النصائح الإرشادية لأمان Microsoft: تحديث لتنفيذ Microsoft EAP الذي يتيح استخدام TLS: 14 أكتوبر 2014

ينطبق على
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter

مقدمه

أصدرت Microsoft تحذيرا أمنيا حول هذه المشكلة لمتخصصي تكنولوجيا المعلومات. تحتوي النصائح الأمنية على معلومات إضافية متعلقة بالأمان. لعرض النصائح الإرشادية للأمان، انتقل إلى موقع ويب Microsoft التالي:

https://technet.microsoft.com/security/advisory/2977292

المزيد من المعلومات

تتوفر الملفات التالية للتنزيل من مركز تنزيل Microsoft.

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 7

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 7

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2008 R2

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى IA-64 من Windows Server 2008 R2

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 8

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 8

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 8.1

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 8.1

قم بتنزيل الحزمة الآن.

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows Server 2012 R2

قم بتنزيل الحزمة الآن.
            
تاريخ الإصدار: 14 أكتوبر 2014

لمزيد من المعلومات حول كيفية تنزيل ملفات دعم Microsoft، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:

119591 كيفية الحصول على ملفات دعم Microsoft من الخدمات عبر الإنترنت قامت Microsoft بفحص هذا الملف بحثا عن الفيروسات. استخدمت Microsoft أحدث برنامج للكشف عن الفيروسات الذي كان متوفرا في تاريخ نشر الملف. يتم تخزين الملف على خوادم محسنة للأمان تساعد في منع أي تغييرات غير مصرح بها على الملف.

المزيد من المعلومات

تعلن Microsoft عن توفر تحديث للإصدارات المدعومة من Windows 7، Windows Server 2008 R2، Windows 8، Windows 8.1، Windows Server 2012، Windows Server 2012 R2، Windows RT لتنفيذ Microsoft Extensible Authentication Protocol (EAP) الذي يتيح استخدام بروتوكول أمان طبقة النقل (TLS) 1.1 أو 1.2 من خلال تعديل سجل النظام. لتمكين TLS بعد تثبيت تحديث الأمان هذا، يجب إضافة قيمة DWORD المسماة TlsVersion إلى المفتاح الفرعي للسجل التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
يمكن 0xC0 قيمة مفتاح التسجيل هذا أو 0x300 أو 0xC00 أو أي مجموعة OR'ed من هذه القيم إذا كنت تريد دعم إصدارات TLS متعددة. يمكن إجراء التكوين على كل من عميل EAP وخادم EAP.

ملاحظة إذا تم تكوين عميل EAP وخادم EAP بشكل خاطئ بحيث لا يوجد إصدار TLS شائع التكوين، فستفشل المصادقة، وقد يفقد المستخدم اتصال الشبكة. لذلك، نوصي فقط مسؤولي تكنولوجيا المعلومات بتطبيق هذه الإعدادات وأن يتم اختبار الإعدادات قبل التوزيع.

يمكن للمستخدم تكوين رقم إصدار TLS يدويا إذا كان الخادم يدعم إصدار TLS المقابل.

هام يحتوي هذا القسم أو الأسلوب أو المهمة على خطوات تخبرك بكيفية تعديل السجل. ولكن قد تحدث مشاكل خطيرة إذا قمت بتعديل السجل بشكل غير صحيح. لذلك تأكد من اتباع هذه الخطوات بعناية. للحماية الإضافية، قم بإجراء نسخ احتياطي للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية إجراء نسخ احتياطي للسجل واستعادته، انقر فوق رقم المقالة التالي لعرض المقالة في قاعدة معارف Microsoft:

322756 كيفية نسخ السجل احتياطيا واستعادته في Windows
لإضافة قيم التسجيل هذه، اتبع الخطوات التالية:

  1. ‏انقر فوق بدء، ثم انقر فوق تشغيل واكتب محرر السجل في المربع فتح ثم انقر فوق موافق.

