النصائح الإرشادية للأمان من Microsoft: تحديث للتنفيذ Microsoft EAP، يمكن استخدام TLS: 14 تشرين الأول/أكتوبر عام 2014

مقدمة

قامت Microsoft بإصدار أمان استشارية حول هذه المشكلة لمتخصصي تكنولوجيا المعلومات. النصائح الإرشادية للأمان معلومات إضافية متعلقة بالأمان. لعرض "النصائح الإرشادية للأمان"، انتقل إلى موقع Microsoft التالي على الويب:

https://technet.microsoft.com/security/advisory/2977292

مزيد من المعلومات

الملفات التالية متوفرة للتنزيل من مركز تحميل Microsoft.

مزيد من المعلومات

يعلن Microsoft توفر تحديثًا للإصدارات المعتمدة من Windows 7 Windows Server 2008 R2، ويندوز 8، Windows 8.1، Windows Server 2012، Windows Server 2012 R2 و Windows RT لتطبيق Microsoft بروتوكول المصادقة القابل للإلحاق (EAP) التي تتيح الاستخدام لأمن طبقة النقل (TLS) 1.1 أو 1.2 من خلال تعديل تسجيل النظام. لتمكين برتوكول TLS بعد تثبيت هذا التحديث الأمني، يجب إضافة قيمة DWORD تسمى تلسفيرسيون إلى مفتاح التسجيل الفرعي التالي:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
يمكن أن تكون قيمة مفتاح التسجيل هذا 0xC0، 0x300 أو 0xC00 أو أي تركيبة تجميع قيم هذه إذا كنت تريد دعم إصدارات متعددة TLS. يمكن أن يتم التكوين على كل عميل EAP والملقم EAP.

ملاحظة: إذا تم تكوينها EAP العميل والملقم EAP حيث يكون هناك المشتركة لم تكوين الإصدار TLS، ستفشل المصادقة، وقد يفقد المستخدم الاتصال بشبكة الاتصال. ولذلك، نوصي بأن "مسؤولي تكنولوجيا المعلومات" فقط تطبيق هذه الإعدادات وأن يتم اختبار الإعدادات قبل النشر.

يمكنك تكوين مستخدم يدوياً رقم إصدار TLS إذا كان الملقم يدعمها الإصدار المطابق TLS.

هام يحتوي هذا المقطع أو الأسلوب أو المهمة على الخطوات التي توضح كيفية تعديل التسجيل. ومع ذلك، قد تحدث مشكلات خطيرة إذا قمت بتعديل التسجيل بشكل غير صحيح. لذلك، تأكد من اتباع الخطوات التالية بعناية. للحماية الإضافية، قم بعمل نسخة احتياطية للسجل قبل تعديله. بعد ذلك، يمكنك استعادة السجل في حالة حدوث مشكلة. لمزيد من المعلومات حول كيفية عمل نسخة احتياطية من السجل واستعادته، انقر فوق رقم المقالة التالية لعرضها في "قاعدة معارف Microsoft":

322756 كيفية عمل نسخة احتياطية من السجل واستعادته في Windows
لإضافة قيم التسجيل هذه، اتبع الخطوات التالية:

1. انقر فوق ابدأ، ثم انقر فوق تشغيل، اكتب regedit في المربع فتح ، وثم انقر فوق موافق.

2. تحديد موقع وثم انقر فوق المفتاح الفرعي التالي في السجل:
   

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\PPP\EAP\13
   

3. من القائمة تحرير ، أشر إلى جديد، ومن ثم انقر فوق قيمة DWORD.

4. اكتب اسم DWORD تلسفيرسيون ومن ثم اضغط Enter.

5. انقر نقراً مزدوجاً فوق تلسفيرسيون، ومن ثم انقر فوق تعديل.

6. في المربع " بيانات القيمة "، استخدم القيم التالية لإصدارات مختلفة من TLS، ومن ثم انقر فوق موافق.
   

   إصدار TLS	قيمة DWORD
   TLS 1.0	0xC0
   TLS 1.1	0x300
   TLS 1.2	0xC00

   تركيبة الفصل أي من هذه القيم ستمكن البروتوكولات المقابلة. بشكل افتراضي، يتم تمكين TLS 1.0. إذا تم تكوين أية قيمة غير صالحة، سيتم استخدام TLS 1.0.

7. قم بإنهاء "محرر التسجيل"، ثم قم بإعادة تشغيل جهاز الكمبيوتر أو إعادة تشغيل الخدمة EapHost.

معلومات الملف

يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية. يتم سرد التواريخ والأوقات الخاصة بهذه الملفات بالتوقيت العالمي المتفق عليه (UTC). يتم عرض التواريخ والأوقات الخاصة بهذه الملفات على جهاز الكمبيوتر المحلي بالتوقيت المحلي ومع التوقيت الصيفي (DST) الحالي. بالإضافة إلى ذلك، قد يتم تغيير التواريخ والأوقات عند إجراء عمليات معينة على الملفات.