???:
SSL IIS 7 ??? ??? ???? ?? ??? ????
SSL ?? ?????? ???? IIS 6

????????

????? ??????? Microsoft ??????? ?????? ?? ??????? ?? ??? ?????? ???:


??? ?????? ?? ??? Windows XP ?? x86-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x64-?????? ????????? Windows XP Professional x64 ???????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? Windows Server 2003 ?? x86-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? Windows Server 2003 x64-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

Windows Server 2003 ?? IA-x64-?????? ????????? ?? ??? ??? ???????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? Windows Vista ?? x86-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? Windows Vista ?? x64-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x86-?????? ????????? Windows Server 2008 x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x64-?????? ????????? Windows Server 2008

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ??????? IA-x64-?????? ????????? ?? Windows Server 2008 ?? ???

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x Windows 7 ?? x86-?????? ?????????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x Windows 7 ?? x64-?????? ?????????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? x64-?????? ????????? ?? Windows Server 2008 R2 x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?? ??? IA-64-?????? Windows Server 2008 r2 ??????? ???????

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? ???????? ???? 7 Windows ?? x86-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

??? ?????? ?? ??? ???????? ???? 7 Windows ?? x64-?????? ????????? x

?? ??? ?? ??????? ?????? ??? ?? ??????? ????
???????
?????? ?? ??????? ?????

?????? ??????: ????? 14, 2012

Microsoft ?????? ??????? ?? ??????? ???? ?? ??? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ?????????? ???? ?????? ????? ????:
119591 ?????? ?????? ?? Microsoft ?????? ??????? ?? ??????? ???? ?? ??? ????
Microsoft ?? ????? ??????? ?? ??? ?????? Microsoft ?? ????? ????? ???? ?? ?? ?????? ????? ??? ?????????? ????? ???? ??? ????? ?? ????? ??? ???? ?? ??????? ???????? ?? ????? ??? ??? ???????-??????????? ????? ?? ???????? ???

????? ???????

?? ???????? ?? ???? ?????? ???? ?? ??????? ?? ???? ?? ???, ????? ???? ?? ????? ????:
???????? ?? ??? ??????? ?????? 2661254.csv ????? ?????????

???

???? ID: 2661254 - ????? ???????: 21 ????? 2012 - ??????: 1.0
???? ???? ???? ??:
  • Windows 7 Service Pack 1, ?? ???? ??? ?????? ???? ???:
    • Windows 7 Enterprise
    • Windows 7 Professional
    • Windows 7 Ultimate
    • Windows 7 Home Premium
    • Windows 7 Home Basic
  • Windows 7 Enterprise
  • Windows 7 Professional
  • Windows 7 Ultimate
  • Windows 7 Home Premium
  • Windows 7 Home Basic
  • Windows Server 2008 R2 Service Pack 1, ?? ???? ??? ?????? ???? ???:
    • Windows Server 2008 R2 Standard
    • Windows Server 2008 R2 Enterprise
    • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 Service Pack 2, ?? ???? ??? ?????? ???? ???:
    • Windows Server 2008 for Itanium-Based Systems
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Web Server 2008
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 2, ?? ???? ??? ?????? ???? ???:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Windows Vista Service Pack 1, ?? ???? ??? ?????? ???? ???:
    • Windows Vista Business
    • Windows Vista Enterprise
    • Windows Vista Home Basic
    • Windows Vista Home Premium
    • Windows Vista Starter
    • Windows Vista Ultimate
    • Windows Vista Enterprise 64-bit edition
    • Windows Vista Home Basic 64-bit edition
    • Windows Vista Home Premium 64-bit edition
    • Windows Vista Ultimate 64-bit edition
    • Windows Vista Business 64-bit edition
  • Microsoft Windows Server 2003 Service Pack 2, ?? ???? ??? ?????? ???? ???:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 3, ?? ???? ??? ?????? ???? ???:
    • Microsoft Windows XP Home Edition
    • Microsoft Windows XP Professional
??????: 
kbsecadvisory atdownload kbbug kbexpertiseinter kbfix kbsecurity kbsecvulnerability kbmt KB2661254 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:2661254

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com