  2. حدد المفتاح الفرعي التالي وانقر فوقه في التسجيل:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13

  3. في القائمة تحرير، أشر إلى جديد، ثم انقر فوق قيمة DWORD.

  4. اكتب TlsVersion لاسم DWORD، ثم اضغط على مفتاح الإدخال Enter.

  5. انقر بزر الماوس الأيمن فوق TlsVersion، ثم انقر فوق تعديل.

  6. في مربع بيانات القيمة ، استخدم القيم التالية للإصدارات المختلفة من TLS، ثم انقر فوق موافق.

    إصدار TLS قيمة DWORD
    TLS 1.0 0xC0
    TLS 1.1 0x300
    TLS 1.2 0xC00

    ستمكن أي مجموعة OR'ed من هذه القيم البروتوكولات المقابلة. بشكل افتراضي، يتم تمكين TLS 1.0. إذا تم تكوين أي قيمة غير صالحة، فسيتم استخدام TLS 1.0.

  7. قم بإنهاء محرر السجل، ثم أعد تشغيل الكمبيوتر أو أعد تشغيل خدمة EapHost.

معلومات الملف

يقوم إصدار اللغة الإنجليزية (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسرودة في الجداول التالية. يتم سرد تواريخ وأوقات هذه الملفات في التوقيت العالمي المتفق عليه (UTC). يتم عرض تواريخ وأوقات هذه الملفات على الكمبيوتر المحلي في الوقت المحلي الخاص بك ومع تحيز التوقيت الصيفي الحالي (DST). بالإضافة إلى ذلك، قد تتغير التواريخ والأوقات عند تنفيذ عمليات معينة على الملفات.

معلومات ملف Windows 7 و Windows Server 2008 R2

  • يمكن تحديد الملفات التي تنطبق على منتج معين ومرحلة رئيسية (RTM وSPn) وفرع الخدمة (LDR وGDR) عن طريق فحص أرقام إصدارات الملف كما هو موضح في الجدول التالي:

    الإصدار المنتج معلما فرع الخدمة
    6.1.7601.18xxx نظام التشغيل Windows 7 وWindows Server 2008 R2 SP1 Gdr
    6.1.7601.22xxx نظام التشغيل Windows 7 وWindows Server 2008 R2 SP1 Ldr

  • تحتوي فروع خدمة GDR فقط على تلك الإصلاحات التي تم إصدارها على نطاق واسع لمعالجة المشكلات الهامة واسعة النطاق. تحتوي فروع خدمة LDR على إصلاحات عاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.

ملاحظة ملفات MANIFEST (.manifest) وملفات MUM (.mum) المثبتة غير مدرجة.

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 7

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.1.7601.18584 372,736 04-سبتمبر 2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-سبتمبر 2014 05:06 x86

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 7 و Windows Server 2008 R2

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.1.7601.18584 424,448 04-سبتمبر 2014 05:23 x64
Rastls.dll 6.1.7601.22792 425,472 04-سبتمبر 2014 10:23 x64
Rastls.dll 6.1.7601.18584 372,736 04-سبتمبر 2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-سبتمبر 2014 05:06 x86

لجميع الإصدارات المعتمدة المستندة إلى IA-64 من Windows Server 2008 R2

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.1.7601.18584 757,760 04-سبتمبر 2014 04:34 IA-64
Rastls.dll 6.1.7601.22792 759,296 04-سبتمبر 2014 04:46 IA-64
Rastls.dll 6.1.7601.18584 372,736 04-سبتمبر 2014 05:04 x86
Rastls.dll 6.1.7601.22792 373,248 04-سبتمبر 2014 05:06 x86

      

Windows 8 ومعلومات ملف Windows Server 2012

  • يمكن تحديد الملفات التي تنطبق على منتج معين ومرحلة رئيسية (RTM وSPn) وفرع الخدمة (LDR وGDR) عن طريق فحص أرقام إصدارات الملف كما هو موضح في الجدول التالي:

    الإصدار المنتج معلما فرع الخدمة
    6.2.920 0.16 xxx Windows 8 Windows Server 2012 الموائد المستديره Gdr
    6.2.920 0.20 xxx Windows 8 Windows Server 2012 الموائد المستديره Ldr

  • تحتوي فروع خدمة GDR فقط على تلك الإصلاحات التي تم إصدارها على نطاق واسع لمعالجة المشكلات الهامة واسعة النطاق. تحتوي فروع خدمة LDR على إصلاحات عاجلة بالإضافة إلى الإصلاحات التي تم إصدارها على نطاق واسع.

