Kirjaudu sis��n

Select the product you need help with

Microsoft Security Advisory -suojausneuvo: Laajennettu suojaus todennusta varten

Artikkelin tunnus: 973811 - N�yt� tuotteet, joita t�m� artikkeli koskee.

ESITTELY

Microsoft on julkaissut suojausneuvon 973811. Voit tarkastella koko suojausneuvoa seuraavassa Microsoftin WWW-sivustossa:

http://www.microsoft.com/technet/security/advisory/973811.mspx

(http://www.microsoft.com/technet/security/advisory/973811.mspx)

Ohjeiden ja tuen saaminen t�lle suojausneuvolle

Kotik�ytt�j�t saavat maksutonta tukea Yhdysvalloissa ja Kanadassa numerossa 1-866-PCSAFETY tai ottamalla yhteytt� paikalliseen Microsoftin tyt�ryhti��n. Lis�tietoja yhteyden ottamisesta paikalliseen Microsoftin tyt�ryhti��n tietoturvap�ivitysten tukea varten on seuraavassa Microsoftin kansainv�lisess� tukisivustossa:

http://support.microsoft.com/common/international.aspx?rdpath=4

(http://support.microsoft.com/common/international.aspx?rdpath=4)

Pohjois-Amerikassa olevat asiakkaat voivat my�s saada k�ytt��ns� heti rajoittamattoman maksuttoman s�hk�postituen tai rajoittamattoman henkil�kohtaisen keskustelutuen k�ym�ll� seuraavassa Microsoftin WWW-sivustossa:

http://support.microsoft.com/oas/default.aspx?&prid=7552

(http://support.microsoft.com/oas/default.aspx?&prid=7552)

Yritysasiakkaat saavat tukea tietoturvap�ivityksille tavallisten tukiyhteyshenkil�idens� kautta.

Palaa alkuun | Anna palautetta

Enemm�n tietoa

.NETin m��ritt�minen hy�dynt�m��n laajennettua suojausta todennusta varten

Seuraavassa ovat vaiheet laajennetun suojauksen k�ytt��nottoon Microsoft .NET Framework 2.0 Service Pack 2:lle, .NET Framework 3.0 Service Pack 2:lle ja .NET Framework 3.5 SP1:lle.

.NET Framework 2.0 Service Pack 2 (Network Class Library)

Laajennettu suojaus voidaan ottaa k�ytt��n asettamalla HttpListener-ominaisuudet. Lis�tietoja on seuraavissa Microsoft MSDN:n WWW-sivustoissa:

HttpListener.ExtendedProtectionPolicy

(http://msdn.microsoft.com/fi-fi/library/system.net.httplistener.extendedprotectionpolicy(v=VS.100).aspx)

HttpListener.ExtendedProtectionSelectorDelegate

(http://msdn.microsoft.com/fi-fi/library/system.net.httplistener.extendedprotectionselectordelegate(v=VS.100).aspx)

HttpListener.DefaultServiceNames

(http://msdn.microsoft.com/fi-fi/library/system.net.httplistener.defaultservicenames(v=VS.100).aspx)

Jos NegotiateStreamia k�ytet��n, on k�ytett�v� asianmukaisia kohteiden [Begin]AuthenticateAsServer ja [Begin]AuthenticateAsClient ylikuormituksia: Lis�tietoja on seuraavissa Microsoft MSDN:n WWW-sivustoissa:

http://msdn.microsoft.com/fi-fi/library/dd413524(v=VS.100).aspx

(http://msdn.microsoft.com/fi-fi/library/dd413524(v=VS.100).aspx)

http://msdn.microsoft.com/fi-fi/library/dd413526(v=VS.100).aspx

(http://msdn.microsoft.com/fi-fi/library/dd413526(v=VS.100).aspx)

http://msdn.microsoft.com/fi-fi/library/dd413525(v=VS.100).aspx

(http://msdn.microsoft.com/fi-fi/library/dd413525(v=VS.100).aspx)

http://msdn.microsoft.com/fi-fi/library/dd413527(v=VS.100).aspx

(http://msdn.microsoft.com/fi-fi/library/dd413527(v=VS.100).aspx)

Tee n�iss� Microsoftin WWW-sivustoissa olevien suositusten lis�ksi seuraavat toimet:

Asenna asiakaspuolelle SSPI:n (Security Support Provider Interface) laajennetun suojauksen todennusta varten p�ivitys. T�m� p�ivitys tehostaa Windows-todennusta muuttamalla SSPI:t�. Lis�ksi t�m� p�ivitys est�� tunnistetietojen v�litt�misen. T�m�n p�ivityksen asentamisen j�lkeen sinun on otettava laajennettu suojaus k�ytt��n m��ritt�m�ll� Microsoft Knowledge Base (KB) -tietokannan artikkelissa 968389 kuvatut rekisteriasetukset. Saat lis�tietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
968389
(http://support.microsoft.com/kb/968389/ )
Laajennettu suojaus todennusta varten
Asenna palvelinpuolelle HTTP-protokollapinon laajennetun suojauksen todennusta varten p�ivitys.

.NET Framework 2.0 Service Pack 2 (ASP.NET)

Mit��n erityisi� toimia ei vaadita laajennetun suojauksen k�ytt�� varten.