ملاحظة ملفات MANIFEST (.manifest) وملفات MUM (.mum) المثبتة غير مدرجة.

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 8

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.2.9200.17103 510,464 03-سبتمبر 2014 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-سبتمبر 2014 02:34 x86

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 8 Windows Server 2012

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.2.9200.17103 585,728 03-سبتمبر 2014 02:21 x64
Rastls.dll 6.2.9200.21219 585,728 03-سبتمبر 2014 02:37 x64
Rastls.dll 6.2.9200.17103 510,464 03-سبتمبر 2014 02:48 x86
Rastls.dll 6.2.9200.21219 510,464 03-سبتمبر 2014 02:34 x86

      

معلومات ملف Windows 8.1 Windows Server 2012 R2

لجميع الإصدارات المعتمدة المستندة إلى x86 من Windows 8.1

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.3.9600.17334 514,048 04-سبتمبر 2014 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22 أغسطس 2013 02:45 x86

لجميع الإصدارات المعتمدة المستندة إلى x64 من Windows 8.1 Windows Server 2012 R2

اسم الملف إصدار الملف حجم الملف التاريخ الوقت المنصة
Rastls.dll 6.3.9600.17334 590,336 04-سبتمبر 2014 00:12 x64
Rastlsext.dll 6.3.9600.16384 12,288 22 أغسطس 2013 09:51 x64
Rastls.dll 6.3.9600.17334 514,048 04-سبتمبر 2014 00:01 x86
Rastlsext.dll 6.3.9600.16384 10,752 22 أغسطس 2013 02:45 x86

      

معلومات تجزئة الملف
اسم الملف شفرة التجزئة SHA1 تجزئة SHA256
Windows6.1-KB2977292-ia64.msu AFA7BC6007D7B5BFDD2AE40E4570E75605D5769A DC344FB99D0CEA7DA0945B5930DBEA20A28C41CC6FDABADA7B58AC488E592694
Windows6.1-KB2977292-x64.msu 4214853D16C5420C290376668634E4346F64FDB4 63DEA65AC1C13EAC3AAFF13862C3CEDAC7A1CD2B23C65F848A6899A4317AA9A0
Windows6.1-KB2977292-x86.msu 04CF6AA80A03E28472A0F2AC036F4976A1B535B8 97130841ADBA0FFCB6DE3260644A213CE9846D35D08EBBFA82222A8FFA591CDB
Windows8-RT-KB2977292-x64.msu 263EE2767391A088B8FC2AEB44AD5228033778D6 DEDCB2D0D43B99BF30AD8D35AC4A5F0FB48E06AC11289E908DFCB75B3E8E4BC5
Windows8-RT-KB2977292-x86.msu 4774D5A1BD31A9C2D11A808DD4E65D96F5F66EAE BE17B9CFEAACDEA00AAD5930939B008896C22ED4CAF7AC2D6C36C99986B8FF8C
Windows8.1-KB2977292-x64.msu 122BAC451DC8445F26E811533F5361BF19E1593C 52263FCA10C3900C692500F7B90DEDF099092365FE58EA0DE5B61E2229E8935C
Windows8.1-KB2977292-x86.msu 41AF4A02ED1B7F85B527CB841CE06ADE6C94F611 D34A173AEFFD4B1B740BEEB0DCDEDCB00C4C716763FFC1EFDA0D1EA5FB86DCE9