.NET Framework 3.0 Service Pack 2 (WCF)

Voit ottaa laajennetun suojauksen todennusta varten k�ytt��n WCF:ss� seuraavasti: Voit tehd� t�m�n seuraavasti:

Asenna asiakaspuolelle SSPI:n (Security Support Provider Interface) laajennetun suojauksen todennusta varten p�ivitys. T�m� p�ivitys tehostaa Windows-todennusta muuttamalla SSPI:t�. Lis�ksi t�m� p�ivitys est�� tunnistetietojen v�litt�misen. T�m�n p�ivityksen asentamisen j�lkeen sinun on otettava laajennettu suojaus k�ytt��n m��ritt�m�ll� Microsoft Knowledge Base (KB) -tietokannan artikkelissa 968389 kuvatut rekisteriasetukset. Saat lis�tietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
968389
(http://support.microsoft.com/kb/968389/ )
Laajennettu suojaus todennusta varten
Asenna palvelinpuolelle HTTP-protokollapinon laajennetun suojauksen todennusta varten p�ivitys.
Asenna IIS-palveluiden (Internet Information Services) laajennetun suojauksen todennusta varten p�ivitys, kun IIS-palvelut ovat asennettuina.

M��rit� laajennettu suojaus IIS:ss� noudattamalla Knowledge Base -tietokannan artikkelissa 973917 olevia ohjeita p�ivityksen asentamisen j�lkeen. Saat lis�tietoja napsauttamalla seuraavia artikkelien numeroita, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
973917
(http://support.microsoft.com/kb/973917/ )
Laajennetun suojauksen todennusta varten (Extended Protection for Authentication) IIS-palveluissa toteuttavan p�ivityksen kuvaus
970430
(http://support.microsoft.com/kb/970430/ )
Laajennetun suojauksen todennusta varten (Extended Protection for Authentication) HTTP-protokollapinossa (Http.sys) toteuttavan p�ivityksen kuvaus
K�yt� ExtendedProtectionPolicy-luokkaa WCF:ss� edustamaan laajennetun suojauksen k�yt�nt��, jota palvelin k�ytt�� saapuvien asiakasyhteyksien vahvistamiseen. Luokka voidaan ottaa k�ytt��n vain, kun suojaustilaksi on asetettu Transport tai TransportWithMessageCredential. Seuraavassa on mallikoodi, joka esittelee palvelun m��ritystiedoston sidontaelementiss� olevan m��rityksen:
<binding> ????? <security mode="Transport"> <transport ?????> <extendedProtectionPolicy policyEnforcement ="WhenSupported"/> </transport > </security> </binding>
Lis�tietoja laajennetusta suojauksesta todennusta varten on seuraavassa Microsoft TechNetin WWW-sivustossa:
Laajennettu suojaus todennusta varten
(http://blogs.technet.com/b/srd/archive/2009/12/08/extended-protection-for-authentication.aspx)

Lis�tietoja m��rityksist� saat napsauttamalla seuraavia artikkelien numeroita, jolloin p��set lukemaan artikkelit Microsoft Knowledge Base -tietokannassa:

Kutista t�m� taulukkoLaajenna t�m� taulukko

Artikkelin numero	Artikkelin otsikko
982532 (http://support.microsoft.com/kb/982532/ )	8.6.2010 julkaistun Windows Vista Service Pack 1:n ja Windows Server 2008 Service Pack 1:n .NET Framework 3.5 Service Pack 1:n p�ivityskokoelman kuvaus (976767 ja 980843)
982533 (http://support.microsoft.com/kb/982533/ )	8.6.2010 julkaistun Windows Vista Service Pack 2:n ja Windows Server 2008 Service Pack 2:n .NET Framework 3.5 Service Pack 1:n p�ivityskokoelman kuvaus (976768 ja 980842)
982535 (http://support.microsoft.com/kb/982535/ )	8.6.2010 julkaistun Windows Vista Service Pack 1:n ja Windows Server 2008 Service Pack 1:n .NET Framework 3.5 Service Pack 1:n p�ivityskokoelman kuvaus (976767, 980843 ja 976771)
982536 (http://support.microsoft.com/kb/982536/ )	8.6.2010 julkaistun Windows Vista Service Pack 2:n ja Windows Server 2008 Service Pack 2:n .NET Framework 3.5 Service Pack 1:n p�ivityskokoelman kuvaus (976768, 980842 ja 976772)
982167 (http://support.microsoft.com/kb/982167/ )	8.6.2010 julkaistun Windows XP:n ja Windows Server 2003:n .NET Framework 3.5 Service Pack 1:n ja .NET Framework 2.0 Service Pack 2:n p�ivityskokoelman kuvaus (976765 ja 980773)
982168 (http://support.microsoft.com/kb/982168/ )	8.6.2010 julkaistun Windows XP:n ja Windows Server 2003:n .NET Framework 3.5 Service Pack 1:n p�ivityskokoelman kuvaus (976765, 980773 ja 976769)
2262911 (http://support.microsoft.com/kb/2262911/ )	Poikkeusvirhe siit�, ett� tyyppi� System.Security.Authentication.ExtendedProtection.ExtendedProtectionPolicy ei voitu ladata, p�ivityksen 982167 tai 982168 asentamisen j�lkeen

Palaa alkuun | Anna palautetta

Tunnetut ongelmat

Lis�tietoja t�m�n ohjelmiston kanssa ilmenevist� tunnetuista ongelmista saat napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

Kutista t�m� taulukkoLaajenna t�m� taulukko

Artikkelin numero	Artikkelin otsikko
2197146 (http://support.microsoft.com/kb/2197146/ )	.NET Framework 3.5 Service Pack 1:n ja .NET Framework 2.0 Service Pack 2:n p�ivitykset saattavat saada Microsoft Knowledge Base -tietokannan artikkelin numeron n�kym��n p�ivityksen koko nimen sijaan Ohjauspaneelin Lis�� tai poista sovellus -ty�kalussa

Palaa alkuun | Anna palautetta